McAfee presenta nuevas herramientas inteligentes para la prevención de ataques

McAfee acaba de dar a conocer lo que denomina su “Plataforma de Seguridad de Red de Próxima Generación”, que incluye un conjunto de herramientas cada vez más inteligentes para prevenir de ataques sofisticados.
El objetivo del fabricante de seguridad, recientemente adquirido por Intel, es el de aportar una estructura de seguridad de red a las organizaciones que no les suponga tener que dedicar más tiempo durante la administración, sino todo lo contrario.
Gracias a las nuevas herramientas se añaden funciones avanzadas, como las relacionadas al módulo IPS (Prevención de Intrusión de Red). Nuevos sensores implementados protegen a las empresas gracias a protocolos que protegen de cualquier tipo de malware avanzado, desde ataques zero-day a denegación de servicio y otros botnets heurísticos.
Además, se mejora la visibilidad y el control de las aplicaciones en distintas capas, aportando nuevas reglas de definición para aportar más sencillez durante estos procesos. Por ejemplo, es posible relacionar la actividad de las aplicaciones con los ataques de red que puedan estar atacando desde ellas.
En otro orden de cosas, se ha tenido muy en cuenta el poder de predecir futuros ataques. Para ello, McAfee ha integrado Global Threat Intelligence (GTI), que protege frente a las amenazas emergentes.
La plataforma de seguridad de red de McAfee se comercializar en formato de appliance con diversas ofertas de conectividad hardware en función de las necesidades de las empresas.

Intel y McAfee comienzan la revolución de la seguridad en el PC

Era tan sólo cuestión de tiempo que se anunciara la primera solución de seguridad a nivel de chip. Aprovechando el Intel Developer Forum, responsables de Intel y McAffe (ya dentro de las fronteras del mayor fabricante de semiconductores) han comenzado a dar detalles sobre DeepSAFE, un producto de seguridad que se podría considerar como una combinación de hardware y software diseñada para prevenir de forma más eficaz posibles brechas de seguridad y bloquear intrusiones.

El objetivo es acercar lo más posible McAfee Endpoint Protection al hardware y en concreto al procesador, lo que “permitirá una seguridad más profunda”. Básicamente, se trata de que el software de seguridad se ejecute antes que el propio sistema operativo, lo que favorecerá el control y detección de todo tipo de malware, incluido el de la clase ‘rootkit’ (según Intel se están detectando variedades a un ritmo de 110.000 cada trimestre). Y es que, en la actualidad existen muchos ataques que son prácticamente indetectables una vez que el sistema operativo se encuentra infectado, proceso que se lleva a cabo en el momento en que la pieza de código malicioso logra acceder a memoria antes que éste.
DeepSAFE es el primer paso hacia una verdadera revolución a nivel de seguridad tanto en ordenadores personales como en servidores basados en la arquitectura x86.
Por el momento este software no estará embebido en el chip, sino que se situará muy cerca del silicio haciendo uso de funciones de seguridad que sí se encuentran en este nivel de hardware. Por tanto, no sólo comenzará a actuar antes del arranque del sistema operativo, sino que también será capaz de mantenerse en ejecución para detectar en tiempo real cualquier amenaza que encuentre gracias una visión mucho más amplia del conjunto.

China niega estar detrás de los ciberataques descubiertos por McAfee

La desarrolladora de software de seguridad McAfee sacó a la luz esta semana el que, según la compañía, es el mayor ciberataque de la historia con 72 organizaciones afectadas. Pese a su magnitud, ni Anonymous ni LulzSec ni alguno de los habituales grupos activos de hackers que aparecen en las noticias es esta vez el protagonista del "mayor ciberataque de la historia", que lleva cinco años activo.
Después de que las pruebas de la operación apuntaran a un único país como autor de las acciones y se insinuara a China como posible foco de la operación de ciberespionaje, que ha afectado a la propia ONU y distintos gobiernos, autoridades chinas han desmentido su vinculación con la misma. El diario oficial del régimen chino, El Diario del Pueblo ha calificado de "irresponsables" las acusaciones que pretenden unir los ataques desvelados por McAfee con el gobierno de Pekín.
Según publica AFP, consideran estas acusaciones irresponsables y afirman que es insostenible vincular al Gobierno chino con la acción de los piratas. El informe de McAfee, ciertamente no citaba a China de forma directa, aunque apuntaban que los ataques más importantes se habían producido de forma paralela a la celebración de los Juegos Olímpicos de Pekín.
"El informe de McAfee asegura que hay un 'actor estatal' involucrado en la operación a gran escala de 'ciberespionaje', pero es evidente que su análisis no resiste un contranálisis", publican.

