La seguridad IT según el Índice de Amenazas de CheckPoint

En cifras, CheckPoint detectó 2.420 familias de malware únicas que atacaron las redes, un 61% más que en enero de 2016 y un 21% más desde el mes de abril. Así, el número continúa creciendo a marchas forzadas, con la consiguiente peligrosidad para los servidores de las empresas, que se enfrentan al reto cada vez mayor de la prevención de posibles ataques de diversa índole a su infraestructura más crítica.

Conficker es el malware más activo, con el 15 por ciento de los intentos de infección
La compañía de seguridad CheckPoint milias de malware activas ha crecido casi dos tercios durante el primer semestre de 2016, sobre todo las amenazas dirigidas a redes corporativas y a dispositivos móviles.

La compañía destaca las siguientes familias como las más activas durante este período de mitad de año:

1.- Conficker. Gusano que permite operaciones remotas, descargas de malware y robo de credenciales. Este malware deshabilita los servicios de seguridad del sistema de Microsoft Windows. Las máquinas infectadas son controladas por una botnet, que contacta con el servidor de Comando y Control para recibir instrucciones.

2.- JBossjmx. Es un gusano que infecta a sistemas que tienen instalada una versión vulnerable del programa JBoss Application Server. Este virus explota la vulnerabilidad de la JMX Console identificada como CVE-2010-0738. El malware crea una página JSP maliciosa  en sistemas vulnerable que ejecuta comandos arbitrarios. Además, crea otro Backdoor que acepta comandos enviados por un servidor IRC remoto.

3.- Wysotot. Ataca al núcleo de Windows. Una vez accede al sistema, ejecuta una serie de comandos y reúne datos como ajustes del sistema, versión de Windows y configuración de red, entre otros. La información obtenida se envía al atacante remoto para su análisis. Los troyanos de esta familia normalmente son instalados en los ordenadores a través de paquetes de software que prometen programas y juegos gratuitos.

4.- Tinba. Es un troyano que ataca a clientes de bancos europeos. Roba las credenciales de la víctima cuando está intentando identificarse en la web de uno de los bancos infectados, a través de una página falsa que le pide su información personal. También se le conoce como Tiny Banker o Zusy, ya que cuando fue descubierto en 2012 era el troyano bancario más pequeño del mundo.

Conficker sigue siendo el rey de los cibercriminales. El gusano tuvo éxito en un 14% de los ataques reconocidos a nivel mundial, por segundo mes consecutivo, mientras que el segundo puesto es para Sality, con un 10%.

Check Point recoge en un informe de investigación que 85 millones de dispositivos están infectados por este malware, lo que supone unos beneficios de 300.000 dólares al mes. Los ingresos provienen de publicidad fraudulenta enviada por hackers tanto a smartphones como tablets, unos de sus objetivos principales. Las familias que ocupan el Top 10 han sido responsables de la mitad de todos los ataques conocidos.

El Índice de Amenazas de CheckPoint se elabora a partir de la información de amenazas extraída del ThreatCloud World Cyber Threat Map, que registra los ciberataques que se producen en todo el mundo en tiempo real.

Gentileza de ComputerWorld

La Argentina es una cuna de hackers, según el New York Times

El periódico New York Times, uno de los más reconocidos medios de Estados Unidos, dedicó una extensa nota explicando las razones históricas y culturales por las que el país cuenta con las mentes más creativas a la hora de romper sistemas.

El legado de un régimen militar que marcaba desde qué libros leer hasta en qué Dios creer y “una cultura basada en romper reglas de todo tipo” son las razones por las que el New York Times atribuye a los argentinos capacidades hacker innatas. En un artículo titulado “En un mercado global de talento hacker, los argentinos se destacan”, el diario estadounidense explica por qué el país genera especialistas en romper sistemas y relata logros y anécdotas de representantes locales en el rubro.

Uno de los testimonios recolectados por el NYT es el de César Cerrudo, investigador en seguridad que aprendió a hacker en su adolescencia en Paraná y llamó la atención de muchos cuando logró ingresar al sistema de semáforos en distintas ciudades alrededor de los Estados Unidos. “Engañar al sistema es parte de la mentalidad argentina”, dijo Cerrudo al diario. La publicación asegura que mientras Brasil es reconocido como el país líder en realizar fraudes bancarios online, los hackers argentinos tienen una reputación de creativos. “En particular, son conocidos por su habilidad para encontrar los “zero-day flaws”, baches en tecnología usada ampliamente que puede ser utilizada para espiar o incluso destruir las redes de adversarios”, destaca el artículo.

A su vez, el periódico norteamericano resalta la importancia de eventos como la EkoParty, una conferencia de hackers que tiene lugar en Buenos Aires y en la que participaron 1.600 personas en su edición 2015, entre ellos ejecutivos, funcionarios, “y según se rumorea, espías”. A la opinión del New York Times se suma la de Sinan Eren, un ejecutivo de Avast Software, compañía de seguridad con base en Praga. “Argentina supo ubicarse en el mapa como el país que produce los mejores hackers”, dijo Eren. En el afán de explicar cuán asentado está en la cultura argentina el arreglárselas para lograr un objetivo deseado, el texto cita el dicho ‘atado con alambre’ que, asegura, “describe la inventiva innata de quienes aprendieron a hacer mucho con poco”. Sumado a los gobiernos autoritarios que gobernaron en el país, el NYT también le adjudica cierta responsabilidad por la creatividad hacker argentina a políticas actuales. “La Argentina está un paso atrás en la industria tecnológica debido a las fuertes restricciones a las importaciones; allí, Amazon no hace envíos a domicilio y BlackBerry tiene una porción del mercado mayor a la de Apple”, afirma el texto.

Para tener acceso a los últimos dispositivos, según el diario, los argentinos tienen que pensar como hackers o convertirse en uno. El ejecutivo de Avast advierte, sin embargo, que los días de gloria hacker en la Argentina podrían haber terminado. Así como el mundo vira al mobile, “China está dejando sus huellas” en lo que respecta a entrar sin permiso en sistemas de software móvil. Para la publicación estadounidense, las compañías necesitan hackers para defenderse de criminales cibernéticos y espías sponsoreados por distintos Estados. “Así como la infraestructura crítica a nivel mundial se muda al online y las amenazas de guerra se hacen presentes en el ciberespacio, los gobiernos están desesperados por adquirir herramientas hacker”, sostiene.

Gentileza de Infotechnology