VIDEO: La era de los exploits

Se incrementan los virus informáticos. El creciente uso de exploits es uno de los hallazgos clave del informe Ataques con Exploits: de amenazas cotidianas a campañas dirigidas preparado por los expertos de Kaspersky Lab para evaluar el grado de peligro que representan los exploits para usuarios y organizaciones.

En 2016 se registraron 702 millones de intentos de ataques con exploits, un malware que utiliza errores en el software para infectar dispositivos con un código malicioso adicional como troyanos bancarios o ransomware. Esto representa 24.54 por ciento más que en 2015, cuando las tecnologías de protección de Kaspersky Lab bloquearon poco más de 563 millones de intentos de este tipo.

Los ataques realizados con la ayuda de exploits están entre los más eficaces, ya que generalmente no requieren ninguna interacción del usuario y pueden distribuir su código peligroso sin que el usuario sospeche nada. Por lo tanto, estos instrumentos son utilizados por ciberdelincuentes que buscan robar dinero de usuarios privados y empresas, así como por los agentes de ataques dirigidos sofisticados que buscan información sensible.

El año pasado más empresas y organizaciones se enfrentaron con tales ataques: el número de usuarios corporativos atacados por exploits aumentó 28.35 por ciento para llegar a más de 690 mil, el equivalente al 15.76 por ciento de todos los usuarios atacados con exploits.

Los navegadores, el sistema operativo Windows, el sistema operativo Android y Microsoft Office son las aplicaciones más explotadas con mayor frecuencia: 69.8 por ciento de los usuarios ha enfrentado una vulnerabilidad para una de estas aplicaciones, al menos una vez en 2016.

En 2016, más de 297 mil usuarios en todo el mundo fueron atacados por exploits desconocidos (exploits de día cero y los ya conocidos pero reforzados), un aumento de poco menos de 7 por ciento en 2015. El precio de mercado de los exploits antes desconocidos puede alcanzar decenas de miles de dólares, y son usualmente utilizados por actores sofisticados contra blancos de alto perfil. Estos ataques fueron bloqueados por la tecnología Automatic Exploit Prevention, creada por Kaspersky Lab específicamente para cazar este tipo de amenazas sofisticadas.

En general, los atacantes y las campañas reportadas por Kaspersky Lab entre 2010 y 2016 hicieron uso de más de 80 vulnerabilidades. Cerca de dos tercios de las mismas fueron utilizadas y reutilizadas por más de un agente de amenaza.

Curiosamente, a pesar del creciente número de ataques con exploits y el creciente número de usuarios corporativos atacados de esta manera, el número de usuarios privados que experimentaron un ataque con exploit en 2016 disminuyó un poco más de 20 por ciento.

Según los investigadores de Kaspersky Lab una posible causa para este descenso podría ser la reducción en el número de fuentes de exploits: en 2016 varios kits grandes y populares de exploits (como los kits Neutrino y Angler) abandonaron el mercado negro. Esto afectó significativamente el panorama general de amenazas a través de exploits, ya que muchos grupos de ciberdelincuentes aparentemente perdieron sus capacidades para propagar el malware. Otra razón es una reacción más rápida a los problemas de seguridad recién descubiertos por parte de los proveedores de software. Como resultado, ahora es mucho más costoso para los ciberdelincuentes desarrollar y financiar un kit de exploit realmente eficaz.

“Vemos que los grupos profesionales de espionaje cibernético todavía tienen los presupuestos y habilidades para desarrollar y distribuir exploits sofisticados”, dijo Alexander Liskin, experto en seguridad de Kaspersky Lab.

Hajime suma 300 mil infectados

Hajime, software malicioso que se enfoca al Internet de las cosas, suma ya 300 mil aparatos contaminados con un objetivo que hasta ahora se desconoce.

Por ahora los aparatos más afectados son DVRs, webcams y routers, aunque puede afectar a cualquier clase de aparato conectado a internet, señala un reporte de Kaspersky Lab.

Hajime penetra a los equipos atacando las contraseñas y ya dentro del aparato se mantiene oculto al usuario, quien ignora que este se encuentra infectado.

Por lo pronto la mayoría de las infecciones han sido detectadas en Irán, Vietnam y Brasil, indica el reporte citado por la página digitaltrends.com.

Este software malicioso fue detectado en octubre de 2016, y desde se esa fecha se ha esparcido por el Internet de las cosas mediante un módulo de propagación. Cada vez que penetra a un nuevo equipo, lo suma a la red que ha creado con aparatos previos, con potencial para repartir spam o hacer ataques de denegación de servicio.

Exploit

Es un fragmento de software, fragmento de datos o secuencia de comandos y/o acciones, utilizada con el fin de aprovechar una vulnerabilidad de seguridad de un sistema de información para conseguir un comportamiento no deseado del mismo

Medidas anti exploits

- Mantenga actualizado el software instalado en su PC y active la función de actualización automática si es que está disponible

- Compruebe si el proveedor del software tiene su propio programa de recompensas por búsqueda de errores

- Realice evaluaciones periódicas de seguridad a la infraestructura de TI de la organización

- Eduque a su personal sobre ingeniería social, ya que a menudo se utiliza este método para entrar

JJR/I