McAfee detecta el mayor ciberataque de la historia

La empresa de antivirus McAfee ha informado sobre un ataque masivo que ha afectado a 72 organizaciones de diversos países y se ha convertido en el mayor hasta la fecha.
Gobiernos y organismos internacionales como la ONU o el COI han sido víctimas de las acciones, que según la empresa estadounidense tienen su origen en un único país.
Los ataques han venido sucediéndose desde hace cinco años en una operación que McAfee ha bautizado como “RAT Shady”, ya que los “hackers” han empleado herramientas de acceso remoto (RATs) para llevar a cabo sus acciones criminales.
Por suerte, España se ha librado de los ataques, que han alcanzado a grandes potencias mundiales como es el caso, entre otros, de Estados Unidos, India o Corea del Sur.
El modus operandi de los hackers se basaba en el envío de un correo electrónico de phising que presenta un potente virus que puede introducirse en el código de la web atacada.
McAfee revela que gracias a esas acciones los cibercriminales han logrado obtener desde códigos fuente, bases de datos de errores y archivos de correo electrónico, hasta planes de negociación, contratos legales e incluso informes secretos sobre zonas con reservas de gas y petróleo.
De momento se desconoce la  identidad del responsable detrás de esos ataques, aunque lo que sí es seguro es que se trata de una única persona o grupo.

Caen los beneficios de McAfee

McAfee ha anunciado recientemente que sus ganancias trimestrales han disminuido “considerablemente” pero que aún así ha superado las estimaciones de venta de software antivirus. Además, también anuncia que planea una recompra der acciones por valor de 750 millones de dólares.
La empresa de seguridad ha dicho que el beneficio neto cayó hasta los 12,2 millones de dólares en el cuarto trimestre de 2010, frente a los 32,9 millones de dólares del mismo periodo del año anterior. En cuanto a los ingresos, han crecido un 17% hasta los 365,5 millones de dólares.
Las previsiones de la compañía apuntaban a ingresos de entre 345 y 360 millones de dólares, mientas que los analistas esperaban ingresos de 343 millones.
Para todo el año McAfee prevé que los ingresos se situarán entre los 1.430 y 1.525 millones de dólares, lo que arrojarán unos beneficios de entre 1,25 y 1,35 dólares por acción.
Intel acordó la compra de McAfee por 7.680 millones de dólares el pasado mes de agosto, pero la adquisición se ha retrasado hasta conseguir el visto bueno de diversos organismos. McAfee espera ahora que la compra quede completada durante el primer trimestre de este año.

ITespresso

Intel obtiene la aprobación de la Comisión Europea para comprar McAfee

La propuesta de Intel para adquirir la empresa de seguridad informática McAfee superó su último gran obstáculo, después de que los reguladores de la Comisión Europea aprobaran la operación de 7.680 millones de dólares (cerca de 5.612 millones de euros al cambio actual) a condición de que permita a sus rivales acceder a su tecnología.
Intel, el mayor fabricante de chips del mundo, dijo que ahora espera concluir la adquisición de McAfee antes que finalice el primer trimestre, para mejorar la seguridad de los dispositivos que se conectan a Internet.
Intel había obtenido en diciembre la aprobación de la Comisión Federal de Comercio de Estados Unidos para comprar McAfee, el segundo fabricante del mundo de 'software' de seguridad, después de Symantec Corp. El acuerdo será la mayor adquisición de Intel hasta la fecha.
"Los compromisos presentados por Intel consiguen el equilibrio correcto, ya que permiten preservar tanto la competencia como los efectos beneficiosos de la fusión", dijo en un comunicado el comisario de la competencia de la Comisión Europea, Joaquín Almunia.
Intel se comprometió a asegurar que empresas de seguridad informática rivales tengan acceso a toda la información necesaria, lo que permitiría que sus productos puedan usarse con unidades centrales de procesamiento y chips de Intel, dijo la Comisión.

