Qué es el Crimeware o malware

Para los especialistas, el malware es cualquier aplicación o software que pueda representar algún dueño a un sistema o sus aplicaciones, este tipo de acciones ha generado hacia el crimeware es cualquier tipo de malware que ha sido diseñado y desarrollado para perpetrar un crimen del tipo financiero o económico.

Las grandes amenazas de seguridad ya no son los virus sino los troyanos, gusanos, adware y spyware dado a la dificultad que representan el desarrollar un virus la realización de los otros códigos dañinos. El crimeware en varios países de Latinoamerica se han comenzado a desarrollar malware con fines de robar dinero y en varios de ellos no se considera delitos, en Chile no está contemplado esta categoría, en Argentina desde el año paso ha sido incorporada en la legislación de delitos informáticos. ¿Deberemos adecuar nuestra normativa de delitos informáticos a las nuevas exigencias que presenta el avance de las tecnología en nuestro ordenamiento jurídico?

Codigos maliciosa y Blogger.com

Esta información creo oportuno que debe ser analizada:

Blogger.com, el sitio de Google para la creación de blogs -uno de los más visitados de Internet- se está viendo contaminado por una gran cantidad de código malicioso alojado en algunas páginas, para llevar a cabo ataques de phishing. Los blogs son lugares apetitosos para los delincuentes debido a su enorme popularidad. Cientos de páginas de Blogger.com se han visto contaminadas y, en algunos casos, una variante del Stration –el gusano de propagación masiva a través de correo electrónico- está siendo responsable de dirigir el tráfico a estos blogs contaminados.Los sitios contaminados contienen enlaces que nos conducen directamente a sitios fraudulentos. Uno de ellos es Pharmacy Express, cuya web es un phishing site, destinado a sonsacar información personal y financiera a sus visitantes. Esta web parece estar concebida para la venta de medicamentos, pero nada más lejos de la realidad. Dentro de esta página hay algunos enlaces muy peligrosos, como por ejemplo uno que descarga una imagen que puede apropiarse, sin que lo sepamos, de nuestra dirección IP. Llama la atención que mientras la web está ubicada en China, esta ventana en la que aparece la imagen lo está en Estados Unidos.

Fuente: Baquia

Más de la mitad del nuevo malware aparecido en 2006 era de tipo troyano

Un 53,6% de los nuevos ejemplares de malware aparecidos en 2006 era de tipo troyano. El spyware sólo supuso un 1,5% de las nuevas variantes aparecidas. Sin embargo, fue precisamente el spyware el que más computadores infectó, representando el 38,9% del total de detecciones de malware de Panda ActiveScan. En lo que se refiere a la evolución a lo largo del año, la aparición de nuevas variantes de troyanos fue en constante aumento durante todo el 2006, especialmente en el último trimestre, cuando creció casi 10 puntos. Los troyanos son un tipo de código malicioso capaz de obtener datos confidenciales del usuario como, por ejemplo, sus contraseñas bancarias. Su alto número de nuevas variantes se debe a que es uno de los tipos de malware más adecuados para la obtención de beneficios económicos, que es la tendencia actual del malware.

Esta es la información correspondiente a la experiencia recopilada durante el año pasado, sin embargo, me imagino que esta tendencia irá en aumento durante el 2007, tenemos que considerar que en las organizaciones no existe una cultura sobre qué hacer o como tratar este tipo de infecciones, es más es frecuente ver el desconocimiento que tienen las personas sobre estas materias, es por ello que las políticas informàticas que utilice la empresa deben ser informadas constantemente recordadas, apoyadas por una capacitación adecuadas al personal, pero no me refiero a los informàticos sino que a aquellos usuarios que utilizan computadoras para trabajar y tienen acceso a la red.

¿Código malicioso?

Websense ha presentado el Informe de Tendencias de seguridad Web correspondiente a la primera mitad de 2006, elaborado por Websense Security Labs y que recopila los principales eventos en materia de seguridad ocurridos en dicho período.

Según sus resultados, el volumen de ataques ha experimentado un considerable crecimiento, pero, sobre todo, coincidiendo con los informes de otras consultoras, indican que el código malicioso se está haciendo más difícil de reconocer y persigue beneficios económicos.

No sólo el código en sí mismo es más sofisticado, sino que también la infraestructura que lo soporta, tanto para su creación como para su expansión, es cada vez más compleja. Así, según el informe, casi el 15% de los sitios Web diseñados para robar información fueron derivados de toolkits, una táctica emergente en la comunidad de hackers. Este software, creado por expertos, se encuentra a menudo a la venta en Internet y permite incluso a los usuarios poco expertos lanzar ataques sofisticados contra “exploits” y vulnerabilidades de los sistemas operativos.