El ataque dirigido contra grandes compañías como Google, Adobe y Juniper, conocido bajo el nombre de ‘Operación Aurora’, fue uno de los más relevantes de enero. Se estima que el objetivo del ataque era el robo de información de propiedad intelectual o el robo de credenciales de Gmail de activistas chinos para los derechos humanos.
Si bien el origen de este ataque fue la explotación de una vulnerabilidad en Internet Explorer 6, las versiones 7 y 8 también han sido vulneradas y aprovechadas por delincuentes informáticos para propagar distintos tipos de malware desde varios sitios a través de técnicas de Drive-by-Download, y también con el propósito de reclutar equipos zombis para botnets (redes dominadas por los delincuentes).
Nuevamente este tipo de ataques dejó en evidencia la importancia de mantener al día las actualizaciones de seguridad informática. De lo contrario, las vulnerabilidades son rápidamente aprovechadas para llevar a cabo distintos tipos de actividades maliciosas. Otro ejemplo fue la campaña masiva de infección a través de archivos PDF que se llevó a cabo a principios de este mes.
“En la actualidad, la explotación de vulnerabilidades es un patrón común dentro de la comunidad delictiva del crimeware, especialmente a través de archivos del tipo PDF, debido a que es muy común que en ambientes corporativos la información sea compartida a través de este formato", comentó Jorge Mieres, analista de Seguridad de ESET Latinoamérica.
También durante enero se destacó la utilización de las técnicas de BlackHat SEO, empleadas para alcanzar un mejor posicionamiento web y lograr una mayor cantidad de visitas pero abusando de determinados métodos que violan las políticas establecidas por los buscadores.
Utilizando esta técnica se ha ubicado en las primeras posiciones de la mayoría de los buscadores un supuesto video sobre el terremoto que azotó a Haití así como también falsas páginas para efectuar donaciones a los damnificados, pero que en realidad conducían al usuario a la descarga de un rogue –software que instala malware simulando ser una solución de seguridad o antivirus–.
Ranking de propagación:
- Win32/Conficker permanece por quinto mes consecutivo en la primera posición del ranking con el 9,90 por ciento del total de detecciones.
- INF/Autorun conserva el segundo puesto con el 7,37 por ciento del total de detecciones.
- Win32/PSW.OnlineGames se mantiene en el tercer puesto con el 6,23 por ciento y es una de las amenazas con mayor vigencia consecutiva entre las primeras posiciones del ranking mundial de propagación de malware.
- Win32/Agent continúa en el cuarto lugar con el 3,22 por ciento del total de detecciones.
- INF/Conficker se mantiene en la quinta posición, este mes, con el 1,97 del total de detecciones y es una detección utilizada para describir una variedad de malware que se propaga junto con el gusano Conficker y utiliza el archivo autorun.inf para comprometer al equipo informático.
