¿Se puede confiar en sitios confiables?

Actualmente, no hay ningún exploit en el sitio que accione una descarga automática, se requiere la intervención del usuario para que esto ocurra," afirma la alerta de Websense. "El sitio está hospedando, y probablemente distribuyendo software malicioso a usuarios que son engañados con enlaces directos en correos no solicitados (spam), o mensajes instantáneos."

Joel Camissar, de Websense, informó que Samsung había sido alertado acerca de este tema, pero que aún no había eliminado los archivos involucrados. "Hasta esta mañana [viernes 8 de setiembre], el código malicioso aún estaba en el sitio y continuaba activo," dijo Camissar.

De acuerdo con la advertencia publicada por Websense, "ha estado hospedando un número de directorios y de archivos que, cuando son descargados y ejecutados, instalan código malévolo en las máquinas de los usuarios finales. El servidor aparece haber sido comprometido, y ha estado recibiendo una variedad de archivos desde hace algún tiempo."

Camissar reconoció que era posible para los piratas que comprometieron el servidor de Samsung, modificar el sitio de la compañía de tal modo que los visitantes que usaran un navegador vulnerable se infectaran automáticamente con el software malicioso.

"¿Por que no hackear un sitio que la gente visita porque supone confiable? La confianza es lo más importante estos días. La prédica actual de los bancos, es que la gente no acepte enlaces no confiables (en mensajes electrónicos no solicitados), eso es algo que las personas están comenzando a aceptar. Pero si el usuario ingresa a un sitio en el que confía, entonces es más fácil para un delincuente informático comprometerlo," dice Camissar.

Expertos como Dave Cole, de la empresa de seguridad Symantec, advirtió esta misma semana, que los piratas estén explotando tecnologías Web, tales como Ajax y Javascript para comprometer sitios "confiables" con software malévolo. Según Cole, esta clase de ataques todavía está en sus comienzos.

El mes pasado, una importante institución universitaria australiana, la School of Media, Film and Theater, de la New South Wales University de Sydney, reconoció que uno de sus servidores Mac, había sido comprometido y utilizado para hospedar un archivo potencialmente maléfico, que fue disfrazado como un parche de seguridad de Microsoft.