El Mundo

Intel-McAfee: El visto bueno de la Comisión Europea podría llegar esta semana

Hace algunas semanas, Intel no las tenía todas consigo para superar el último escollo en el proceso de adquisición del gigante de la seguridad McAfee. Es por ello por lo que propuso a la Comisión Europea determinadas acciones para asegurar que no rompería con la libre competencia de mercado. Los reguladores norteamericanos ya habían dado el visto bueno.
Ahora, parece que nuevas concesiones de Intel han dejado satisfecho al comisionado, que esta misma semana podría anunciar su aprobación al movimiento de compra valorado en 7.680 millones de dólares, tal y como ha informado el The Wall Street Journal.
En concreto, Intel deberá asegurar que los productos pertenecientes a los rivales de McAfee podrán ejecutarse sin problemas en los ordenadores gobernados por procesadores del fabricante.
Hay que tener en cuenta que Intel tiene planeado añadir diversos niveles de seguridad desarrollados por McAfee a nivel de chip, algo que podría poner en peligro el negocio de otros desarrolladores por problemas de compatibilidad.
En cualquier caso, lo cierto es que si un comprador obtiene un equipo con seguridad embebida a nivel de hardware, será más complicado que adquiera otro producto de software adicional, siendo ésta la mayor preocupación de los competidores de McAfee.

eWeek

El acuerdo de Intel y McAfee no convence a los reguladores europeos

El acuerdo de compra de la compañía de seguridad McAfee por parte de Intel necesitará tiempo para poderse cerrar. El trato, sometido a un escrutinio inicial por parte de las autoridades europeas antimonopolio, no parece ser del total agrado de éstas.
Según ha revelado el diario The Wall Street Journal, los reguladores habrían mostrado algunas preocupaciones internas respecto a la compra, que llevarían a realizar un examen más detallado del proceso.
La decisión de una llevar a cabo una investigación mucho más profunda se ha visto impulsada en gran medida por la intención de Intel de incorporar características de seguridad a sus procesadores. A las autoridades comunitarias les inquieta que McAfee, en virtud de empresa propiedad de Intel, disponga de un acceso privilegiado a estas prestaciones, lo que dificultaría la libre competencia en el mercado de las compañías de seguridad. La Unión Europea tendría hasta el 12 de enero para emitir un juicio sobre la adquisición o publicar un estudio pormenorizado sobre el asunto. Las previsiones de Intel eran que el acuerdo estuviera concluido a finales de este año o primer trimestre del próximo, pero ahora se habla de la primera mitad de 2011.
Intel anunció la adquisición de McAfee a finales del mes de agosto por unos 7.680 millones de dólares (aproximadamente 5.800 millones de euros). La notificación formal del trato a la Comisión Europea no se realizó hasta principios de noviembre, período desde el cual ésta ha enviado diversos cuestionarios a otras compañías de seguridad para conocer su opinión acerca de la operación.
Lo que en Estados Unidos se vio con buenos ojos, no lo es tanto para la Unión Europea, que no hace mucho ha multado a Intel con 1.450 millones de dólares por violar las leyes antimonopolio después de que las acusaciones de AMD, uno de los principales rivales de Intel, iniciaran una investigación.

ITespresso

La arquitectura ‘Sandy Bridge’ de Intel podría llegar con seguridad de McAfee

eWeek

Durante el pasado IDF de Intel, la arquitectura ‘Sandy Bridge’ ha sido uno de los ejes sobre los que ha girado el encuentro, fundamentalmente por sus nuevas prestaciones a nivel de gráficos integrados en el propio chip, así como en el rendimiento que ofrecerá.
Sin embargo, otro de los detalles que podrían suponer un gran paso hacia delante en ‘Sandy Bridge’ es que llegará con la quinta generación de la tecnología vPro, un conjunto de instrucciones que mejoran diversos aspectos de los chips.
Según el propio Paul Otellini, CEO de Intel, la tecnología vPro estaba presente en más de 55 millones de procesadores comercializados por el mayor fabricante de semiconductores.
Algunos analistas han dejado entrever que “en el momento en que llegue Sandy Bridge al mercado lo hará con alguna de las tecnologías de McAfee integradas, como un aplicativo anti-rrobo, lo que permitirá a las empresas gestionar y securizar los ordenadores de sobremesa y portátiles de sus empleados, todo ello desde una única e integrada plataforma”.

