Desde enero de 2002, Symantec viene realizando dos veces al año un estudio sobre las amenazas a la seguridad que usan la red de redes como soporte. El décimo estudio, concluído en junio de 2006 muestra un cambio importante en las motivaciones de los desarrolladores de malware o código malicioso, dijo Wilson Grava, quien dirige las operaciones de Symantec en América Latina, durante un resumen ejecutivo del reporte, el X Internet Security Threat, presentado la semana pasada a la prensa especializada.
Wilson Grava, vicepresidente de Symantec para América Latina
En el pasado, dice Grava, los ataques tenían motivaciones como curiosidad, o el afán de mostrar pericia técnica a través de ataques que no siempre perseguían obtener información en forma ilegal. "Hoy las motivaciones comunes son búsqueda de beneficios económicos, robo de identidad, extorsión y fraude",
Los atacantes ahora utilizan una variedad de técnicas para escapar a la detección y prolongar su presencia en los sistemas con el fin de ganar más tiempo para robar la información, modificar la computadora con fines publicitarios, ofrecer acceso remoto o comprometer la información confidencial con fines lucrativos, dice Nicolás Severino gerente regional de la empresa en el área de ingeniería.
Severino afirma que hay ataques parciales que logran colocar código oculto en las computadoras y, al ocurrir un evento especial, las diversas porciones de código se autoensamblan para producir una amenaza crítica para el sistema.
Aumentan las técnicas evasivas
En este periodo, 18% de todas las muestras distintivas de códigos maliciosos detectadas por Symantec no se habían visto antes, lo que indica que los atacantes intentan más activamente evadir la detección por medio de sistemas de prevención y detección de intrusos y antivirus basados en firmas.
Los estafadores en Internet también intentan evadir las técnicas de filtrado al crear múltiples mensajes aleatorios y distribuirlos de manera generalizada e incontrolable. En el primer semestre de 2006, se detectaron 157,477 mensajes de estafa electrónica, lo que marcó un incremento del 81% con respecto al periodo anterior. Al mismo tiempo, el correo basura constituyó el 54% de todo el tráfico de correo electrónico monitoreado.
Symantec identificó más de 4.6 millones de computadoras con redes Bot activas y registró diariamente en promedio 57,717 computadoras con redes Bot --software robot que se propaga en redes--. Las redes Bot también se utilizan generalmente en los ataques de negación de servicio (DoS), una gran amenaza para las organizaciones puesto que estos ataques pueden causar interrupción en las comunicaciones, pérdida de ingresos, daños a las marcas y la reputación y utilizar tácticas ilícitas de extorsión. En el primer semestre de 2006, Symantec observó en promedio 6,110 DoS ataques diarios.
Caso de estudio: RCTV
Odila Rubín de Ayala, la gerente de sistemas de RCTV, intervino en el evento de Symantec, con un testimonio sobre su experiencia con las herramientas de seguridad de esta empresa. Vea el artículo aquí.