Fortinet presenta un informe sobre el malware registrado en el mes de mayo (Fortinet)
El phishing se ha multiplicado por cinco desde el mes de marzo.
Fortinet ha presentado un nuevo informe sobre el malware que más ha afectado a las empresas y a los consumidores en mayo.
Durante el pasado mes, Netsky, registrado en abril tras dos años desde su descubrimiento, se situó en el primer puesto de la lista de los códigos maliciosos que han afectado a consumidores y empresas, acaparando un 9,32% de la actividad total. Le sigue muy de cerca el ya regular Adware/BetterInternet, gracias al fuerte apoyo que está recibiendo de un fuerte botnet.
Asimismo, otro de los hechos más destacados para el equipo de Fortinet ha sido la presencia de múltiples amenazas de phishing, más concretamente la de HTML/BankFraud.E!phish. Hoy en día este phising no es el único presente en la red, sino que existe un grupo completo de amenazas de este tipo que, englobados bajo el mismo nombre (HTML/BankFraud.E!phish), sitúan al phishing entre los primeros puestos de la lista. La evolución de HTML/BankFraud.E!phish ha sido continuada: entró en la lista en marzo, momento en el que se le responsabilizó del 44% de la actividad de phishing mundial; en abril pasó a acaparar el 87%, mientras que en mayo el 98% de los 1,83 millones de amenazas de phishing fueron HTML/BankFraud.E!pis. Unas cifras que indican que esta actividad se ha multiplicado por cinco desde el mes de marzo, reduciendo drásticamente las cantidades de dinero de las cuentas bancarias online de víctimas de todo el mundo, la mayoría situada en aquellos países en los que no existe ninguna ley digital para regular ese tipo de temas.
El futuro del Phish
Según el informe realizado por el equipo de expertos de Fortinet, lo más alarmante no es solo que las amenazas de phishing estén creciendo en cantidad, sino que también lo hacen en variedad e inventiva. Una de las nuevas modalidades detectadas de phishing es la de indicar a una víctima que llame a un número de teléfono determinado y revele sus credenciales a través de la VoIP. Pero el problema es que los usuarios están acostumbrados al “clásico” phishing, por lo que el uso de la VoIP puede provocar que muchos caigan en la trampa ante el desconocimiento de este tipo de telefonía, un sistema que hace particularmente sencillo conseguir números de teléfono, “por lo que podríamos llegar a la conclusión de que esas estafas aumentarán en un futuro cercano”, afirma Guillaume Lovet, Responsable del Threat Response Team de Fortinet en EMEA.
Los juegos online, nuevo objetivo de los cibercriminales
El phishing no es la única arma utilizada por los cibercriminales, los troyanos y el material de spyware siguen siendo utilizados por estos individuos para conseguir todo lo que se proponen. En este sentido, el equipo de Fortinet ha registrado dos innovaciones:
· El primero de ellos es el Troyano “Poker” utilizado por los cibercriminales para robar los credenciales virtuales de usuarios desde famosas páginas Web de póquer, así como un troyano que tiene la intención de robar ítems desde juegos de rol virtuales de multijugador online (Massive Multiplayer Online Role-Playing Games – MMORPGs), unos videojuegos que permiten a miles de jugadores introducirse en un mundo virtual de forma simultánea a través de Internet, e interactuar entre ellos. Una vez que los credenciales se roban, éstas se venden a otros jugadores que las quieren para dar a su juego mayor carácter, una compra-venta que se suele realizar a través de subastas en sitios Web.
· El segundo es la confabulación entre las palabras virtuales y las reales. En los juegos MMORP, armas, conjuros y otros ítems se comercializan de manera virtual entre los propios jugadores dentro del juego, pero algunos individuos, para aumentar su “poder” en el juego, están dispuestos a pagar dinero real para adquirir esos ítems, lo que atrae la atención de los cibercriminales. [Fortinet] .
Esta web no se hace responsable de los comentarios escritos por los usuarios. El usuario es responsable y titular de las opiniones vertidas. Si encuentra algún contenido erróneo u ofensivo, por favor, comuníquenoslo mediante el formulario de contacto para que podamos subsanarlo.