McAfee advierte a los viajeros con destino a EE UU de web falsas diseñadas para robar dinero

Cinco Dias

El Gobierno de EE UU pide una autorización a los residentes de los 36 países que participan en el U.S. Visa Waiver Program para poder visitar el país. Ante esta petición, los 'cibercriminales' aprovechan este requisito para sustraer al usuario su dinero e información, explicó la compañía de seguridad tecnológica.
Los incidentes de estos sitios web falsos se han intensificado en las últimas dos semanas, a raíz del anuncio del Gobierno norteamericano de aplicar una tasa a los turistas de 14 dólares para obtener la autorización pertinente, a partir del próximo 8 de septiembre, alerta la entidad en un comunicado.
Desde entonces, los ''cibercriminales'' preguntan por los números de las tarjetas de crédito e información económica así como detalles personales.
"Estos sitios web se aprovechan de la falta de familiaridad del visitante con el sitio oficial del gobierno americano y con el proceso de registro", apuntó la empresa.
Cumplimentar la autorización de viaje bajo el programa U.S. Visa Waiver Program en el sitio web oficial, no fiarse de sitios web que ofrezcan completar el impreso de autorización por el usuario o tener especial cuidado en temporada alta, como vacaciones de verano, son algunas de las recomendaciones para evitar robos de dinero e información.
Los turistas extranjeros que visiten EE UU deberán pagar un impuesto turístico por valor de 14 dólares a partir del próximo 8 de septiembre, un pago que será único para las entradas realizadas en el país en el plazo de dos años.
La incorporación de este nuevo impuesto forma parte del primer programa de promoción tutística, firmado por el presidente estadounidense, Barack Obama, y que será financiado hasta el 59% por este impuesto. Concretamente, los turistas pagarán una tasa de 10 dólares con su visado a través del Sistema Elect
rónico de Autorización de Viaje (ESTA, por sus siglas en inglés), y otros cuatro dólares adicionales por los costes de la autorización de viaje ESTA.

Intel compra McAfee por US$7.680 millones

BBC Mundo

Intel Corp, el mayor fabricante de microchips del mundo, anunció este jueves que comprará la firma de programas antivirus McAfee, en un acuerdo valorado en US$7.680 millones.

Intel pagará US$48 dólares por cada acción de McAfee. Esta cantidad supone una prima de un 60% respecto al precio de cierre del miércoles de los títulos de McAfee.
Las juntas de ambas compañías ya han dado el visto bueno al acuerdo, que queda pendiente de la aprobación de los accionistas de McAfee y de la autorización de las autoridades regulatorias.
En los últimos años Intel ha comprado diversas compañías especializadas en software, como Wind River y Havok.
Intel dijo que prevé que la adquisición de McAfee reduzca ligeramente sus ganancias netas en el primer año.
Intel registró en 2009 ingresos por valor de US$35.000 millones, frente a los US$2.000 de McAfee.

Sorpresa

En los últimos 18 meses ambas compañías han estado trabajando de manera conjunta en una variedad de proyectos.
Según le dijo a la BBC Tim Danton, editor de la revista PC Pro Magazine, el anuncio de la operación ha sido una sorpresa.
"Era más previsible que hubiera comprado otra compañía de hardware", señaló Danton.
En cualquier caso, algunos analistas señalan que Intel tiene interés en realizar esta operación, ya que las cuestiones de seguridad tienen cada vez más importancia en el campo de los productos informáticos y de la telefonía móvil.
De hecho, Renee James, jefa Intel, aseguró que en el pasado la eficiencia energética y la conectividad habían definido los requerimientos de los consumidores, y en el futuro la seguridad será "el tercer pilar" de los productos.
Tras anunciarse el acuerdo, los títulos de McAfee subían un 58% y se negociaban a US$47,31, mientras que las acciones de Intel bajaban un 2,3%, hasta los US$19,14.

McAffe expande su portfolio de soluciones móviles

eWeek

McAfee ha anunciado sus planes para adquirir a la empresa de seguridad móvil TenCube, como un impulso más para su estrategia a la hora de ampliar su portfolio de productos para dispositivos móviles.
Esta medida, realizada por una suma no desvelada, es la segunda compra en el área de seguridad móvil que McAfee ha realizado en los pasados meses.
En junio esta empresa de seguridad cerró la adquisición de Trust Digital, lo que le permitió a McAfee contar con las soluciones de gestión y seguridad para móviles de esa compañía.
Esta última adquisición está centrada en el servicio WaveSecure de TenCube, que incluye la localización, bloqueo, copia de seguridad y eliminación remota de los datos de un terminal.

