Como siempre suele suceder cuando está por terminar el año, generalmente las compañías de seguridad brindan algunos informes sobre los peores males del año que se acaba y las tendencias que se vienen para los siguientes doce meses.

Por eso es que vamos a ir viendo durante estas semanas qué es lo que nos depara el destino y si lo que se viene, continúa con la misma tendencia del año que se va. Y además vamos a ir viendo las predicciones de ls distintas compañías para ver qué tienen de similar entre una y otra y que no.

Empecemos con Websense. Los investigadores de los laboratorios de esta compañía aseguraron que las explotaciones y tendencias de seguridad emergentes que anticipan aumentarán durante los próximos 12 meses. Además, habrá una combinación de amenazas que tendrán como uno de los principales objetivos la conformación de redes bot mediante la cual robar información confidencial.

Otro punto que se buscará comprometer son las nuevas plataformas como por ejemplo los smartphones, y también los resultados de los motores de búsqueda como los anuncios publicitarios. Pero mejor demos una mirada más específica a cada uno de los males que se vienen:

En primer lugar, en el 2010 los ataques Web 2.0 serán más sofisticados y tendrán más fuerza que hasta ahora. Estos se harán a través de un aumento en el volumen del envío de spam y de los ataques a las redes sociales como así también a los motores de búsqueda como el Google y el Bing de Microsoft. Este año que pasó el golpe más duro lo recibieron las redes como Facebook, MySpace y Twitter, aunque tampoco faltaron los ataques a Google, como hemos visto en varias ocaciones.

A esto le seguirá el crecimiento de las redes botnets. Si bien en el 2009 ya aumentó el número de estas redes zombies, la tendencia continuará e incluso se incrementará. Para lograrlo seguirán basándose en campañas de spam con falsas notificaciones y simulando ser sitios reales, que en verdad no lo son.

En tercer lugar nos encontramos con los correos electrónicos, los que tendrán un mayor impulso como medio de ataque malicioso. Este año ya se vio como aumentó la sofisticación de los e-mails enviados para propagar troyanos o algún otro código malicioso. En 2010 esta tendencia aumentará, aunque siempre utilizando temas de interés general que capten la atención del usuario y lo inciten a descargar el archivo que incluye el correo o ingresar al falso enlace que contiene en el cuerpo del mismo.

También seguiremos con los ataques dirigidos a Microsoft, ahora especialmente los dirigidos a Windows 7 e Internet Explorer 8, las últimas herramientas de la compañía, que contendrán trucos específicos contra este sistema.

Tampoco quedarán afuera los resultados obtenidos a través de los motores de búsqueda, de manera que los ciber-delincuentes se las ingeniarán para hacer pasar los enlaces falsos como verdaderos para que aparezcan en los resultados de las búsquedas. Por supuesto que estos resultados infectados estarán en primer lugar entre los enlaces obtenidos en la búsqueda.

En la mira también se encuentran los teléfonos inteligentes. A fines de este año, Websense detectó varias explotaciones del iPhone (estos fueron los primeros ataques de cierta envergadura a la plataforma iPhone). Lo cierto es que estos ataques seguirán creciendo (a todos los teléfonos inteligentes en general no sólo a los iPhones) ya que estos dispositivos cada vez cuentan con mayor información personal del usuario que es de interés para los delincuentes.

La publicidad maliciosa tampoco quedará fuera de todo esto, como no lo quedó este año. Simplemente se compra un espacio publicitario, los que a veces pueden ser incluso de antivirus falsos. Esto sí se complica, porque simulan ser publicidades comunes y corrientes.

Y para ir terminando, nos encontramos con que también están las Macs las que tendrán algún golpe. Durante años Apple se regocijó por no caer en la trampa de los delincuentes y por ser inmunes, pero esto se aleja de la realidad. Así que frente al crecimiento de los intentos de los delincuentes de vencer esta inmunidad, Apple se presentará con mayores actualizaciones de seguridad.

Como dijimos, esta es la primera de las tendencias y predicciones que compartimos con todos ustedes. En los próximos días iremos desarrollando la visión de otras compañías especialistas en seguridad para que podamos estar atentos de lo que pasará en el 2010.