El phishig también se va de vacaciones

Fuente: ITespresso.

El informe State of Phishing realizado por Symantec demuestra que los ataques han descendido un 45%, mientras que la utilización de kits de herramientas para automatizar el phishing también ha caído, un 30%.

Gran parte del descenso en ambas categorías está relacionada con el fin de una herramienta de automatización enfocada en el ataque a redes sociales, por lo que los investigadores sugieren que el descenso acontecido en agosto podría ser corto. “Aunque hay un descenso en la actividad del phishing es posible que pueda ser una variación a corto plazo antes de ver un resurgir en la próxima temporada de vacaciones”, puede leerse en el informe.

State of Phishing también pone de manifiesto que los ataques en inglés han crecido un 11% y que Estados Unidos sigue siendo el lugar más popular para alojar los sites de phishing. Concretamente el 33% de los ataques de phishing se realizaron desde Estados Unidos. Después del inglés, el francés es el idioma más popular, seguido del italiano, chino y español.

Troyanos distribuidos mediante mensajes estilo phishing en español

Durante la semana pasada se ha detectado el envío masivo de mensajes de correo que, simulando provenir de una entidad bancaria de México, tienen como objetivo que el usuario descargue un troyano.

Buenos Aires, 10 de Julio de 2007 – ESET, proveedor global de protección antivirus de última generación, informa acerca de otra nueva forma que los creadores de malware están utilizando para distribuir códigos maliciosos y que los usuarios confíen en el mensaje, mediante la utilización de mensajes de correo que simulan provenir de una institución financiera de México.

Quienes están detrás de la propagación de malware vienen utilizando la imagen de empresas e instituciones reconocidas desde hace mucho tiempo, pero es algo novedoso el hecho de encontrar mensajes de correo del estilo utilizado por el phishing, en idioma español.

Esto demuestra claramente la localización de los ataques informáticos que tienen como objetivo realizar estafas a los usuarios o empresas.

En uno de los casos encontrados recientemente, el correo es enviado en forma de spam y tiene un archivo adjunto comprimido en formato .rar. Al descomprimir dicho archivo, se descarga una carpeta con el nombre “Security” que contiene un archivo llamado “SeguridadAAA.exe” (donde AAA es el nombre del banco), el cual es un troyano detectado por ESET NOD32 bajo el nombre de Win32/TrojanClicker.VB.NCU.
Al ejecutar este archivo, el usuario se infecta y el código malicioso ingresará a distintas páginas web automáticamente buscando beneficiar a esos sitios específicos, mediante la realización de clics en enlaces de publicidad.

La particularidad de esta amenaza radica en que el spam parece ser un phishing, ya que la estética del mensaje es casi igual a los correos de este tipo de amenaza. Sin embargo, este correo no puede ser considerado como phishing ya que no intenta robar datos personales del usuario.

El mensaje insta al usuario a descargar el archivo que contiene el troyano, informándole que el mismo es una herramienta anti-fraude provista por una reconocida entidad bancaria mexicana. De esta manera, el creador del código malicioso busca un “respaldo” en la imagen que el usuario pueda tener del banco en cuestión.

El phishing es una de las amenazas más peligrosas de la actualidad por el riesgo que implica que la víctima pierda dinero. Hace un tiempo, los usuarios de América Central y América Latina no debían preocuparse tanto por esta amenaza, ya que no había prácticamente casos propagándose por la red, pero esta tendencia esta modificándose.

Es lógico que los creadores de malware utilicen mensajes del estilo de los usados por el phishing, dada la efectividad que ha logrado dicho tipo de ataque como medio de estafa en línea.

“La mejor forma de protegernos de este tipo de amenazas es conocer su forma de actuar, así como también conocer el método utilizado por las instituciones financieras para informar a sus clientes, ya que un banco no enviará un correo solicitando datos y mucho menos con archivos adjuntos; conociendo estas dos acciones, es fácil imaginar que estamos ante la presencia de un código malicioso”, dijo Cristian Borghello, Technical & Educational Manager de ESET para Latinoamérica.

“Además, si combinamos el conocimiento de las acciones de los códigos maliciosos con un software Antivirus de detección proactiva con análisis heurísticos, como ESET NOD32, estamos asegurando altos niveles de protección, ya que contamos con un antivirus que detecta nuevos malware y también estaríamos actuando de forma segura nosotros mismos como usuarios”, concluyó Borghello.

