Otro año que está por terminar y como suele ocurrir en esta época, es un momento propicio para analizar los tipos de ataques que los ciber-delincuentes estuvieron poniendo más en práctica para captar mayor cantidad de víctimas. Y si bien cada empresa de seguridad puede tener distintas perspectivas, no caben dudas que en la mayoría de los casos, las principales tendencias son las mismas.

En esta oportunidad, veremos cuáles fueron los ataques más trascendentales según la compañía especializada en seguridad Symantec, y empezamos con el Spam. Si bien los correos no deseados solían ser más molestos que otra cosa, en los últimos meses subió notablemente el promedio de spam con contenido de malware. De esta manera, no sólo son molestos sino que además hay que cuidarse de ellos porque pueden contener algún código malicioso que se descargue en nuestro equipo.

Otro de los ataques que más se volvieron habituales fue el relacionado con las redes sociales: el creciente número de usuarios de estas redes sumado a su alto nivel de confianza (por ejemplo, el aceptar amigos sin saber de quien se trata), las convierte en lugares ideales para realizar ataques en masa.

El software de seguridad fraudulento también está en la lista de los principales métodos de ataque. Esto es muy simple: los delincuentes crean supuestas aplicaciones de seguridad que en realidad son falsas, y que no sólo no dan protección sino que incluso se puede instalar un malware a través de ellos. Para que vean cómo aumentó el número de este tipo de ataques, Symantec detectó 250 aplicaciones diferentes de este tipo y en un año, 43 millones de intento de este tipo de aplicaciones.

Las redes Bot estuvieron pisando con fuerza este año. Sí, cada vez son más quienes utilizan botnets para lograr convertir las PCs de sus víctimas en zombies y, de esta manera, controlarlas en forma remota. Si bien es real que ya el año pasado se estaba incrementando esta tendencia, cada vez es más fuerte, y seguramente seguirá aumentando para el año próximo.

Tampoco hay que dejar de tener en cuenta los típicos ataques a través de la Ingeniería Social: uno de los hechos que se utilizó este año fue el de la muerte de Michael Jackson, el que cobró un gran número de víctimas debido a la popularidad a nivel mundial del cantante. Ningún acontecimiento pasa desapercibido por la mente de los ciber-delincuentes: la gripe A, el Día de San Valentín, la Navidad, el Año Nuevo; todo vale. Para el año próximo, como se podrán imaginar, uno de los grandes episodios será el del Mundial de Fútbol, así que habrá que tener cuidado con lo que se descarga.

No quedan afuera de las tendencias del 2009 las amenazas polimorfas, refiriéndonos con esto a la capacidad de mutar que tienen los malware. De esta manera, el malware sufre un ligero cambio en el código que no evita que siga cumpliendo con la función dañina para la que fue originado pero sí hace que sea más difícil de detectar para los anti-virus tradicionales.

Hay que tener en cuenta que la mayoría de las descargas de malwares se hacen en forma inadvertida, lo que significa que la máquina se infecta en forma secreta sin que el usuario se de cuenta. La compañía detectó que entre agosto y octubre de este año hubo casi 18 millones de intentos de infección a través de descargas inadvertidas mientras que para el 2008, esta misma cifra fue detectada durante todo el año.

Algunas cuestiones a tener en cuenta: No abrir los correos de aquellos que no conocemos. Si el e-mail es de un conocido y contiene algún archivo o un link, preguntarle a quien lo envió si realmente lo envió y sino, lo desechamos. Descartar todo lo que sea Spam. En este sentido, además de un anti-virus actualizado, también es sumamente necesario tener un anti-spam. Prestar atención en las redes sociales: no aceptar a “amigos” que no conocemos, no subir toda nuestra información allí -hay que mantener cierto grado de privacidad- y no ingresar a los links que nos envían supuestamente desde la red social en forma directa, entre otras cosas.

Estas son sólo algunas sugerencias para tener en cuenta, las que venimos repitiendo en forma continua y seguiremos repitiendo hasta que terminemos con las malas costumbres.