Kaspersky Security Bulletin 2010 Principales Estadisticas de 2010

1. Kaspersky Security Bulletin 2010: Boletín de seguridad Desarrollo de las amenazas informáticas en 2010
2. Principales Estadisticas de 2010
3. Kaspersky Security Bulletin 2010: El spam en 2010

Introducción

Este informe estadístico es parte de Kaspersky Security Bulletin 2010 y ha sido elaborado en base a los datos obtenidos y procesados mediante Kaspersky Security Network (KSN). Esta red KSN es una de las principales tecnologías de Kaspersky Lab y se basa en una arquitectura descentralizada (cloud) de las aplicaciones destinadas a los usuarios particulares y corporativos.

Kaspersky Security Network ayuda a los expertos a descubrir en tiempo real nuevos programas maliciosos para los que todavía no existen medios de detección de signaturas o de análisis heurístico. KSN permite identificar el origen de la propagación de programas maliciosos en Internet y bloquear el acceso a los usuarios.

Del mismo modo, KSN permite una reacción rápida contra nuevas amenazas. Hoy en día, estamos en condiciones de bloquear la ejecución de un nuevo programa malicioso alojado en el equipo de un usuario unas décimas de segundo después de decidir sobre su carácter nocivo, sin necesidad de recurrir a la tradicional actualización de las bases antivirus.

Las estadísticas ofrecidas en este informe se basan en datos obtenidos mediante los programas de Kaspersky Lab cuyos usuarios aceptaron transmitir datos estadísticos.

Programas maliciosos en Internet (ataques por Internet)

En los doce meses posteriores a la publicación de la versión previa de este informe, la situación en el frente de ataques a través de los navegadores se deterioró de manera considerable. Mientras que en 2008 se registraron 23.680.646 ataques contra usuarios de KSN (73.619.767 en 2009), esta cantidad aumentó a 580.371.937 en 2010.

Tal incremento en el número de incidentes está vinculado a la amplia propagación de grupos de códigos de explotación que permiten organizar ataques tipo descargas “drive-by”. Entre estos grupos, Eleonore y Neosploit merecen atención especial. Los ciberdelincuentes los usan principalmente con el objetivo de propagar un programa malicioso a través de programas asociados tipo PPI (Pay Par Install, pago por instalación).

Además, no hay que olvidar que las infecciones vía Internet se propagan automáticamente, como es el caso de Gumblar o Pegel. Estos sistemas que usan contraseñas robadas para acceder a recursos web, son capaces de infectar sitios de forma automática. Las redes zombis, que no cesan de crecer sumando cada vez más equipos infectados, constituyen hoy en día uno de los problemas más complejos de seguridad informática, ya que en el transcurso de la primera etapa de la propagación de bots, se usan principalmente sitios cautivos, y la modificación de su estructura es bastante dinámica.

En 2010, la organización de ataques a través de navegadores ha sido el principal método de inyección de programas maliciosos en los equipos cautivos, y nada parece indicar que en un futuro no muy lejano las cosas vayan a cambiar. No pasa un mes sin que se identifiquen, y los ciberdelincuentes exploten, vulnerabilidades en los navegadores (principalmente en Internet Explorer) y en las aplicaciones que interactúan con los navegadores, como Adobe Flash Player o PDF Reader.

En 2010 incorporamos a Kaspersky Security Network nuevos y mejorados algoritmos de detección de sitios web y programas potencialmente peligrosos en Internet. Además de las técnicas de detección de sitios phishing, estas tecnologías nos permiten detectar más del 60% de los ataques vía Internet en su primera etapa, sin necesidad de recurrir a métodos de detección de signaturas, ni que el usuario tenga que actualizar las bases de datos antivirus.

Top 20 de los programas maliciosos en Internet

Entre todos los programas maliciosos responsables de los ataques contra los usuarios de Internet, hemos identificado los 20 programas más activos. Cada una de estas 20 amenazas se registró más de un millón de veces, y juntas representan más del 80% (461.046.555) del total de los incidentes detectados.

