El malware en sitios de confianza aumenta un 400%

Según un reciente informe del proveedor de seguridad basada en web ScanSafe, la cantidad de software malicioso en sitios legítimos, se ha incrementado en un 400 por ciento desde el año pasado.

El informe abarca el periodo que va de mayo de 2007 a mayo de 2008. En el mismo, la compañía asegura que el 68 por ciento de todas las páginas capaces de descargar algún malware, se encuentran en sitios web legítimos, y considerados seguros por la mayoría.

“Las técnicas utilizadas ahora, permiten que un pirata “colonice” miles de sitios legítimos, sin importar si estos son de importantes corporaciones o de sitios pequeños,” afirma Mary Landesman, investigadora en jefe de la seguridad en ScanSafe. “Estas técnicas incluyen el uso de etiquetas iframe y ataques de inyección SQL.”

Específicamente, la compañía reporta un aumento del 220 por ciento en la cantidad de malware basado en sitios web, troyanos, robadores de contraseñas y otro código malicioso. Dentro de estas categorías, dominan los que abren puertas traseras y roban contraseñas, los que aumentaron en un año, un 855 por ciento, poniendo en serio peligro de robo la información de las compañías.

De acuerdo a ScanSafe, la tendencia en los últimos años, ha sido alejarse de los ataques directos, tipo gusanos que atacaban a los servidores y computadoras de los usuarios. Lo que ha aumentado son los ataques en los que se interactúa con la víctima, por medio de ingeniería social. “Por ejemplo a través de ataques al visitar sitios comprometidos,” dijo Landesman.

Referencias:

STAT Security Brief – A May 2007 / May 2008 State of the Web Comparative
http://www.scansafe.com/threat_center/threat_alerts/stat_security_brief

Relacionados:

Google le dice si un sitio es seguro
http://www.vsantivirus.com/26-05-08.htm

El 80% de los sitios maliciosos son legítimos
http://www.vsantivirus.com/24-01-08.htm

Google, páginas de error 404 y malwares
http://www.vsantivirus.com/22-02-08.htm

Ataque generalizado a más de 10,000 sitios web
http://www.vsantivirus.com/18-03-08.htm

Phishing que agrega malwares a su PC
http://www.vsantivirus.com/30-04-08.htm

La infección masiva surgió en servidores Apache
http://www.vsantivirus.com/28-01-08.htm

Extraña infección masiva causa gran cantidad de tráfico
http://www.vsantivirus.com/15-01-08.htm

ESET informa sobre la aparición de miles de sitios con scripts dañinos para propagar malware
http://www.eset.com.uy/eset/index.php?subaction=showfull&id=1199823658&n=2

Masivo ataques a sitios web
http://www.enciclopediavirus.com/noticias/verNoticia.php?id=941

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

A %d blogueros les gusta esto: