Los ataques basados en errores del navegador, listos para tomar el relevo de los virus

La Asociaci¨®n de la Industria de Tecnolog¨ªa Inform¨¢tica de EE UU (CompTIA, en sus siglas en ingl¨¦s) ha publicado su informe anual -realizando tras un sondeo entre 500 organizaciones- en el que se?ala que el 56,6% de los ataques inform¨¢ticos se llevan a cabo gracias a vulnerabilidades del navegador, frente al 36,6% del a?o pasado. En todo caso, los virus siguen siendo la primera amenaza para la seguridad.

El estudio de CompTIA sobre seguridad de las Tecnolog¨ªas de la informaci¨®n en 2004 destaca el declive de los ataques inform¨¢ticos que se valen ¨²nicamente del env¨ªo de virus, en favor de los asaltos que aprovechan que el programa que se utiliza para acceder a Internet sufre vulnerabilidades. En 2002 ¨¦stos ataques representaban en 25% del total, para crecer hasta el 36,8% en 2003 y quedar en el 56,6% en 2004.

En todo caso, los virus inform¨¢ticos no desaparecen ni mucho menos de la Red y siguen jugando un papel importante en muchos ataques. As¨ª, mientras que en 2003 el 68% de los encuestados dec¨ªan haber resultado infectados por virus, esta cifra desciende dos puntos en 2004. Y muchos virus siguen teniendo una distribuci¨®n masiva, como Sasser, que podr¨ªa haber afectado a m¨¢s de medio mill¨®n de equipos.

CompTIA, organizaci¨®n sin ¨¢nimo de lucro con sede en Chicago (EE UU), presta tambi¨¦n atenci¨®n al incremento de las estafas por phishing, aquellas que se aprovechan de la confianza del internauta para robar datos financieros y personales. Una cuarta parte de las empresas y organizaciones consultadas para el informe afirman haber sido v¨ªctimas de al menos uno de estos ataques en 2004, frente al 18% que afirmaba haber sufrido estas estafas el a?o anterior.

El phishing se vuelca en bancos de tama?o medio

Sobre el phishing informa tambi¨¦n hoy la compa?¨ªa brit¨¢nica especializada en seguridad online Netcraft, que se?ala que los estafadores est¨¢n ampliando el marco de sus ataques. Si en un principio se limitaban a los grandes bancos, ahora est¨¢n enviando cada vez m¨¢s mensajes a los clientes de entidades regionales, como las cajas de ahorro.

Para realizar esta informaci¨®n Netcraft se basa en los datos de una barra de herramientas dise?ada espec¨ªficamente para detectar las webs que simulan ser de los bancos para enga?ar al internauta y hacerse con sus contrase?as. Esta semana, para un per¨ªodo de 24 horas se detectaron hasta seis intentos de estafa contra seis peque?os bancos estadounidenses diferentes. Adem¨¢s ninguno de ellos hab¨ªa sido v¨ªctima antes de un ataque de phishing.