El malware se especializa y la industria criminal se consolida en 2009

A pesar de la recesión económica todo apunta a que la industria del cibercrimen seguirá en auge, ésta economía paralela asegura que en el año que viene, un gran número de ordenadores serán integrados en redes de ordenadores zombie, y millones de usuarios serán víctimas de robos de datos confidenciales y correos de spam.

Estas son las conclusiones del informe de amenazas que los laboratorios de seguridad de G DATA han previsto para el próximo año, considerando lo ocurrido en el 2008.

Entre las principales vías de infección, Ralf Benzmüller, Director del Laboratorio de Seguridad de G DATA, destaca las infecciones a través del navegador y sus componentes así como el uso de web fraudulentas y redes sociales para difundir malware. "Pese a que los agujeros de seguridad de los navegadores se reducirán a lo largo de 2009, los criminales se aprovecharán de estos a mayor velocidad de la que viene siendo habitual, también los sitios web utilizados para distribuir malware y las redes sociales serán los principales focos de interés de los criminales", asegura.

INTERNET, UNA VÍA DE MALWARE

Según el informe, la principal vía de infección para el año que viene será a través del navegador y sus componentes. Aunque el número de agujeros de seguridad disminuya, éstos serán explotados a mayor velocidad de la que viene siendo habitual para distribuir malware. El malware integrado en páginas web fraudulentas también experimentará un importante crecimiento a lo largo de 2009.

Una tendencia que también crece es el uso de la web 2.0, webs, foros y blogs para distribuir malware, donde la industria del cibercrimen siempre encuentra nuevas vías de actuación, como el clickjacking. Otros objetivos atractivos para los criminales son aquellas páginas que, como Google Docs, almacenan información salvada.

Al mismo tiempo, los ataques de los cibercriminales se harán cada vez más sofisticados y combinarán distintas vías de infección para asegurar el éxito de los ataques. En el caso ideal para los delincuentes, la víctima ni siquiera notará que su ordenador ha sido infectado o que los datos han sido robados.