Amenazas web

Después de haber quedado en el olvido por algunos años, las macros maliciosas de archivos de Office están volviendo a ponerse de moda. Y no es de sorprenderse, después de todo son mucho más baratas que los exploits y pueden hacer lo mismo.

¡Así es!…

Según los datos de KSN, en el segundo trimestre 2014 los productos de Kaspersky Lab bloquearon 995 534 410 ataques maliciosos en los equipos y dispositivos móviles de los usuarios.

Cibercriminales en todo el mundo han comenzado a apuntar sus ataques hacia los nuevos gTLDs. Hace poco descubrimos nuevas actividades maliciosas, como amenazas de programas maliciosos y estafas virtuales, en los dominios de nivel superior.

Podría parecer que si no se guardan datos secretos “en la nube” o se los cifra, no habría ningún riesgo. Pero… ¿es así? La realidad ha demostrado que no lo es del todo.

Los cibercriminales están atacando sitios web con fallas de administración con la intención de aprovecharlos para realizar actividades maliciosas.

La mayoría de los padres saben perfectamente que en Internet hay sitios web que contienen pornografía, imágenes de violencia, propaganda de drogas y otros contenidos que no son aptos para niños. ¿Qué se puede hacer al respecto?

La semana pasada estuve en TrustyCon, en el debate público de Jeffrey Carr sobre el enfrentamiento entre la privacidad y la seguridad nacional y en la conferencia de Georgetown sobre Compromiso Cibernético Internacional.

Como investigador de seguridad, siempre tengo al menos un ordenador encendido. Magnus me dijo que el sitio web más grande de Suecia, Aftonbladet, estaba propagando malware.

Para complementar los descubrimientos mencionados en la primera parte de este análisis, el mismo servidor pirata contiene otras cosas interesantes

A principios de este año recibimos una aplicación maliciosa Java para analizar, que resultó ser un bot para múltiples plataformas capaz de ejecutarse en Windows, Mac OS y Linux.

Me llamó la atención, así que investigué al respecto y encontré esto: el dominio original .biz que la campaña maliciosa utiliza lo compró alguien supuestamente de Panamá.

Sin embargo, algo que llamó mi atención fue la detección de muchos troyanos puerta trasera PHP con extensiones poco comunes, como JPG o MP3. ¿Quizás se trate de un falso positivo? ¡Vale la pena echarle un vistazo!

Por eso en 2014 pronosticamos que la dinámica más significativa estará en el crecimiento de la cantidad de amenazas relacionadas con el espionaje informático económico y dentro del país.

Según los datos de KSN, en 2013 los productos de Kaspersky Lab bloquearon 5 188 740 554 ataques maliciosos en los equipos y dispositivos móviles de los usuarios.

Según los datos de Kaspersky Security Network, en el tercer trimestre de 2013 los productos de Kaspersky Lab han detectado y neutralizado 978.628.817 objetos maliciosos.