Los ataques combinados
Autor: Germán Isaac

La firma Argentina “Trend” nos alarma sobre el aumento de los ataques combinados, estamos hablando del spy-phishing, una nueva modalidad que toma prestadas técnicas de las estafas que tanto phishing como pharming usan para defraudar a los bancos on-line, a otras empresas económicas y otros sitios que controlan el ingreso con claves, para usurpar información y plata.

A lo largo de últimos dieciséis meses, la incidencia de esta alarma se ha aumentado en un 250%, según el índice de Troyanos Spyware difundido hace poco por Trend Micro Security.

Así y todo, según un reporte editado por el Grupo de Trabajo Anti Phishing se observaron 188 nuevos ejemplares de spy-phishing en ataques de este tipo a lo largo de primeros cuatro meses del 2006, lo que significa un incremento del 234% sobre el mismo lapso del año pasado.

Leandro Rosales, quien lidera el equipo de ventas de Trend Argentina señaló que “como parte de nuestro trabajo cotidiano, realizamos análisis de código dañino en distintos entornos empresariales y es ahí donde confirmamos la presencia de este tipo de alarmas combinadas en compañías locales. Una parte trascendental de estas instituciones no conocen su estado real con respecto al programas espía, lo que deriva en una exposición total a este tipo de peligro que afecta sin más trámite la protección de su información confidencial. Estamos convencidos que el spy-phishing es un nuevo nivel de alarmas elegido por los crackers para proseguir robando plata e información íntima de los clientes. Esto ratifica y contesta claramente al cambio de paradigma en las ambiciones de estos sujetos: antes buscaban mostrar habilidades y saberes, en tanto que hace poco están interesados lisa y llanamente en los ingresos económicas que sean capaces de conseguir de sus creaciones. Estas alarmas combinadas y mixtas obligan más que nunca a la compra no solamente de elementos producidos por renombre, sino también a tener a disposición servicios profesionales especializados que le posibiliten a cada cliente o empresa estar protegidos por un asesoramiento permanente las veinticuatro horas, los siete días de la semana.”

Yo aconsejaría instalar GNU/Linux, con eso se ahorran en el problema de spyware, lo cual a su vez bloquea el phishing.