Estas estadísticas son los veredictos detectados por el módulo Antivirus Internet, transmitidos por los usuarios de las soluciones de Kaspersky Lab que aceptaron dicha transmisión.
*Total de incidentes únicos registrados por Antivirus Internet en los equipos de los usuarios.

El primer lugar de la categoría pertenece a amenazas bloqueadas gracias a los algoritmos especiales de detección de sitios web, enlaces y aplicaciones potencialmente peligrosos, anteriormente mencionados.

El segundo lugar corresponde a la detección heurística de enlaces maliciosos introducidos por ciberdelincuentes, a veces mediante los mismos programas maliciosos, en el código de los sitios comprometidos. Estos enlaces realizan supuestas peticiones a nombre del navegador a otro sitio en el que se encuentra la colección principal de códigos de explotación de vulnerabilidades para navegadores y aplicaciones. Asimismo, estos programas se encuentran en la 9? y 17? posiciones, pero en este caso en particular, se trata más bien de una detección de signaturas. Se trata de las amenazas más difundidas de la familia iframe.

En 2009, los scripts Gumblar y el programa publicitario Boran.z aparecían entre las Top 5 amenazas en Internet. En 2010, de la 2? a la 6? posiciones, pertenecen a programas maliciosos detectados mediante el análisis heurístico. En la 7? y 8? posiciones se encuentran programas similares a Gumblar y Boran.z (Agent.bab y Shopper.1).

Exploit.JS.Agent.bab, que apareció en mayo de 2010, fue detectado más de 340.000 veces en el transcurso del primer mes de su existencia. Este programa malicioso explota la vulnerabilidad CVE-2010-0806, y descarga en el equipo cautivo varios programas maliciosos. Su composición indica claramente el origen chino de este código de explotación. Trojan-Downloader.Win32.Geral y Backdoor.Win32.Hupigon, Trojan-GameTheif.Win32.Maganiz, Trojan-GameTheif.Win32.WOW, etc.

El programa publicitario Adware.Win32.Shopper.l adopta un comportamiento agresivo en su intento de introducirse de distintas formas en un equipo e instalar sus extensiones para el navegador Internet Explorer. Además de Shopper, otros dos programas publicitarios aparecen entre los Top 20: Funweb.q (14? posición) y HotBar.dh (19? posición).

Los demás programas entre los Top 20 son códigos de explotación, o aplicaciones que usan códigos de explotación contra vulnerabilidades.

Top 20 de los países cuyos recursos alojan a programas maliciosos

Los 580.371.937 ataques registrados en 2010 fueron lanzados desde recursos de Internet dispersos en 201 países. Cerca del 90% del total de programas maliciosos que detectamos en Internet se encuentran en el espacio de Internet de veinte países.

Estas estadísticas son los veredictos detectados por el módulo Antivirus Internet, transmitidos por los usuarios de las soluciones de Kaspersky Lab que aceptaron dicha transmisión.
*Para definir el origen geográfico de un ataque, recurrimos a una técnica de comparación del nombre del dominio y la dirección IP auténtica sobre la cual se encuentra este dominio y la definición del lugar geográfico de esta dirección IP (GEOIP).
** Total de ataques únicos detectados por Antivirus Internet desde sitios web en estos países.

El análisis de estas estadísticas indica claramente que no se trata sólo de alojamientos maliciosos creados por ciberdelincuentes, sino también de sitios web legítimos capturados y que se usan para alojar contenidos maliciosos. La mala interpretación de estos datos podría llevar a creer que un país determinado es el responsable de estos ataques. Estas acusaciones ya han salido a la luz pública, pero son completamente infundadas. En realidad, estas estadísticas indican los países víctimas, es decir, los países cuyo ciberespacio es explotado activamente por ciberdelincuentes.

