McAfee ha distribuido hoy el Informe de McAfee sobre amenazas: Tercer trimestre de 2012 (en inglés), en el que se analizan las técnicas empleadas en la ciberdelincuencia, así como la evolución global de los ataques producidos en el ciberespacio. El último informe saca a la luz los detalles de «Operation High Roller«, muestra cómo el malware para móviles casi duplica las cifras del trimestre anterior y revela que las brechas en bases de datos han llegado a un nivel sin precedentes. McAfee Labs ha observado también incrementos importantes en algunas categorías de malware, como el ransomware y los archivos binarios firmados. Además, siguen creciendo los rootkits y el malware para Mac, mientras proliferan los troyanos que roban contraseñas y el malware autoejecutable.
Según Vincent Weafer, vicepresidente de McAfee Labs, «La ciberdelincuencia no da señales de remitir. Aunque tendemos a centrarnos en las cifras, el hecho es que seguimos observando cómo los ataques son cada vez más sofisticados. La ciberdelincuencia, el hacktivismo y la ciberguerra están en estado permanente de evolución. Todos, desde los gobiernos hasta las grandes y pequeñas empresas, y los usuarios particulares, nos enfrentamos a un espectro más amplio de amenazas digitales procedentes de estas fuentes, que son capaces de acumular más datos de utilidad sobre sus víctimas y aprovechan las nuevas plataformas de ataque y herramientas de exploits para lanzar sus campañas. Todos debemos ser conscientes de los riesgos a los que nos enfrentamos en el ciberespacio y aprender a prevenir y luchar contra estas amenazas».
Cada trimestre, el equipo de 500 investigadores multidisciplinares de los laboratorios McAfee Labs, que trabajan en 30 países, sigue en tiempo real la gama completa de amenazas, identificando vulnerabilidades de aplicaciones, analizando y correlacionando riesgos, y activando soluciones instantáneas para proteger a las empresas y al público en general. Este trimestre en McAfee Labs hemos identificado las siguientes tendencias:
Las redes de fraude financiero se extienden a nivel internacional: en el tercer trimestre, los ataques de fraude financiero se han generalizado a nivel mundial. Según nuevas investigaciones, Operation High Roller, una red de fraude financiero identificada a principios de este año por McAfee Labs y Guardian Analytics, se ha extendido fuera de Europa y ahora afecta también a Estados Unidos y Colombia. Los ciberdelincuentes configuraron un sistema de transferencia automática (ATS) para atacar las instituciones financieras europeas y ahora lo han comenzado a aplicar a una importante multinacional del sector en Estados Unidos.
Continúa la evolución del ransomware: en el tercer trimestre, el número de muestras de ransomware, o malware que obtiene dinero de sus víctimas a través de la extorsión, creció otro 43 %, convirtiéndose así en una de las área de la ciberdelincuencia de más rápido crecimiento. Los dispositivos se infectan a través de enlaces de mensajes de correo electrónico y redes sociales, descargas desapercibidas y métodos de pago por instalación. La mayoría de los programas de malware acusan al usuario de visitar sitios web de manera ilegal, bloquean su ordenador y luego solicitan un pago para desbloquear el dispositivo. Aunque las víctimas paguen, no se les garantiza la restauración total del sistema.
El «zoológico de malware» llega a los 100 millones: si bien el malware ha aminorado algo su crecimiento durante este trimestre, el récord total de ejemplares en el «zoológico de malware» ha llegado a los 100 millones, tal y como se preveía. El malware para móviles casi ha duplicado el total del trimestre anterior, mientras que la plataforma Android sigue siendo el objetivo principal. McAfee Labs observa ahora una media de 100 000 nuevos ejemplares de malware al día. Desde enero, el malware firmado se ha duplicado, lo que tiene implicaciones en la infraestructura de confianza global.
Las vulnerabilidades de bases de datos alcanzan un nivel sin precedentes: el número total de fugas de datos en 2012 ha superado ya la cifra de todo el 2011; este año, se han revelado, o corregido mediante un parche, sin que trascendiera, casi 100 nuevas vulnerabilidades relacionadas con bases de datos
El malware invisible muestra un crecimiento sostenido: con un crecimiento constante durante el tercer trimestre, este tipo de malware «oculto» es una de las variedades más maliciosas, ya que ha sido concebido para evadir su detección.
Aumento del 20 % de las amenazas a través de la Web: este trimestre hemos observado un aumento del 20 % en las amenazas que llegan desde la Red y los mensajes. Además, un gran número de estas URL albergan malware. Casi el 64 % de las URL sospechosas que se han descubierto se encuentran en América del Norte.
Para obtener más información sobre el crecimiento del malware, lea la copia completa del Informe de McAfee sobre amenazas: Tercer trimestre, que se encuentra en: (http://www.mcafee.com/us/