Un error en su antivirus le costó a McAfee millones de dólares

Fuente: iProfesional.

McAfee, el segundo mayor fabricante de programas de seguridad informática, informó que sus ganancias del segundo trimestre serán más inferiores a lo previsto por la fortaleza del dólar y por el coste de ajustar un problema reciente.
La semana pasada McAfee publicó una actualización de su software de seguridad que identificaba equivocadamente parte del Windows XP de Microsoft como un virus informático, lo que hizo que algunas empresas registraran interrupciones generalizadas en sus computadoras personales.
El presidente ejecutivo, Dave DeWalt, informó que el costo de corregir ese problema reduciría los resultados del actual trimestre de la empresa en entre 1 y 2 centavos por acción.
"Gran parte de eso quedó atrás y ciertamente vamos a remediar todos los problemas, pero cuesta hacerlo", señaló DeWalt a un analista en una conferencia telefónica.
La compañía dijo que la fortaleza del dólar reduciría las ganancias del segundo trimestre en otros 4 a 5 centavos por acción.
La empresa estimó ganancias para el segundo trimestre, excluidos ítems, de entre 58 y 62 centavos por acción, significativamente por debajo del promedio de las estimaciones de los analistas, de 66 centavos, según Thomson Reuters I/B/E/S.
McAfee proyectó ingresos trimestrales de entre 500 y 520 millones de dólares, por debajo del promedio de las proyecciones de 526 millones de dólares.
La empresa también registró una ganancia e ingresos para el primer trimestre menores a las previsiones de los analistas, porque no pudo beneficiarse de la recuperación económica que ayudó a varias empresas de tecnología a superar las metas de Wall Street.
"Tenemos trabajo por hacer para madurar como una empresa de fuerte en la ejecución, tanto financiera como de operaciones", informó DeWalt. "Acabamos de dejar atrás el primer trimestre y estamos avanzando", añadió.
McAfee registró el jueves una ganancia, excluyendo partidas extraordinarias, de 60 centavos por acción para el trimestre que terminó el 31 de marzo, que estuvo bajo las previsiones de 63 centavos por título de los analistas, según Thomson Reuters I/B/E/S.
Las ventas crecieron un 12 por ciento a 503 millones de dólares, menos que los 513 millones de dólares que anticipaba Wall Street.

McAfee recompensará económicamente por su falsa detección de un virus

Fuente: El Pais.

McAfee pagará por su error. Literalmente. La empresa de seguridad informática devolverá el dinero que cualquiera de sus clientes haya abonado para resolver el desaguisado que la propia compañía causó. McAfee confundió un componente del sistema operativo Windows con un virus malicioso. La corrección de este supuesto peligro provocó la parálisis de una cifra indeterminada de ordenadores la semana pasada, equipos que se reiniciaban indefinidamente. Algunos aún están colgados.
Los clientes de McAffee deben llamar al teléfono gratuito 901 120 175 de lunes a viernes. Un técnico de la compañía tratará de resolver la avería directamente, enviando la solución por correo electrónico a otro equipo e, incluso, la mandarán por correo postal en un CD. Si no consiguen recuperar el equipo, McAfee se rascará el bolsillo.
La oferta también se extiende a aquellos que ya han resuelto el problema, pero han tenido que pagar por ello a terceros. "Estamos comprometidos a reembolsar pagos razonables. Los pasos a seguir para la devolución serán publicados en los próximos días".
Finalmente, la compañía asegura en un comunicado que si el ordenador del cliente ha quedado inutilizable por culpa del archivo erróneo "podrá optar a una extensión de su suscripción gratuita durante dos años".

Un error de McAfee genera 'la detección de falsos virus' en Windows XP

Fuente: El Mundo.

La compañía de seguridad informática McAfee anunció un error en un antivirus, que confunde un archivo válido de Windows por un virus. Este error ha afectado a un número alto, aunque indeterminado, de ordenadores en todo el mundo.
Las entidades y compañías que utilizan el sistema operativo Windows XP Service Pack 3 se han visto afectadas, de acuerdo con Internet Storm Center, que ha recibido cientos de informes de este problema. El fallo causado a los ordenadores por el antivirus corrupto hace que se reinicien una y otra vez
Tras disculparse públicamente, McAfee informó de que había publicado una actualización para poner fin a este fenómeno de "detección de falsas alarmas de virus", y pidió a sus clientes que se lo descargaran.
El foro sobre cuestiones de seguridad del sitio web de McAfee permaneció inaccesible durante horas. "La comunidad de McAfee ha visto incrementado su tráfico inusualmente, lo que puede ralentizar las páginas de descarga; pedimos disculpas por las molestias", asegura la compañía.