En relación a 2009, la geografía de amenazas que circulan en Internet ha cambiado de manera radical. El año pasado, la primera posición pertenecía a China, con un índice particularmente alto de más del 52%. Durante el año 2010, las autoridades chinas adoptaron medidas para afrentar este problema y lograron eliminar de su ciberespacio a una multitud de alojamientos maliciosos usados por ciberdelincuentes del mundo entero. Asimismo, se han endurecido las normas de registro de dominio en esta zona. Estas acciones han hecho que China (13%) ya no sea el principal origen de las amenazas que circulan en Internet. Su lugar fue cedido a Estados Unidos (26%), seguido por Rusia (15%).

La cuota de Estados Unidos aumenta cada año (7% en 2008, 19% en 2009, y 26% en 2010), lo que es alarmante. La situación no ha cambiado a pesar de los resonantes casos de clausura de alojamientos (hosting) ilegales. Todo indica que nos estamos enfrentando a una multitud de sitios legítimos infectados.

Alemania, Holanda y Rusia, que nunca había superado la 5? posición, están detrás de Estados Unidos. Pero, en 2010 Rusia logró la amarga victoria de conquistar el 2? lugar. En un año, el porcentaje de ataques lanzados desde recursos de Internet localizados en Rusia pasó del 2,6% al 15,1%. El aumento de la cantidad de recursos de Internet rusos que alojan a contenidos maliciosos se explica en gran medida por la ya mencionada situación en China. Los ciberdelincuentes rusos se encontraban entre los principales usuarios, por no decir que eran los principales, de alojamientos ilícitos en China, y tras la clausura de este mercado, se vieron obligados a usar los recursos rusos.

Distribución, por país, de equipos expuestos a ataques por Internet

Otro indicador que merece análisis son los países cuyos internautas fueron víctimas de ataques por Internet.

Casi el 82% de las 561.869.053 tentativas de infección registradas, tenían relación con los equipos de los ciudadanos de los siguientes 20 países:

Estas estadísticas son los veredictos detectados por el módulo Antivirus Internet, transmitidos por los usuarios de las soluciones de Kaspersky Lab que aceptaron dicha transmisión.

* El lugar geográfico del blanco del ataque fue determinado mediante la dirección IP del usuario que transmite los datos estadísticos.

** Porcentaje del total de ataques por Internet registrados en los equipos de usuarios únicos.

Podemos observar aquí una modificación significativa de la distribución geográfica de las víctimas de ataques en relación a 2009. Aunque los usuarios chinos continuaron siendo las víctimas más numerosas de ataques por Internet, esta cifra se redujo en más de la mitad en un año, pasando del 46,8% al 19,1%.

Rusia y Estados Unidos intercambiaron lugares, con un aumento en el número de ataques desde estos dos países, del 5,8% y el 6,6% al 17,5% y al 10,5%, respectivamente. El significativo aumento de la cantidad de usuarios rusos se explica por la elevada cantidad de ataques por Internet mediante los sitios de las redes sociales más populares en Rusia, « Vkontakte » y « Odnoklasniki », y por las epidemias de SMS bloqueadores relacionados con estos ataques, que ya mencionamos en la parte central de este informe.

Alemania y Japón conservaron sus posiciones entre los Top5 países víctimas de ataques.

El incremento en la cantidad de ataques contra los usuarios de Ucrania (del 0,9% en 2009, al 2,7% en 2010), se explica en gran medida por los mismos factores que los señalados en el caso de los usuarios rusos: la intersección del ciberespacio de estos dos países genera problemas similares.

La caída en el número de ataques contra los usuarios de Turquía, Egipto y Vietnam, iniciada en 2009, sólo se mantuvo parcialmente para los dos primeros países. La situación empeoró para los usuarios de Vietnam: este país avanzó hasta la 7? posición.

No hay que olvidar que estas estadísticas dependen del número total de usuarios de Internet en este país, pero también, y sobre todo, de la cantidad de usuarios de las soluciones de Kaspersky Lab.

Ataques de red

El cortafuegos es un elemento indispensable para toda solución moderna de seguridad. Permite bloquear los ataques lanzados contra el equipo desde el exterior a través del navegador. También protege al usuario contra intentos de robo de sus datos.

