El malware en sitios de confianza aumenta un 400%

El malware en sitios de confianza aumenta un 400%
	VSantivirus No 2735 Año 11, martes 10 de junio de 2008 El malware en sitios de confianza aumenta un 400% http://www.vsantivirus.com/10-06-08.htm Por Redacción VSAntivirus vsantivirus@videosoft.net.uy Según un reciente informe del proveedor de seguridad basada en web ScanSafe, la cantidad de software malicioso en sitios legítimos, se ha incrementado en un 400 por ciento desde el año pasado. El informe abarca el periodo que va de mayo de 2007 a mayo de 2008. En el mismo, la compañía asegura que el 68 por ciento de todas las páginas capaces de descargar algún malware, se encuentran en sitios web legítimos, y considerados seguros por la mayoría. "Las técnicas utilizadas ahora, permiten que un pirata "colonice" miles de sitios legítimos, sin importar si estos son de importantes corporaciones o de sitios pequeños," afirma Mary Landesman, investigadora en jefe de la seguridad en ScanSafe. "Estas técnicas incluyen el uso de etiquetas iframe y ataques de inyección SQL." Específicamente, la compañía reporta un aumento del 220 por ciento en la cantidad de malware basado en sitios web, troyanos, robadores de contraseñas y otro código malicioso. Dentro de estas categorías, dominan los que abren puertas traseras y roban contraseñas, los que aumentaron en un año, un 855 por ciento, poniendo en serio peligro de robo la información de las compañías. De acuerdo a ScanSafe, la tendencia en los últimos años, ha sido alejarse de los ataques directos, tipo gusanos que atacaban a los servidores y computadoras de los usuarios. Lo que ha aumentado son los ataques en los que se interactúa con la víctima, por medio de ingeniería social. "Por ejemplo a través de ataques al visitar sitios comprometidos," dijo Landesman. Referencias: STAT Security Brief - A May 2007 / May 2008 State of the Web Comparative http://www.scansafe.com/threat_center/threat_alerts/stat_security_brief Relacionados: Google le dice si un sitio es seguro http://www.vsantivirus.com/26-05-08.htm El 80% de los sitios maliciosos son legítimos http://www.vsantivirus.com/24-01-08.htm Google, páginas de error 404 y malwares http://www.vsantivirus.com/22-02-08.htm Ataque generalizado a más de 10,000 sitios web http://www.vsantivirus.com/18-03-08.htm Phishing que agrega malwares a su PC http://www.vsantivirus.com/30-04-08.htm La infección masiva surgió en servidores Apache http://www.vsantivirus.com/28-01-08.htm Extraña infección masiva causa gran cantidad de tráfico http://www.vsantivirus.com/15-01-08.htm ESET informa sobre la aparición de miles de sitios con scripts dañinos para propagar malware http://www.eset.com.uy/eset/index.php?subaction=showfull&id=1199823658&n=2 Masivo ataques a sitios web http://www.enciclopediavirus.com/noticias/verNoticia.php?id=941 (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com