Vulnerability Team

Una vez más los atacantes demuestran estar atentos a los temas más importantes de la actualidad para propagar sus ataques, y en esta oportunidad no ha sido diferente. El día de ayer, si hubiera que destacar una noticia que circuló por Latinoamérica (y el mundo también) ha sido el rescate de los mineros chilenos, que estuvieron atrapados bajo tierra más de 60 días y que lograron ser liberados con vida a través de un operativo que duró un día completo. Y mientras todo el mundo habla y consume la noticia, los atacantes preparan sus estrategias de propagación para llegar a los usuarios con nuevas variantes de malware.

Lo curioso de esta oportunidad, es que no sólo aparecieron ataques en idioma español, sino también por la cercanía de Brasil con Chile, hemos encontrado correos electrónicos en portugués propagando malware y utilizando el incidente de los mineros como estrategia de Ingeniería Social:

Como pueden ver en la imagen, el correo posee simplemente un asunto llamativo (en español, “Rescate de los mineros en Chile – Tragedia inesperada, vea el video“) que intenta insinuar el fracaso de la operación de rescate, y en el cuerpo del correo electrónico posee simplemente un enlace. Si el usuario visita el enlace, se ofrecerá la descarga de un archivo de extensión COM el cual es el Win32/TrojanDownloader.Banload.PNA, una variante de un troyano bancario orientado a usuarios de Brasil.

Ademas se han reportado varios correos en las últimas horas es decir que el ataque está en plena propagación estos dias.

McAfee ha publicado los resultados de un estudio que descubrió que las organizaciones de tamaño mediano han visto un aumento en los ataques a sus redes y sistemas desde el año pasado, de acuerdo con el informe de McAfee The Security Paradox.


El estudio descubrió que más de la mitad de las medianas empresas encuestadas a escala global vieron un aumento de incidentes el año pasado, un 40% ha tenido brechas de datos y un 75% cree que una brecha de datos grave puede dejarlos fuera del negocio.

En su tercer año, el informe Security Paradox cuantifica el costo de la seguridad proactiva en comparación con la seguridad reactiva, examina las actitudes de las medianas empresas con respecto a la seguridad y las contrasta con problemas reales de seguridad. Más del 83% de estas empresas admitió estar preocupada o muy preocupada de que su negocio sea el objetivo de ataques intencionales y maliciosos, un 51% había sido víctima de ataques y un 16% de las empresas que sufrieron ataques demoraron más de una semana en recuperarse. La pérdida de datos fue la consecuencia principal del ataque.

Hallazgos de la investigación:

- Un 30% de las organizaciones de tamaño mediano tuvo que controlar varios incidentes de seguridad en sus redes, y a un 55% de ellas les tomó hasta cinco horas la investigación y la solución.

- Un 58% de los encuestados a nivel mundial pasan menos de tres horas a la semana en trabajos de evaluación e investigación de la seguridad en TI. El año pasado fue un 65%.

- Un 5% de las organizaciones de tamaño mediano informaron que sufrieron pérdida de datos que les han costado más de 25.500 dólares. De ellas, un 25% son de China, un 14% de Francia y un 11% de India.

- Un 47% de todas las pérdidas de propiedad intelectual informadas corresponden a organizaciones de tamaño mediano con sede en Europa, Oriente Medio y África.

- Un 88% por ciento de las organizaciones de tamaño mediano dijeron estar preocupadas o muy preocupadas de los incidentes de seguridad accidentales o no maliciosos.

- 60% de las organizaciones de tamaño mediano a nivel mundial admitieron no conocer más de un 75% de los requisitos de cumplimiento y reglamentos pertinentes a su organización.

fuente: diarioti.com | mcafee.com