Disminuye el spam y aumenta el phishing

El informe de Secure Computing establece que aunque el volúmen global de spam es arriba del 280% del Segundo trimestre del 2007, al mismo período del 2008, este ha decrecido un 40% este trimestre. Adicionalmente, en el Segundo trimestre del 2007 se observaron cerca de 300,000 nuevos zombies diarios, y durante el Segundo trimestre del 2008, Secure vio la mitad de esa cantidad. Aunque tanto el spam como los nuevos zombies han disminuido este año, los investigadores de Secure Computing apuntaron otras áreas que están incrementando la problemática y que incluyen:

• Cerca del 16% de todo el spam se origina en los Estados Unidos, más de dos veces la cantidad del país Número 2, Rusia.

• Los spams que contienen el titulo "Male Enhancement", "Product Replica" y "Prescription Drug" tienen los tres primeros lugares en esta categoría, probando que aunque son viejitos, no han pasado de moda.

• El "Swizzor", una creciente familia de ad/spyware, ahora hace más del 30% de todo el nuevo malware en el Segundo trimestre del 2008.

• La familia de spyware ZBot, es otra familia de ad/spyware que ha crecido significativamente este trimestre. El ZBot les roba a los usuarios sus datos sensibles, mientras deja establecida una puerta trasera en las computadoras infectadas para dar a los atacantes control absoluto sobre los sistemas comprometidos.

• El 50% de todos los sitios web están ahora siendo publicados en otras lenguas diferentes al Ingles

"Estamos siendo testigos diarios de cómo los cibercriminales están desarrollando nuevos vectores de ataque a través del spam, contenido Web malicioso, Spyware y despliegues de botnet," dijo Dmitri Alperovitch, Director de Análisis de Inteligencia de Secure Computing. "A través de nuestro avanzado sistema de reputación global TrustedSource™ y la capacidad de nuestro equipo de investigadores de analizar y clasificar terabytes de correos electrónicos, y el tráfico de la red en tiempo real, estamos en excelente posición para identificar nuevas tendencias y proteger a nuestros clientes de nuevos ataques insidiosos."

RESUMEN DE LOS PRINCIPALES ATAQUES:

• Los ataques a los que se enfrentan las compañías, hoy en día, se están volviendo una variedad combinada que reta, tanto al Email, como a la seguridad Web. Sin protección integrada y correlacionada entre los dos, la habilidad de mantenerse adelante de esos ataques será incrementalmente difícil.

• Los ataques se están volviendo cada día más y más sofisticados, así como los destinatarios de ataques están mejor educados en que revisar. Los usuarios se han vuelto más precavidos y esto ha conducido a un aumento en la astucia de los delincuentes para sustraer información personal sin el involucramiento aparente del usuario.

• Los Spammers continúan usando la cultura popular y eventos actuales (elecciones, Olimpiadas) para animar a los usuarios finales a responder o hacer click en ligas, cuyo único propósito es el de bajar malware. La emoción de ver un video de últimas noticias de un terremoto en China o las nuevas y sensacionales fotografías de su celebridad favorita, pueden fomentar hasta los usuarios más precavidos a abrir lo que podría ser un correo sospechoso.

• Los ataques son y seguirán siendo motivados por cuestiones financieras. No importa cual sea el ataque, o como sea enviado, el atacante siempre esta buscando la ganancia financiera.

En un esfuerzo de afrontar esos ataques, los investigadores de Secure Computing recomiendan que tanto las compañías, como los usuarios finales se aseguren que su software y parches están actualizados, e implementen medidas preventivas multicapas para detectar y bloquear esos ataques.