Categories: CortafuegosSeguridad

Infecciones diarias, problemas no exclusivos de Windows

Estos datos demuestran que este tipo de problemas no es exclusivo de Windows, según un estudio publicado hoy por Sophos. En lo que va de año se ha visto un importante incremento de ataques vía web, que ya ha sobrepasado a las amenazas vía correo electrónico como medio preferente para los cibercriminales motivados financieramente.

El estudio de Sophos tomó una muestra de un millón de páginas web de las cuales el 29 por cientoalojaban ‘malware’ (software “malicioso” para el ordenador). De los sitios web que contenían ‘códigos maliciosos’, sólo uno de cada cinco habían sido diseñados específicamente para actividades perversas, mientras el 80 por cientorestante estaban “maquillados” como sitios legítimos en los que había víctimas de hackers que ofrecían consejos para evitar sus trampas.

Por otra parte, un 28 por cientode las páginas fueron bloqueadas porque eran pornográficas o de apuestas mientras el 19 por cientocontenían spammers (generadores de correo basura) y el 4 por cientofueron clasificadas como ilegales debido a que se vendía software pirata o eran sitios phishing (páginas que simulan ser bancos o cajas de ahorros para robar claves e informaciones personales de los clientes).

“Con el 80 por cientode todas las páginas web infectadas encontradas en sitios legítimos, hay que insistir en el hecho de por qué los servidores web no toman las medidas necesarias para asegurar correctamente sus servidores” afirmó el consultor tecnológico senior de Sophos, Graham Cluley. “Medidas simples como mantenerlos actualizados con parches de seguridad ayudarían a atajar este problema, con menos agujeros de seguridad y menos riesgo de infección”.

“‘Mal/Iframe’ es un claro ejemplo de la creación de ataques web dirigido y que explota sitios web vulnerables sin importar que su contenido se refiera a cocina o a pornografía” continuó Cluley. “Las soluciones de seguridad deben ir más allá de bloquear sitios web basándose en categorías, un sitio de apuestas puede parecer una amenaza, pero a veces un nombre inocuo puede albergar el más grande de los peligros”. Por países, China, seguida de EE.UU. y Rusia son los más afectados por este tipo de infecciones, provocadas principalmente por archivos del tipo ‘Mal/Iframe’ y ‘Troj/Fujif’.

En los ataques vía correo electrónico, el informe ha desvelado que entre los piratas empieza a generalizarse el uso de archivos PDFs adjuntos; un ejemplo notable ha sido el gusano ‘LiarVB-A’ que ofrecía información sobre el sida vía llaves USB además del gusano ‘Hairy’ con el reclamo de que el joven mago Harry Potter había muerto.

Redacción

Recent Posts

Google paga 5.000 millones de dólares para resolver una demanda colectiva

Los usuarios denunciaban que la compañía los había rastreado incluso cuando usaban el modo privado…

11 meses ago

Las pymes valencianas pueden optar a ayudas de 5,5 millones de euros por proyectos de I+D

El Instituto Valenciano de Competitividad Empresarial financiará aquellas iniciativas que puedan solucionar incertidumbres científicas o…

11 meses ago

La guerra entre Israel y Gaza no acobarda a los inversores extranjeros de startups

Solo en el cuarto trimestre las empresas emergentes del país han levantado 1.500 millones de…

11 meses ago

Navarra ya cuenta con más de 80 startups

La región tiene 13 scaleups y destaca por sus empresas emergentes de salud y agrotech.

11 meses ago

Las startups valencianas progresaron adecuadamente en 2023

Valencia ha atraído en el primer semestre del año 30 millones de euros de inversión…

11 meses ago

El New York Times acusa a Open AI y Microsoft de infringir sus derechos de autor

El diario estadounidense demanda a las dos compañías tecnológicas por haber usado sus contenidos para…

11 meses ago