Los virus tipo singletons son responsables de la mayoría de los ataques de red
Creados para infectar a uno o como mucho dos ordenadores en todo el mundo, los virus tipo singletons han proliferado tanto que están involucrados en el 60 o 70 por ciento de los cerca de 200 millones de ataques de red que se detectan cada año.
En los últimos meses hemos sido testigos del aumento del número de incidentes de seguridad en las empresas, como es el caso de Playstation Network de Sony o del gestor de certificados SSL LastPass que fueron objeto de ataque, si bien, un análisis más detallado revela que los ataques de red fueron dirigidos contra grandes proveedores de servicios. En este sentido, se ha detectado que, aunque las epidemias de virus contra ordenadores personales son muy raras, el número de amenazas sigue incrementándose exponencialmente, y la razón radica en los singletons.
Según Kaspersky Lab, una de las principales tendencias en ataques en Internet tiene que ver con los llamados singletons, un tipo de virus que, si bien no son masivos, pues afectan a lo sumo a dos ordenadores en todo el mundo, están involucrados en un 60 o 70 por ciento de los ataques de red. Se trata de una cifra muy elevada teniendo en cuenta que, tan sólo en Kaspersky Lab, se detectan 70.000 nuevas variantes de malware cada día y alrededor de 200 millones de ataques de red al año, así como cerca de 2.000 vulnerabilidades de seguridad en programas.
Kaspersky señala que pese al peligro de los singletons, esta amenaza no puede ser gestionada aplicando el método tradicional, esto es, creando un patrón de detección apropiado (firma) para cada plaga, de ahí que, hoy por hoy, la protección contra amenazas desconocidas sea imprescindible. to de los antivirus como de las utilidades, como con el ELISTARA, ya que por las pistas o “por los hechos los conocereis” …
Así detectamos cada día nuevas variantes del DORKBOT por ejemplo o de FAKE ALERTS, bien sean de AV o de TOOLS, consiguiendo aparcar los sospechosos para, tras reiniciar, que ya no estén en memoria, y una vez recibidas las muestras que solicitamos, controlar las nuevas variantes, eliminandolas si procede con las nuevas versiones de las nuevas utilidades que, al efecto, vamos desarrollando diariamente.
saludos
ms, 28-9-2011
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.