|
Ataques con
objetivo
Symantec da a conocer
su último informe de seguridad destacando un cambio fundamental en el
entorno de las amenazas.
El elemento a destacar de este nuevo
informe semestral de Symantec es que los atacantes han pasado de
centrarse en los ataques molestos y destructivos para dedicarse a las
actividades que tienen como objetivo los beneficios económicos. Así,
para satisfacer estas necesidades se ha creado un mercado negro en el
que se venden herramientas maliciosas. Ejemplo perfecto es MPack, un
kit de herramientas para atacantes que se encuentra disponible
comercialmente capaz de lanzar explotaciones de las vulnerabilidades
en navegadores y equipos para los que visiten un site maliciosos.
También han aparecido toolkits para phishing, que son
conjuntos de scripts que permiten a un atacante establecer automáticamente
sitios web para phishing.
Por otra parte, la presencia de una cantidad cada vez mayor de
servidores del mercado negro es una prueba más para apoyar la idea de
que la actividad delictiva se está convirtiendo en algo cada vez más
profesionalizado y comercial. Concretamente, durante el primer
semestre de 2007 Estados Unidos fue el principal territorio para los
servidores del mercado negro, representando el 64 por ciento del total
conocido por Symantec. Las tarjetas de crédito fueron el elemento más
anunciado en estos servidores.
Fuente: http://www.vnunet.es/
| Phishing: es la
capacidad de duplicar una página web para hacer creer al
visitante que se encuentra en la página original en lugar de la
copiada. Normalmente se utiliza con fines delictivos duplicando
páginas web de bancos conocidos y enviando indiscriminadamente
correos para que se acceda a esta página a actualizar los datos
de acceso al banco.
|
|