Kaspersky Internet Security contiene un cortafuegos con una función de detección de los paquetes entrantes (IDS), de los cuales muchos son códigos de explotación que aprovechan las vulnerabilidades en los servicios de la red de los sistemas de explotación y son capaces de infectar los sistemas que no cuentan con los parches requeridos, o de permitir el acceso completo a un equipo.

En 2010, el sistema IDS integrado a KIS2010 neutralizó 1.311.156.130 ataques de red. En 2009, este indicador fue de unos 220 millones de incidentes.

Top 20 de los ataques de red

Estas estadísticas son los veredictos detectados por el módulo IDS, transmitidos por los usuarios de las soluciones de Kaspersky Lab que aceptaron dicha transmisión.
*Total de incidentes únicos registrados por IDS en los equipos de los usuarios.

Se observa un cambio en el liderazgo de la clasificación en relación a 2009. En términos de número de ataques, el 1? lugar pertenece a NETAPI.buffer-overflow.exploit que explota la vulnerabilidad MS08-067 y que se aplica en los gusanos de la familia Kido. El resto de los Top 5 de ataques de red permanece inalterado: nos volvemos a encontrar con los paquetes maliciosos del gusano Helkern (Slammer) y los códigos de explotación de la vulnerabilidad MS03-026 utilizada, por ejemplo, por el gusano Lovesan en 2003.

El ataque de red CVE-2010-2729.a (19? lugar) realizado por el gusano Stuxnet con la ayuda del código de explotación de la vulnerabilidad MS10-61 merece atención particular. Los expertos de Kaspersky Lab ya habían descubierto el uso de esta vulnerabilidad por parte de Stuxnet. Una vulnerabilidad en el servicio Print Spooler permitía a este gusano propagarse por la red local; en el momento de su detección se trataba de una vulnerabilidad de tipo día-cero. Sólo tardó 5 meses tras su detección para pertenecer a los Top 20; Stuxnet sigue siendo uno de los pocos programas que utiliza esta vulnerabilidad.

Infecciones locales

Las estadísticas relacionadas con las infecciones de equipos son un importante indicador. Estos datos, en parte, se refieren a objetos que penetraron en equipos por otros medios aparte de Internet, correo o mensajes electrónicos.

Nuestras soluciones antivirus detectaron case 1,5 mil millones (1.325.667.443) de incidentes relacionados virales en los equipos miembros de Kaspersky Security Network.

En estos incidentes se registraron 1.590.861 programas maliciosos o potencialmente indeseables.

Los programas maliciosos del Top 20 figuran entre las amenazas más expandidas en 2010.

Top 20 de los objetos maliciosos descubiertos en equipos de usuarios

Estas estadísticas son los veredictos detectados por el módulo Antivirus, transmitidos por los usuarios de las soluciones de Kaspersky Lab que aceptaron dicha transmisión.
*Número de usuarios únicos en cuyos ordenadores el antivirus detectó el objeto en cuestión.

Varios intentos de infección detectados por nuestros métodos heurísticos universales se neutralizaron en más de 14 millones de equipos (Trojan.Win32.Generic, Worm.Win32.Generic, Trojan.Win32.Invader, Exploit.Script.Generic, Trojan-Downloader.Win32.Generic).

Más de 8 millones de equipos de usuarios estuvieron protegidos en tiempo real gracias al sistema UDS (detección instantánea de amenazas) incorporado en Kaspersky Security Network. Se detectaron nuevos archivos maliciosos con el nombre DangerousObject.Multi.Generic.

El gusano Kido sigue siendo uno de los programas maliciosos más expandidos neutralizados en equipos de usuarios, a pesar de que ya contaba con más de dos años de circulación a fines de 2010. Lo que es más preocupante aún, es que no se observa ninguna reducción en el número de los incidentes que provoca. En el transcurso de 2010 constatamos el doble de casos. Todo indica que la situación provocada por este gusano, y la causada por el gusano Sality (líder en 2008), seguirá en niveles amenazantes al menos durante todo el 2011, y probablemente habrá que esperar unos 2 a 3 años antes de verlos abandonar el Top 20.

