El 90,92% del correo que recibieron las empresas en el primer trimestre del año era spam

El número de spam detectado entre enero y marzo de 2009 ha aumentado ligeramente respecto a 2008, cuando el spam supuso el 89,88% del correo recibido por las empresas. En lo que se refiere a los diferentes tipos de spam, ha aumentado el número de correos basura relacionados con las falsas ofertas de trabajo, debido al periodo de crisis.

“Los ciberdelincuentes aprovechan la necesidad de trabajo de muchas personas para enviar falsas ofertas de trabajo que, en realidad, sólo persiguen la captación de muleros, es decir, engañar a gente para que mueva de una cuenta bancaria a otra dinero de procedencia más que dudosa. En caso de caer en la trampa, los usuarios se convertirían en cómplices de los ciberdelincuentes, ya que le estarían ayudando, aunque sea inconscientemente, a blanquear dinero”, explica Luis Corrons.

Respecto a la procedencia del spam, los Estados Unidos continuaron siendo durante el primer trimestre de 2009 el principal emisor mundial de spam, con un 11,61% del total A continuación se sitúa Brasil con un 11,5% y Rumania, con un 5,8%.

La mayoría de este spam fue distribuido a través de redes de ordenadores zombies o botnets. Se trata de máquinas que han sido infectados con un tipo de malware –un bot- que permite a los ciberdelincuentes tomar el control del ordenador y utilizarlo con fines maliciosos, sobre todo, distribuir spam. Cuando varios ordenadores de este tipo son unidos en una red se habla de redes de bots o botnets. Durante el primer trimestre de 2009 se infectaron cada día 302.000 nuevos ordenadores con el fin de convertirlos en zombies.

“La razón es que la vida media de estas infecciones es muy baja, ya que las autoridades, los ISPs e incluso los propios usuarios detectan que sus ordenadores están siendo usados con fines maliciosos. Por eso, cada día los ciberdelincuentes se ven obligados a infectar cientos de miles de ordenadores nuevos a fin de poder mantener los niveles de spam”, explica Luis Corrons.

Ataques sobre Twitter: un nuevo modo de Phishing

Twiiter, una de las aplicaciones de la web 2.0 más populares, se ha convertido durante el primer trimestre del año en objetivo de los ciberdelincuentes que han lanzado ataques de phishing utilizando como cebo esta herramienta. El ataque funcionaba de la siguiente manera: Los usuarios de Twitter recibían un mensaje directo de un usuario de la herramienta anunciándoles que un post en un blog hablaba sobre ellos o que se había subido una divertida imagen sobre ellos a un blog. Si los usuarios pinchaban en el link adjunto en el mensaje, eran redirigidos a una página exactamente igual a la de Twitter y con un dominio similar. Si los usuarios introducían en esa página sus claves de Twitter, éstas iban a parar a manos de los ciberdelincuentes que las utilizaban para publicar mensajes de spam en esas cuentas.

“Se trata de un modelo de ingeniería social clásico, es decir, los ciberdelincuentes anuncian al usuario que hay algo espectacular o novedoso que los atañe y estos sienten curiosidad y pinchan en el link, cayendo en la trampa. Lo novedoso es ver cómo los ciberdelincuentes están comenzando a utilizar también estas herramientas 2.0 tan populares entre los usuarios”, asegura Corrons.Para más información:

Yolanda Ruiz

yolanda.ruiz@pandasecurity.com

Carlos Arias

carlos.arias@pandasecurity.com

Tel. +34 91 806 37 00

Móvil: +34 607 572 155
 

Perception&Image

panda@perception-image.com

Tel. +34 91 351 39 37