McAfee ahora trabaja para Facebook

Fuente: Infobae.

Ambas compañías se unieron para crear soluciones de seguridad que incluyen el software de McAfee, escaneo y herramientas de reparación, y materiales educativos dirigidos a los consumidores.

Como resultado del acuerdo, McAfee se convierte en proveedor exclusivo de software de seguridad de consumo de facebook, y los usuarios de esta red social disfrutarán de una suscripción complementaria de seis meses a McAfee Internet Security. Pasado ese plazo, los usuarios de esta red social podrán beneficiarse de descuentos para renovar la suscripción.

En el caso de que una cuenta de facebook se viera comprometida, la compañía ha desarrollado un proceso en el que los usuarios deberán dar pasos concretos para garantizar la seguridad de su cuenta en la red social, y llevar a cabo las mejores prácticas de seguridad.
Como parte de este acuerdo, este proceso incluye tecnología de McAfee para limpiar las computadoras sin ningún cargo para los usuarios por el uso de esta herramienta.

La elección de McAfee por parte de facebook se produce después de un arduo proceso en el que también participaron otros fabricantes de seguridad.

Los dominios más peligrosos del mundo, según McAfee

Fuente: eWeek.

En su tercer informe sobre los dominios Web más peligrosos y los más seguros, McAfee sitúa a los cameruneses (.cm) en el primer puesto, desbancando por primera vez a los de Hong Kong (.hk).

McAfee ha hecho pública la tercera edición de su estudio sobre los dominios Web más peligrosos del mundo.

La lista tiene este año un nuevo líder, Camerún (.cm), que ha desbancado a Hong Kong (.hk) en este particular ranking.

Mientras tanto, los dominios japoneses (.jp) se muestran como los más seguros por segundo año consecutivo dentro de la división por países. En términos globales, los dominios .gov también son los más seguros.

Por su parte, los dominios españoles (.es) se encuentran en una discreta posición 27 dentro de los de más riesgo.

El estudio se ha basado en el análisis de diversos factores, como los exploits generados en los navegadores, las descargas de ficheros o el número de ventanas pop-up que aparecen al navegar por los sitios web.

Para hacernos una idea, McAfee ha analizado 82.087 sitios con dominio de Camerún, detectando que 57.210 de ellos contienen algún tipo de riesgo, potencial o real. Esto supone que casi el 70% de los sitios con dominio .cm son peligrosos.

En el caso de España, se han analizado 99.254 sitios web, de los que 2.936 tenían algún tipo de riesgo al navegar por ellos. McAfee indica que el porcentaje de lugares peligrosos en nuestro país se sitúa en el 3%.

Por último, Japón, que como hemos adelantado se conforma como el país con los sitios web más seguros, tiene un porcentaje del 0,1%, ya que de los 395.615 sitios analizados tan sólo 446 hicieron saltar las alarmas.

El informe completo está disponible en este enlace de forma gratuita (no es un dominio .cm).

McAfee también ofrece un mapa interactivo con los datos recogidos en el informe.

Las 10 principales amenazas de seguridad digitales según McAfee

La empresa de seguridad McAfee revisó sus diez principales predicciones de amenazas de seguridad para el año 2007. Las investigaciones demuestran que las amenazas, incluido los sitios Web con fraude electrónico para robo de datos, están en aumento.

“Tal como lo predijimos, los criminales profesionales y organizados siguen impulsando gran parte de la actividad maliciosa en la red. Sin embargo, nos sorprendió que el malware móvil y el spam de imágenes hayan disminuido”, dijo Jeff Green, vicepresidente senior de McAfee Avert Labs y desarrollo de productos.