La 10? posición la ocupa una de las versiones del gusano Palevo, responsable de la creación de la red zombi Mariposa. Hemos hecho referencia a la detención, en 2010, de los autores del gusano y de los propietarios de la red en la parte central del informe. La posición de Palevo en la clasificación demuestra la gran difusión de esta amenaza. Todo indica que las suposiciones de la policía española sobre los 12 millones de equipos infectados por Palevo son acertadas.

Los programas maliciosos desarrollados mediante el lenguaje de script FlyStudio, detectados el año pasado, siguen presentes entre los Top 20 (8? y 16? posiciones, respectivamente).

El nivel de compresión y de ofuscación de los programas maliciosos gracias a empaquetadores especiales sigue llamando la atención. Los empaquetadores Katusha y VBNA sustituyen a otros empaquetadores activamente utilizados en 2009.

Distribución por país de equipos en los que se detectaron infecciones locales

Las infecciones locales descritas arriba se detectaron en equipos de usuarios de prácticamente todos los países.

Estas estadísticas son los veredictos detectados por el módulo Antivirus, transmitidos por los usuarios de las soluciones de Kaspersky Lab que aceptaron dicha transmisión.
* El lugar geográfico del blanco del ataque fue determinado mediante la dirección IP del usuario que transmite los datos estadísticos.
** Porcentaje del total de intentos de infección únicos registrados en los equipos de usuarios únicos.

El Top 20 de países en los que el 80% de los intentos de infección únicos fueron registrados es una copia casi exacta de la lista de países víctimas de ataques por Internet. No hay que olvidar que estas estadísticas dependen del número total de usuarios de Internet en este país, pero también, y sobre todo, de la cantidad de usuarios de las soluciones de Kaspersky Lab.

«Representación del mundo»

Las estadísticas ofrecidas por cualquier fabricante de soluciones antivirus se basan sobre todo en la información obtenida de los clientes de este fabricante. La popularidad de las soluciones de un fabricante en cualquier región del mundo ejerce una gran influencia sobre los datos recibidos. Como hemos subrayado varias veces en este informe, los resultados que obtenemos sobre la distribución por país de los ataques por Internet y sobre todas las infecciones locales, depende del número total de internautas en un país u otro, pero especialmente del número de usuarios de las soluciones de Kaspersky Lab.

Para evaluar con la mayor precisión posible el riesgo de infección al que se exponen los equipos de usuarios de distintos países del mundo, hemos calculado, por cada país, la frecuencia de activación del antivirus en el año 2010.

Amenazas en Internet

Estas estadísticas son los veredictos detectados por el módulo Antivirus Internet, transmitidos por los usuarios de las soluciones de Kaspersky Lab que aceptaron dicha transmisión. Para los cálculos, hemos excluido aquellos países cuyo número de usuarios de los productos de Kaspersky Lab es menor a 10.000.

* Porcentaje de usuarios únicos sometidos a ataques por Internet en relación al total de usuarios únicos de productos de Kaspersky Lab en el país.

Se trata del Top 20 de países en los que los usuarios han sufrido frecuentes ataques por Internet. Por ejemplo, en 2010, dos de cada tres internautas en Irak fueron víctimas de ataques por Internet. En Rusia, esta cifra es de uno de cada dos internautas.

A nivel mundial, podemos repartir todos los países del mundo en varios grupos. En el grupo de riesgo máximo con un índice de más del 60% de usuarios que sufrieron incidentes por Internet, encontramos un solo país: Irak. El grupo de países con alto riesgo (entre el 41% y el 60%) incluye a los 11 países del Top 20 por detrás de Irak. El grupo de riesgo incluye a los países con el 21% al 40%. Durante el 2010, este grupo acogió a 116 países. El último grupo incluye a los países cuyo índice está entre el 0% y el 20% Se trata de los países relativamente más seguros del mundo. Entre ellos sobresalen 5: Alemania, Japón, Luxemburgo, Austria y Noruega. El índice para estos países varía entre el 19% y el 20,8%.

