| Asunto: | VSantivirus No 2735 Año 11, martes 10 de junio de 2008 | | Fecha: | Lunes, 9 de Junio, 2008 21:04:30 (-0300) | | Autor: | VSAntivirus.com <vsantivirus @...........com>
|
VSantivirus No 2735 Año 11, martes 10 de junio de 2008
_____________________________________________________________
El malware en sitios de confianza aumenta un 400%
_____________________________________________________________
http://www.vsantivirus.com/10-06-08.htm
El malware en sitios de confianza aumenta un 400%
Por Redacción VSAntivirus
vsantivirus@videosoft.net.uy
Según un reciente informe del proveedor de seguridad basada
en web ScanSafe, la cantidad de software malicioso en sitios
legítimos, se ha incrementado en un 400 por ciento desde el
año pasado.
El informe abarca el periodo que va de mayo de 2007 a mayo de
2008. En el mismo, la compañía asegura que el 68 por ciento
de todas las páginas capaces de descargar algún malware, se
encuentran en sitios web legítimos, y considerados seguros
por la mayoría.
"Las técnicas utilizadas ahora, permiten que un pirata
"colonice" miles de sitios legítimos, sin importar si estos
son de importantes corporaciones o de sitios pequeños,"
afirma Mary Landesman, investigadora en jefe de la seguridad
en ScanSafe. "Estas técnicas incluyen el uso de etiquetas
iframe y ataques de inyección SQL."
Específicamente, la compañía reporta un aumento del 220 por
ciento en la cantidad de malware basado en sitios web,
troyanos, robadores de contraseñas y otro código malicioso.
Dentro de estas categorías, dominan los que abren puertas
traseras y roban contraseñas, los que aumentaron en un año,
un 855 por ciento, poniendo en serio peligro de robo la
información de las compañías.
De acuerdo a ScanSafe, la tendencia en los últimos años, ha
sido alejarse de los ataques directos, tipo gusanos que
atacaban a los servidores y computadoras de los usuarios. Lo
que ha aumentado son los ataques en los que se interactúa con
la víctima, por medio de ingeniería social. "Por ejemplo a
través de ataques al visitar sitios comprometidos," dijo
Landesman.
* Referencias:
STAT Security Brief
A May 2007 / May 2008 State of the Web Comparative
http://www.scansafe.com/threat_center/threat_alerts/stat_security_brief
* Relacionados:
Google le dice si un sitio es seguro
http://www.vsantivirus.com/26-05-08.htm
El 80% de los sitios maliciosos son legítimos
http://www.vsantivirus.com/24-01-08.htm
Google, páginas de error 404 y malwares
http://www.vsantivirus.com/22-02-08.htm
Ataque generalizado a más de 10,000 sitios web
http://www.vsantivirus.com/18-03-08.htm
Phishing que agrega malwares a su PC
http://www.vsantivirus.com/30-04-08.htm
La infección masiva surgió en servidores Apache
http://www.vsantivirus.com/28-01-08.htm
Extraña infección masiva causa gran cantidad de tráfico
http://www.vsantivirus.com/15-01-08.htm
ESET informa sobre la aparición de miles de sitios con
scripts dañinos para propagar malware
http://www.eset.com.uy/eset/index.php?subaction=showfull&id=1
199823658&n=2
Masivo ataques a sitios web
http://www.enciclopediavirus.com/noticias/verNoticia.php?id=9
41
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________
Pautas generales para mantenerse alejado de los virus
_____________________________________________________________
Recuerde estas pautas para mantener alejado de su computadora
cualquier riesgo de virus o troyanos:
1) Mantenga actualizado su programa antivirus. De poco vale
tener un antivirus si no lo mantenemos actualizado con los
upgrades, updates o add-ons correspondientes. De todos modos,
hoy en día las actualizaciones de la mayoría de los
fabricantes son diarias y automáticas. Si tiene un producto
que no se actualiza automáticamente, piense seriamente en
cambiarlo.
2) No abra ningún mensaje ni archivo recibido a través del
correo electrónico, que no haya sido solicitado, sin importar
su remitente. Tampoco haga clic en enlaces sugeridos en
aquellos correos o mensajes instantáneos que no solicitó.
Ante cualquier duda, simplemente se debe optar por borrar el
mensaje (y archivos adjuntos). Como se dice vulgarmente, "la
confianza mata al hombre", en este caso a la PC.
3) Manténgase informado de cómo operan los virus, y de las
novedades sobre éstos, alertas y anuncios críticos, en sitios
como el nuestro.
4) No descargue nada de sitios Web de los que no tenga
referencias de seriedad, o que no sean medianamente
conocidos. Y si se bajan archivos, proceda como con los
archivos adjuntos. Cópielos a una carpeta y revíselos con su
antivirus debidamente actualizado, antes de optar por
ejecutarlos o abrirlos.
_____________________________________________________________
Sobre este boletín
_____________________________________________________________
La distribución de este boletín es gratuita, y está amparada
bajo los derechos de Copyright registrados por Video Soft
(también los artículos publicados directamente en nuestra
página). Si usted desea usar esta información en cualquier
medio escrito o electrónico, puede hacerlo sin solicitarnos
el permiso respectivo, con la única condición de mencionar su
origen, y remitirnos un e-mail o ejemplar con la ubicación
donde se haga referencia al material usado que haya sido
sacado de este boletín o de la página de VSAntivirus.
Video Soft, Video Soft BBS, VSAntivirus y VSAyuda son marcas
registradas.
Los artículos de otros autores han sido incluidos de acuerdo
a la política de Copyright adoptada por cada uno de ellos, y
su inclusión en nuestro boletín se rige por dichas políticas,
sin embargo, para su uso en otro medio, se deberá solicitar
la debida autorización.
_____________________________________________________________
Video Soft es una empresa privada que desde hace más de 10
años se dedica a la seguridad informática, siendo líder en el
tema a través de su portal VSAntivirus, el cuál es visitado
diariamente por decenas de miles de usuarios de habla hispana
en todo el mundo. Desde julio de 2004, Video Soft representa
en Uruguay al antivirus NOD32 (marca registrada de ESET). Más
información: http://www.eset.com.uy/
_____________________________________________________________
Cualquier duda o comentario sobre esta lista de correo, envíe
un e-mail a cualquiera de estas direcciones:
jllopez@nativo.com
videosoft@videosoft.net.uy
_____________________________________________________________
VSANTIVIRUS - Sitio oficial: http://www.vsantivirus.com
_____________________________________________________________
Altas: http://listas.vsantivirus.com/lista/vsantivirus/alta
Bajas: http://listas.vsantivirus.com/lista/vsantivirus/baja
_____________________________________________________________
VSANTIVIRUS - http://www.vsantivirus.com - Es un servicio de
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________
En memoria de mi amado padre (1914-2005)
_____________________________________________________________
VSantivirus No 2735 Año 11, martes 10 de junio de 2008
|