Amenazas 2008

Websense, una empresa de seguridad, ha elaborado una lista con los problemas más frecuentes con los que deberán lidiar los usuarios de internet el año próximo. Así, se espera que los Juegos Olímpicos impulsen la actividad de hackers, en noticias populares sobre los Juegos Olímpicos u otros sitios deportivos. Asimismo, los hackers tomarán ventaja del incremento en la adquisición de Macs e iPhones como nuevos medios para ataques a través de la plataforma Web.

Los grupos con intereses especiales dentro de cierto grupo, con cierto estatus económico, u otra gente en particular con hábitos de compra se convertirán en el objetivo de ataques Web 2.0, y aumentará el correo no deseado (spam) en la blogosfera y secciones de comentarios en sitios de noticias para llamar la atención e incrementar los índices de uso de herramientas de búsqueda de sitios Web infectados.

Dan Hubbard, vicepresidente de Investigación de Seguridad de Websense menciona: “En la investigación de tendencias de ataques, las técnicas cibernéticas criminales están evolucionando con rapidez y eficacia, no sólo para evadir la detección sino para robar la información y manipular el contenido confiable, como el de sitios Web y aplicaciones. Es importante que las organizaciones y los individuos reconozcan que los atacantes están cambiando las técnicas y lanzando ataques con objetivos específicos”.

Predicciones sobre amenazas

1. Juegos Olímpicos – nuevos ataques cibernéticos, robo de identidad (phishing) y fraude: los ataques y las estafas basados en eventos son populares, y con todo el mundo viéndolos, los Juegos Olímpicos de 2008 pueden incitar los ataques cibernéticos. Conforme se enciende la antorcha olímpica, los investigadores de Websense predicen la posibilidad de ataques a gran escala en sitios relacionados con los Juegos Olímpicos de Beijing, sobre declaraciones de políticas e intentos de fraudes a través del correo electrónico y la web relacionados con los JJ.OO. Además, Websense predice el riesgo de seguridad en noticias populares de los Juegos y otros sitios deportivos; los ataques están diseñados para instalar código malicioso en ordenadores y robar información confidencial personal o comercial.

2. Invasión de spam en bitácoras, herramientas de búsqueda, foros y sitios web: Websense predice que los hackers aumentarán el uso de spam en la web para enviar URLs a sitios maliciosos dentro de foros, blogs, en las secciones de comentarios de sitios de noticias y en sitios cuya seguridad ha sido comprometida. Esta actividad no sólo conduce a sitios web infectados, sino que también ayuda al sitio al otorgar mayores calificaciones en la herramienta de búsqueda, incrementando el riesgo de los usuarios de visitar el sitio.

3. Uso de las “links más débiles” en la web para lanzar ataques: la red es un enredo de enlaces y contenido. La llegada de las adiciones de web 2.0, como Google Adsense, aplicaciones híbridas (mash-ups) y redes sociales, junto con las cantidades masivas de anuncios web ligados a páginas, ha incrementado la posibilidad de “links débiles”, o sitios web y contenido vulnerable. Websense predice que los atacantes explotarán los enlaces más débiles en la infraestructura de la web para tener como objetivo a las mayorías de internet. Las herramientas de búsqueda y las redes de mayor uso son las más vulnerables a estos ataques, como MySpace, Facebook y otros sitios sociales.

4. El número de sitios comprometidos superará el número de sitios maliciosos creados: la web, como vector de ataque, ha tenido un incremento estable en los últimos cinco años, y ahora los atacantes incluso usan más los sitios comprometidos como plataformas de lanzamiento en vez de sus propios sitios. Los sitios comprometidos, en particular visitados por usuarios finales, como el ataque del Estadio de los Delfines ocurrido días antes del Super Bowl XLI de 2007 en Miami, ofrece a los atacantes tráfico y minimiza la necesidad de crear señuelos a través de correo electrónico, mensajes instantáneos o anuncios en la web.

5. Ataques en plataforma web – incremento en la popularidad de Mac e iPhone: con la popularidad de las marcas y el incremento del uso de iPhones y computadoras Macintosh, los investigadores de Websense predicen que los atacantes aumentarán los ataques en plataformas web que detectan el sistema operativo en uso y envían un código específico para ese sistema en vez de enviar ataques sólo basados en exploradores Web. Los sistemas operativos objetivo ahora incluyen Mac OSX, iPhone y Windows.

6. Incremento en ataques contra web 2.0 – hackers cuyo objetivo específico son los grupos basados en ciertos intereses y perfiles: web 2.0 ha producido la proliferación de usuarios que visitan chats, redes sociales y sitios de intereses especiales en la web, como sitios de viajes, automotrices, entre otros. Estos sitios ofrecen a los hackers víctimas potenciales dentro de cierto grupo de edad, economía o gente con hábitos de compra en particular. El año que viene, los investigadores de Websense predicen que los ataques específicos incrementarán hacia ciertos sitios de interés social con mayor probabilidad de obtener beneficios.

7. Conversión de JavaScript para evadir anti-virus: los hackers están tomando ventaja de las técnicas de evasión que usan poli-conversión de JavaScript (polyscript), que significa que una página web con un código único recibe un sitio malicioso por cada visita del usuario. Al cambiar el código en cada visita, las tecnologías de escaneo de seguridad basadas en reconocimiento de firmas tiene dificultad en detectar páginas como maliciosas, y los hackers pueden extender el tiempo de evasión de detección de sus sitios maliciosos.

8. Métodos de encubrimiento de información con mayor sofisticación: Websense predice el incremento en cripto-virología y sofisticación en el encubrimiento de información, entre otros el uso de estenografía, introducción de información en protocolos de normas y potencialmente en archivos de comunicación. Los conjuntos de herramientas disponibles en la web serán usados para introducir información de propiedad y robar datos.

9. Aplicación de leyes globales para tomar medidas contra grupos de hackers e individuos: en 2007, los ataques a gran escala en internet captaron la atención de las autoridades alrededor del mundo. Websense anticipa que a través de la cooperación global de autoridades, en 2008 ocurrirá el mayor arresto y acción contra los miembros clave de un grupo de hackers.

10. Combinación e incremento de prácticas fraudulentas con uso de protocolo de voz sobre IP (vishing) y spam de voz: la vasta población de usuarios de teléfonos móviles ha crecido en un mercado lucrativo para el uso de spam y vishing para obtener ganancias financieras. Hoy día, los investigadores han observado un incremento en el número de ataques vishing, pero no en el número de spam, o en llamadas automatizadas pro-activas.