Amenazas locales

Es posible obtener estadísticas similares para la detección de amenazas locales, es decir, aquellas detectadas en el equipo y que, de una manera u otra, ya habían penetrado en el sistema (por ejemplo, a través de la red local o de discos portátiles). Estas cifras muestran el índice de infección promedio de equipos en un país u otro.

Estas estadísticas son los veredictos detectados por el módulo Antivirus, transmitidos por los usuarios de las soluciones de Kaspersky Lab que aceptaron dicha transmisión.

Para los cálculos, hemos excluido a los países en los que el número de usuarios de los productos de Kaspersky Lab es inferior a 10 000.

*Porcentaje de usuarios únicos en equipos en los que se neutralizaron amenazas locales, en relación al total de usuarios únicos de los productos de Kaspersky Lab en el país.

La presencia en esta clasificación de países en vías de desarrollo de África y Asia se explica por la implementación progresiva de Internet en estas regiones del mundo, por el bajo nivel de conocimientos informáticos de los usuarios, y por la falta de experiencia en materia de lucha contra las ciberamenazas.

Respecto a las amenazas locales, es también lógico repartir los países en varios grupos. El grupo de máximo nivel de infección contiene a los doce primeros países del Top 20. El segundo grupo (41% a 60%) incluye a 66 países. El tercer grupo (21% a 40%) cuenta con 45 países.

Los ordenadores “más limpios” (0% a 20%) se encuentran en 16 países. Este índice es relativo, ya que, como lo dijimos, estas estadísticas se basan sólo en los usuarios de soluciones de Kaspersky Lab.

Países en los que el porcentaje de equipos infectados es mínimo:

Vemos claramente los cinco países entre los más seguros en cuanto al uso de Internet: Austria, Alemania, Luxemburgo, Noruega y Japón. La presencia de estos países en las dos clasificaciones constata el alto grado de seguridad de sus usuarios.

Vulnerabilidades

En los últimos 5 a 6 años, la cantidad de vulnerabilidades detectadas cada año permanece relativamente sin alteraciones. Según los datos de CVE (cve.mitre.org), la cantidad de vulnerabilidades detectadas en 2010 en las aplicaciones de Microsoft y en las aplicaciones populares para la plataforma Windows fue muy superior a la cifra del 2009.

Aunque el número de vulnerabilidades detectadas cada año no varía mucho, los ciberdelincuentes las utilizan activamente en sus proyectos. En 2010, la problemática de las vulnerabilidades en las aplicaciones populares llamó repetidamente la atención de expertos en seguridad informática y de periodistas. Los ataques que se ganaron titulares de prensa se realizaron a través de vulnerabilidades, y queremos referirnos a la operación Aurora y al ataque Stuxnet. La cobertura mediática tiene un doble efecto: por una parte los ciberdelincuentes han empezado a usar la vulnerabilidad “descubierta” y, por otra, los fabricantes se han puesto a reparar rápidamente las grietas.

Anteriormente, los objetos más interesantes para los ciberdelincuentes y los investigadores especializados en vulnerabilidades, eran los componentes del sistema operativo Windows y las aplicaciones de Microsoft. Pero el constante mejoramiento de la seguridad de este sistema operativo y el desarrollo del módulo de actualización automática han hecho que los usuarios comienzen a actualizar rápidamente sus aplicaciones Microsoft. En estas condiciones, a los ciberdelincuentes les queda muy poco tiempo para explotar las vulnerabilidades en estas aplicaciones. Es por esta razón que los ciberdelincuentes se han visto obligados a buscar fallas en las aplicaciones cuya seguridad no figure como prioridad para sus fabricantes. Se trata de vulnerabilidades en aplicaciones muy populares de otras marcas, pero que el sistema operativo Windows no las reconoce por defecto. En general, cada usuario cuenta, en promedio, con una veintena de aplicaciones de esta categoría por cuya actualización no se preocupan.

