RSS Eset presenta sus resultados de difuminaci贸n de malware durante febrero
Por Hugo Ariel Santillan • Mar 1, 2010 • Categoría: SeguridadDurante el mes de febrero se dio a conocer un informe sobre la capacidad delictiva de una botnet creada a trav茅s del troyano ZeuS y denominada con el nombre Kneber. Si bien la novedad no radica en el descubrimiento de esta botnet, ya que constantemente se conocen estrategias de infecci贸n por parte de ZeuS, estos ataques dejan en evidencia la imperiosa necesidad de estar protegido con herramientas de detecci贸n proactivas. Por otro lado, la distribuci贸n de postales con motivo del festejo del d铆a de los enamorados redireccionando a la descarga de malware fue una de las principales amenazas de febrero, seg煤n informa la compa帽铆a de seguridad inform谩tica ESET.
Si bien durante el mes de febrero, la noticia que anunciaba la existencia de una supuesta nueva botnet conocida como Kneber, con aproximadamente 75000 computadoras reclutadas, caus贸 gran conmoci贸n a nivel medi谩tico, lo cierto es que se trat贸 de una botnet ZeuS con una cantidad de equipos zombies promedio.
Sin embargo, el alto 铆ndice de infecci贸n que se da a trav茅s de las botnets es un llamado de atenci贸n para todos aquellos usuarios y compa帽铆as que no implementan mecanismos de seguridad eficientes por medio del uso de herramientas de seguridad proactivas y la capacitaci贸n del personal corporativo en materia de seguridad inform谩tica.
鈥淗oy en d铆a la mayor铆a de los c贸digos maliciosos se encuentran dise帽ados con la intenci贸n de reclutar computadoras zombis que luego formar谩n parte de alguna botnet. Es por este motivo que resulta sumamente importante, especialmente para las empresas y organismos gubernamentales, mantener pol铆ticas de seguridad efectivas y contar con herramientas de protecci贸n actualizadas y eficientes para combatir las amenazas de estos tiempos鈥, comenta Jorge Mieres, Analista de Seguridad de ESET Latinoam茅rica.
A su vez, el mes de febrero, conocido como el mes de los enamorados debido al festejo del d铆a de San Valent铆n, es una fecha propicia para que los creadores de malware env铆en falsas tarjetas virtuales de amor intentando enga帽ar al usuario para que descargue una supuesta postal que termina siendo un c贸digo malicioso.
鈥淓n la actualidad resulta sumamente importante que el usuario se mantenga informado sobre este tipo de ataques para no ser v铆ctima de las amenazas que se propagan por medio de ingenier铆a social. Si bien es importante no confiar en cualquier tipo de mensajes o correos electr贸nicos, durante las fechas especiales, es recomendable estar m谩s atentos y tomar las medidas de precauci贸n necesarias鈥, asegur贸 Cristian Borghello, Director de Educaci贸n para ESET Latinoam茅rica.
Finalmente, cabe destacar la presencia del gusano Conficker como una de las amenazas que m谩s afecta a las organizaciones de todo el mundo y que durante el mes de febrero report贸 un gran n煤mero de nuevos incidentes entre las empresas.
Ranking de propagaci贸n de malware de ESET en febrero
El Win32/Conficker permanece por sexto mes consecutivo en la primera posici贸n del ranking con el 9,62 por ciento del total de detecciones.
El INF/Autorun conserva el segundo puesto con el 7,24 por ciento del total de detecciones. Este malware es utilizado para ejecutar y proponer acciones autom谩ticamente cuando un medio externo, como un CD, DVD o dispositivo USB, es le铆do por el equipo.
El Win32/PSW.OnlineGames se mantiene en el tercer puesto con el 6,20 por ciento y es una de las amenazas con mayor vigencia consecutiva entre las primeras posiciones del ranking mundial de propagaci贸n de malware.
El Win32/Agent contin煤a en el cuarto lugar con el 3,57 por ciento del total de detecciones. Esta amenaza es una detecci贸n gen茅rica que describe a una serie de integrantes de una amplia familia de malware capaz de robar informaci贸n del usuario de equipos infectados.
Para lograrlo, este c贸digo malicioso suele copiarse a si mismo en carpetas temporales y agregar claves de acceso que se refieren a este archivo o similares creados al azar en otras carpetas del sistema operativo, permitiendo as铆 la ejecuci贸n del programa cada vez que se inicie al sistema.
El INF/Conficker se mantiene en la quinta posici贸n, este mes, con el 1,71 del total de detecciones y es una detecci贸n utilizada para describir una variedad de malware que se propaga junto con el gusano Conficker y utiliza el archivo autorun.inf para comprometer al equipo inform谩tico.
鈥淯n usuario adecuadamente capacitado y bien informado en materia de seguridad inform谩tica tiene mejores posibilidades de evitar ser v铆ctima de una ataque inform谩tico y representa una barrera para el circuito de propagaci贸n de la amenaza鈥, concluy贸 Cristian Borghello, Director de Educaci贸n de ESET Latinoam茅rica.
Hugo Ariel Santillan es
Escriba al autor | Todas las entradas de Hugo Ariel Santillan