Esta es la decena de amenazas peligrosas en la seguridad:

1) Aumento de los sitios Web para robar contraseñas

El número de sitios Web con actividad de fraude electrónico sigue aumentando exponencialmente. McAfee Avert Labs observó un aumento de 784% en los sitios Web con actividad de fraude electrónico en el primer trimestre de 2007, sin señales de que esto vaya a disminuir. Esto sitios Web por lo general usan páginas de registro falsas para servicios en línea populares como sitios de subastas, procesadores de pago en línea o banca en línea. Avert Labs anticipa un mayor abuso de los sitos diseñados para colaboración en línea como las páginas wiki y aplicaciones en línea. Incluso los sitios de archivo en Internet sufrirán las consecuencias.

2) El spam, en especial el spam con imágenes, está aumentando

La cantidad total de spam que se detectó en las trampas de McAfee Avert Labs se ha mantenido fija durante la primera parte del año. El spam con imágenes representó un 65% de todo el spam a comienzos de 2007. En la práctica ha descendido recientemente. El spam con imágenes es correo electrónico basura que incluye una imagen en lugar de sólo texto. Se usa por lo general para publicitar acciones, productos farmacéuticos y grados académicos. La imagen puede triplicar el tamaño de un solo mensaje, lo que causa un aumento significativo en el ancho de banda usado por los mensajes de spam. En noviembre de 2006, el spam con imágenes representaba hasta un 40 por ciento del spam total recibido. Un año antes sólo era de menos del diez por ciento.

3) La popularidad del video en la Web será un objetivo para los hackers

Los criminales cibernéticos están en el auge del video en línea disponible en sitios de redes sociales como YouTube y MySpace. Por ejemplo, el sitio Web de una banda de rock francesa se usa para cargar un troyano en computadores de fans, explotando una funcionalidad en QuickTime.

4) Más ataques a dispositivos móviles

Para sorpresa, las cifras de malware móvil están disminuyendo con una docena de nuevos ejemplos de software malicioso destinado a dispositivos como teléfonos celulares y teléfonos inteligentes durante el primer trimestre de 2007.

5) Los programas publicitarios fortalecerán su dominio

McAfee predijo que más empresas legítimas intentarán publicitar software destinado a consumidores. No obstante, dado que el programa publicitario tiene mala reputación, los negocios están intentando otras maneras de entregar un mensaje en Internet. BitTorrent, por ejemplo, está estableciendo una tendencia al ofrecer descargas gratuitas de videos con avisos como una alternativa a las descargas pagadas.

6) El robo de identidad y la pérdida de datos seguirán siendo un tema público

La transmisión no autorizada de datos se está convirtiendo en más de un riesgo para las empresas, e incluye la pérdida de datos de clientes, información personal de empleados y propiedad intelectual. Esta información se puede filtrar no solamente mediante la Web, sino a través de dispositivos de almacenamiento portátil, impresoras y máquinas de fax. Más de 13.7 millones de registros han sido vulnerados en lo que va del año, de acuerdo con Attrition.org, en comparación con los 1,8 millones de registros durante el mismo período del año pasado.

7) Habrá un aumento de los bots

Ha sido particularmente difícil probar esta predicción. Una lectura superficial de las estadísticas indica que el uso de los bots ha disminuido en la práctica últimamente. Los bots son programas computacionales que otorgan a los criminales cibernéticos total control de los PCs. Los programas bots por lo general se instalan subrepticiamente en los PC sin el conocimiento de los usuarios.

8) Reaparecerá el malware parasitario

Sin duda, está reapareciendo el malware parasitario. Las infecciones parasitarias son virus que modifican los archivos actuales en un disco, inyectando código en el archivo donde residen. Philis y Fujacks siguen estando activos y Avert Labs ha clasificado más de 150 nuevas variantes de estas dos familias este año. Otras familias incluidas Sibil, Grum y Expiro también están activas.

9) Los rootkits aumentarán en las plataformas de 32 bits

Cerca de 200,000 computadoras han sido infectados con rootkits desde principios de 2007, de acuerdo con el mecanismo de seguimiento de virus de Avert Labs, un aumento del 10% con respecto al primer trimestre de 2006.

10) Las vulnerabilidades seguirán causando preocupaciones

Existen más vulnerabilidades que antes por las cuales preocuparse. Microsoft emitió 35 boletines de seguridad, 25 de los cuales fueron calificados como críticos y nueve como importantes, en los primeros seis meses de 2007. Durante el mismo periodo del año pasado, Microsoft emitió 32 boletines, de los cuales 19 fueron calificados como críticos y 10 considerados importantes

Fuente:
CNN Expansión

Fuente: Bolson Web.