Nuestras estadísticas confirman la atención brindada por los ciberdelincuentes a las aplicaciones que no son parte del sistema operativo: En el primer trimestre de 2010, de 10 de las vulnerabilidades más expandidas, 6 eran de Microsoft. En el último trimestre, esta relación pasó a ser de ¡1 de 10! Las nueve otras vulnerabilidades correspondían a aplicaciones muy utilizadas, como los lectores multimedia, las aplicaciones de lectura de documentos electrónicos, los navegadores o los ordenadores virtuales.

En 2010, el sistema de análisis de vulnerabilidades descubrió 510 vulnerabilidades en los equipos de los miembros de la red KSN. Hemos analizado 20 de las vulnerabilidades más detectadas en 2010, es decir, el 89,6% del total de las vulnerabilidades descubiertas.

Primeramente, hay que tomar en cuenta que casi la mitad de las vulnerabilidades en esta lista se descubrieron antes de 2010. Es importante el hecho de que dos de ellas (una en Microsoft XML Core Services y otra en ACDSee Products Image y Archive Plug-In) se detectaron por primera vez ¡en 2007!

El Top 20 elaborado en base al año 2010 sobre la distribución de vulnerabilidades entre los equipos de usuarios, incluye vulnerabilidades relacionadas con las aplicaciones de cuatro fabricantes: Microsoft, Adobe, Oracle y ACDSee :

Hace un año, los productos de Microsoft ocupaban el 1? lugar con una gran ventaja sobre sus seguidores. En 2010, la situación cambió dramáticamente: el 1? lugar del Top 20 de las vulnerabilidades descubiertas lo comparten los productos de Microsoft y Adobe. Esta situación se explica en gran medida por el hecho de que sólo las vulnerabilidades en Adobe Flash Player aparecían en la clasificación de 2009, mientras que en 2010, cuatro de las ocho vulnerabilidades descubiertas en los productos de Adobe correspondían a Adobe Reader que se convirtió en blanco favorito de los ciberdelincuentes.

Las aplicaciones más vulnerables en los sistemas Windows eran en 2010 las aplicaciones del paquete Microsoft Office, Adobe Reader y Adobe Flash Player. La cantidad de vulnerabilidades detectadas en Sun (Oracle) Java JDK/JRE aumenta progresivamente. Notemos la ausencia en el Top 20 de las vulnerabilidades en QuickTime Player desarrollado por Apple, mientras que en 2009 esta aplicación representaba el 70% del total de archivos vulnerables detectados.

Si agrupamos las Top 20 vulnerabilidades descubiertas en los equipos de los usuarios miembros de KSN por tipo de actividad en el sistema, obtendremos el siguiente resultado:

El principal objetivo de los ciberdelincuentes es obviamente el acceso remoto al sistema del usuario. Al igual que el año pasado, 19 de 20 vulnerabilidades pertenecían a la categoría de las vulnerabilidades que permiten el acceso completo al sistema (tipo de actividad “acceso al sistema”). Resulta interesante evidenciar que 6 de estas 19 vulnerabilidades permiten, asimismo, evadir el sistema de protección.

Como se trata de las vulnerabilidades más peligrosas (Extremadamente críticas), encontraremos dos de ellas en Adobe Reader, dos en Adobe Flash Player y una en Microsoft Power Point.

Por desgracia, algunos fabricantes no incluyen ni desarrollan mecanismos de actualización para sus productos y, en la mayoría de los casos, la responsabilidad de la actualización del sistema se la deja en manos del usuario. Y a la mayoría de los usuarios no les interesa realmente actualizar las aplicaciones si esta acción no está ligada a alguna otra funcionalidad. Como resultado, existen en todo el mundo millones de equipos con aplicaciones populares que jamás se han actualizado. Por lo tanto, los ciberdelincuentes tienen las puertas abiertas para penetrar en estos millones de equipos.