Sigilosamente, la ciberdelincuencia sigue creciendo: McAfee

McAfee Labs ha observado también incrementos importantes en algunas
categorías de malware, como el ransomware y los archivos binarios
firmados.

McAfee ha distribuido hoy su informe sobre amenazas para el tercer
trimestre de 2012, en el que se analizan las técnicas empleadas en la
ciberdelincuencia, así como la evolución global de los ataques producidos
en el ciberespacio.

El último informe saca a la luz los detalles de “Operation High Roller”,
muestra cómo el malware para móviles casi duplica las cifras del trimestre
anterior y revela que las brechas en bases de datos han llegado a un nivel
sin precedentes. McAfee Labs ha observado también incrementos importantes
en algunas categorías de malware, como el ransomware y los archivos
binarios firmados. Además, siguen creciendo los rootkits y el malware para
Mac, mientras proliferan los troyanos que roban contraseñas y el malware
autoejecutable.

Según Vincent Weafer, vicepresidente de McAfee Labs, “la ciberdelincuencia
no da señales de remitir. Aunque tendemos a centrarnos en las cifras, el
hecho es que seguimos observando cómo los ataques son cada vez más
sofisticados. La ciberdelincuencia, el hacktivismo y la ciberguerra están
en estado permanente de evolución. Todos, desde los gobiernos hasta las
grandes y pequeñas empresas, y los usuarios particulares, nos enfrentamos
a un espectro más amplio de amenazas digitales procedentes de estas
fuentes, que son capaces de acumular más datos de utilidad sobre sus
víctimas y aprovechan las nuevas plataformas de ataque y herramientas de
exploits para lanzar sus campañas. Todos debemos ser conscientes de los
riesgos a los que nos enfrentamos en el ciberespacio y aprender a prevenir
y luchar contra estas amenazas”.

Cada trimestre, el equipo de 500 investigadores multidisciplinares de los
laboratorios McAfee Labs, que trabajan en 30 países, sigue en tiempo real
la gama completa de amenazas, identificando vulnerabilidades de
aplicaciones, analizando y correlacionando riesgos, y activando soluciones
instantáneas para proteger a las empresas y al público en general. Este
trimestre en McAfee Labs se han identificado las siguientes tendencias:

• Las redes de fraude financiero se extienden a nivel internacional: en el
tercer trimestre, los ataques de fraude financiero se han generalizado a
nivel mundial. Según nuevas investigaciones, Operation High Roller, una
red de fraude financiero identificada a principios de este año por McAfee
Labs y Guardian Analytics, se ha extendido fuera de Europa y ahora afecta
también a Estados Unidos y Colombia. Los ciberdelincuentes configuraron un
sistema de transferencia automática (ATS) para atacar las instituciones
financieras europeas y ahora lo han comenzado a aplicar a una importante
multinacional del sector en Estados Unidos.

• Continúa la evolución del ransomware: en el tercer trimestre, el número
de muestras de ransomware, o malware que obtiene dinero de sus víctimas a
través de la extorsión, creció otro 43 %, convirtiéndose así en una de las
áreas de la ciberdelincuencia de más rápido crecimiento. Los dispositivos
se infectan a través de enlaces de mensajes de correo electrónico y redes
sociales, descargas desapercibidas y métodos de pago por instalación. La
mayoría de los programas de malware acusan al usuario de visitar sitios
web de manera ilegal, bloquean su ordenador y luego solicitan un pago para
desbloquear el dispositivo. Aunque las víctimas paguen, no se les
garantiza la restauración total del sistema.

• El “zoológico de malware” llega a los 100 millones: si bien el malware
ha aminorado algo su crecimiento durante este trimestre, el récord total
de ejemplares en el “zoológico de malware” ha llegado a los 100 millones,
tal y como se preveía. El malware para móviles casi ha duplicado el total
del trimestre anterior, mientras que la plataforma Android sigue siendo el
objetivo principal. McAfee Labs observa ahora una media de 100 000 nuevos
ejemplares de malware al día. Desde enero, el malware firmado se ha
duplicado, lo que tiene implicaciones en la infraestructura de confianza
global.

• Las vulnerabilidades de bases de datos alcanzan un nivel sin
precedentes: el número total de fugas de datos en 2012 ha superado ya la
cifra de todo el 2011; este año, se han revelado, o corregido mediante un
parche, sin que trascendiera, casi 100 nuevas vulnerabilidades
relacionadas con bases de datos.

• El malware invisible muestra un crecimiento sostenido: con un
crecimiento constante durante el tercer trimestre, este tipo de malware
“oculto” es una de las variedades más maliciosas, ya que ha sido concebido
para evadir su detección.

• Aumento del 20 % de las amenazas a través de la Web: este trimestre
hemos observado un aumento del 20 % en las amenazas que llegan desde la
Red y los mensajes. Además, un gran número de estas URL albergan malware.
Casi el 64 % de las URL sospechosas que se han descubierto se encuentran
en América del Norte.
Fuente