Los ciber-criminales reinventan los métodos de ataque, según un informe de Trend Micro
? Elaboradas técnicas de ingeniería social, tecnología de malware avanzada y amenazas combinadas de gran sofisticación estàn impulsando la ya próspera economía del ciber-crimen.
Trend Micro Incorporated (TSE:4704), líder global en seguridad de contenidos en Internet, informa que los ciber-criminales no sólo están aprovechando las nuevas tecnologías para propagar el ciber-crimen, sino que también están reinventando los modelos de ingeniería social para comprometer de forma más inteligente e ingeniosa tanto a usuarios finales como a las empresas. Así lo pone de manifiesto la compañía en su informe semestral sobre amenazas y previsiones “Trend Micro Treta Roundup and Forecast 1H 2008”.
Otro de los resultados que destaca en esta investigación es que, durante los últimos seis meses se ha detectado un crecimiento de las amenazas web, mientras que, por su parte, modalidades como el adware y el spyware han registrado un descenso constante, debido a que son creadas con métodos obsoletos y no pueden competir con soluciones de seguridad de alto nivel.
Aprovecharse de la naturaleza humana a través de técnicas de ingeniería social y phishing
Mientras que algunas técnicas de ingeniería social, tales como la estafa del phishing nigeriano o la del prisionero español, han estado presentes durante décadas, los ciber-criminales continúan refrescando y modernizando esta forma de engaño estándar basada en cualquier otra tendencia. Por ejemplo, las herramientas y tecnologías utilizadas para crear la naturaleza interactiva de los sitios de redes sociales populares se ha convertido en el último filón para el ciber-crimen. En marzo, Trend Micro descubrió que unos 400 kits de phishing fueron diseñados para generar páginas de phishing dirigidas a los principales sitios Web 2.0 (por ejemplo: sitios de redes sociales, para compartir vídeos o de VoIP), proveedores de servicios de email gratuito, entidades financieras y conocidas webs de e-Commerce.
Recientemente, una nueva forma de phishing advertía a las posibles víctimas sobre los emails de phishing como una forma para validar el correo electrónico engañándoles posteriormente para hacer clic en un link que conducía a un sitio fraudulento. Igualmente, los spammers también están reciclando técnicas antiguas. Así, en el mes de febrero Trend Micro detectó un intento de phishing de voz, técnica conocida también como vishing. El mensaje parecía convincente, con todos los links dirigidos a las páginas legítimas correspondientes, pero facilitaba un número de teléfono falso a los receptores, a quienes se les pedía que llamaran para reactivar sus cuentas. Una vez que llamaban a dicho teléfono, se preguntaba a los usuarios por su número de cuenta bancaria y su número PIN, con lo que abrían así sus cuentas a los phishers de forma inconsciente.
Desarrollando malware para amenazas combinadas
Las variantes de malware por lo general han sido tratadas como amenazas por separado. Actualmente, y ante la motivación de obtener ingresos, las amenazas web combinan varios componentes de software malicioso bajo un singular modelo de negocio. Por ejemplo, un ciber-criminal envía un mensaje (spam) con un link incluido en el email (una URL maliciosa) o contenido en un mensaje instantáneo. El usuario hace clic en el link y es redirigido a un website donde un archivo (troyano) se descarga automáticamente en su ordenador. El troyano después descarga un archivo adicional (spyware) que captura información confidencial del tipo números de cuentas bancarias (spy-phishing). Aunque aparentan ser incidentes aislados, las amenazas combinadas son mucho más difíciles de combatir y sin duda más peligrosas para el usuario.
Aprovechar nuevas tecnologías
La técnica “fast-flux” es un ejemplo adicional de cómo los criminales están abusando de los desarrollos tecnológicos. Fast-flux es un mecanismo de intercambio de servidor de nombres de dominio (DNS) que combina redes peer-to-peer, comandos y control distribuido, balanceo de carga basado en web y redirección de proxy para ocultar sitios que suministran phishing. Fast-flux ayuda a los sites de phishing a permanecer activos durante períodos más largos para atraer a más víctimas. Por ejemplo, los investigadores tienen el desafío de identificar dominios maliciosos como Storm porque los desarrolladores están utilizando técnicas fast-flux para evitar ser detectados.
Nuevo récord de amenazas web acompañado de un descenso del adware y keyloggers
Trend Micro ha sido testigo del importante incremento de la actividad de las amenazas web durante la primera mitad de 2008. Éstas alcanzaron su punto máximo durante el pasado mes de marzo, al llegar a los 50 millones desde los casi 15 millones registrados en diciembre de 2007.
Por su parte, técnicas como el adware, trackware, keyloggers y freeloaders, experimentaron un descenso. En marzo de 2007, Trend Micro encontró que aproximadamente el 45% de los PCs estaban infectados por adware, mientras que en abril de 2008, este porcentaje bajó al 35%. Por otro lado, en mayo de 2007 casi el 20% de los PCs contenía trackware, en comparación con el ratio de abril de 2008, cuando el trackware cayó a menos del 5%. Por su parte, los keyloggers también registraron un descenso constante, aunque algo menor, así, los PCs infectados por keyloggers se situaron por debajo del 5% frente al 5% de septiembre de 2007.
“Esto es un buen ejemplo de cómo los ciber-criminales están evolucionando y adaptándose a los nuevos tiempos, alejándose de las amenazas que utilizan tecnologías anticuadas o en declive, para centrarse en las amenazas lucrativas que les proporcionen una mayor carga útil”, afirma Raimund Genes, Director de Tecnología de Trend Micro.