A continuación puede observarse una imagen sobre el mensaje estilo phishing que llega por correo electrónico:

Imagen 1 – Correo electrónico de spam que contiene el malware

Este tipo de ataques continúan mostrando la importancia de la capacitación de los usuarios en torno a la seguridad informática y seguridad antivirus y por estos motivos, ESET desarrolló una Plataforma Educativa gratuita y en línea para cualquier usuario que desee capacitarse en torno a la seguridad informática y seguridad antivirus, y también conocer las mejores prácticas para de forma segura con el equipo informático.

Se puede ingresar a esta Plataforma Educativa desde el siguiente enlace:
http://edu.eset-la.com

“Es cada vez más común que nos encontremos con ataques dirigidos a grupos específicos de usuarios, como lo son los clientes de una entidad bancaria”, concluyó Borghello.”Esto reafirma el cambio de paradigma en la distribución y objetivos del malware que se viene dando desde hace algunos años.”

Fuente: ESET.

MySpace sufre una violenta oleada de ataques de 'phishing'

Coincidiendo con el estreno de su versión española, MySpace está sufriendo uno de los mayores ataques de phishing que se recuerda. Desde hace unos días, 'Rock Phish', una de las bandas más peligrosas y efectivas a la hora de crear páginas falsas, realiza centenares de copias al día de la 'home' de la red social más grande del mundo.

Su objetivo es robar los datos de buena parte de los 178 millones de usuarios, medio millón de ellos en España, que tiene MySpace.

"Nos topamos con ello. Mientras monitorizábamos la Red vigilando intentos de 'phishing' contra bancos, detectamos una oleada de páginas que imitaban la de MySpace", dice Sergio de los Santos, de la consultora de seguridad Hispasec. Este sitio ya había sufrido otros ataques antes. Pero lo que es nuevo es la virulencia del actual.

Si el pasado martes, los laboratorios de Hispasec contabilizaron 629 páginas falsas, al día siguiente tenían controladas otras 721. Muchas de esas direcciones fraudulentas todavía están activas. Otras ya han sido catalogadas por MySpace en su lista negra pero no eliminadas. Si se llega a ellas con el navegador Firefox, éste avisa del intento de engaño. No ocurre así con Explorer, al menos con la versión 6.

El objetivo siguen siendo los bancos

Con el 'phishing', que hasta ahora tenía a los bancos como principales víctimas, los delincuentes informáticos buscan engañar al internauta clonando la web de la entidad atacada. Dada su similitud con la página original es fácil creer que es la auténtica. Pero cuando se introducen las claves de acceso, se les están entregando en bandeja. «No creo que esto sea un cambio de tendencia, aunque los bancos hayan reforzado la seguridad de sus sitios, siguen siendo el objetivo principal. Que ahora vayan a por las páginas personales es algo puntual», asegura de los Santos.

El 'modus operandi' de los falsificadores refleja una compleja infraestructura y su afán de lucro. "Contratan nombres de dominios y contratan cientos al día, eso cuesta dinero", explican desde Hispasec. Después, los albergan en servidores poco escrupulosos con la seguridad e incluso en ordenadores de particulares que son ignoran que han sido infectados por un troyano. El siguiente paso es copiar la página de inicio de MySpace. En estos clones insertan un código para capturar las contraseñas de la cuenta. Por último, difunden las copias falsas por la Red a la espera de víctimas.

En Hispasec tienen varias teorías sobre los motivos de los miembros de 'Rock Phish'. Una es su confianza en la mala costumbre que muchos usuarios tienen de usar para entrar a su MySpace el mismo nombre y la misma contraseña que para su cuenta bancaria o algún servicio de pago por Internet vinculado a su tarjeta de crédito.

Otra posibilidad es que, una vez infectada la página personal, los visitantes sean redirigidos a otra que oculta algún troyano, extendiendo la infección. Por último, muchas de las páginas infectadas son usadas como plataforma para enviar 'spam' a la red de amigos.

'Muy suculentos'

"Es un problema diario que tenemos en MySpace, fruto de nuestro éxito. Somos muy suculentos", reconoce Borja Prieto, de MySpace España. El 30% del personal de la compañía se concentra en su departamento de seguridad.

Desde la oficina española han habilitado un sitio web para, entre otras cosas, recoger los mensajes de los que hayan visto su página 'hackeada' y restaurársela. También han instalado un filtro que obliga a teclear códigos alfanuméricos, para comprobar así que detrás hay una persona y no una máquina. Además, recomiendan comprobar que en la barra del navegador sale la dirección correcta de MySpace.

Fuente: El Mundo.