El malware ha avanzado significativamente durante 2008, según advierte Trend Micro en su informe anual “Resumen de amenazas y previsiones para 2009". Las razones de esta rápida proliferación hay que buscarlas en el hecho de que las amenazas en la nube y las arquitectura cibercriminales se han rediseañdo enfocándose en la obtención de beneficios, haciendo de Internet el mayor medio para extender el malware. Por esta razón, la compañía de seguridad entiende que los métodos tradicionales de protección resultan inadecuados y propone luchar desde la nube de Internet para detener las amenazas antes de que afecten al usuario.

La buena noticia, desvela el estudio, es que durante este año aumentará la cooperación entre fabricantes de seguridad y los organismos policiales y legales para acabar con las empresas y actividades criminales.

Principales vulnerabilidades en 2008

En 2009 aumentará la cooperación contra el cibercrimen

Durante el pasado año, los ciberdelincuentes optaron por hacer más agresivo el malware que cambia los registros DNS (Servidor de Nombres de Dominio) de las máquina, explotaron las vulnerabilidades de los navegadores como los exploit de día cero utilizados con Microsoft Internet Explorer y también lanzaron ataques adicionales contra otros navegadores, todos ellos realizados de forma rápida y encubierta, antes de que estas compañías pudieran haber solucionado estas vulnerabilidades.

El malware de robo de datos, como subraya el informe, también experimentó un enorme crecimiento. El ataque se iniciaba con el envío de un Troyano para capturar información sensible de los PCs de los usuarios que posteriormente se enviaba a un “bot herder” (hacker que controla un gran número de equipos comprometidos con fines maliciosos) o a otros operadores criminales, quienes explotan directamente tales datos o bien los utilizan para su venta en el mercado negro.

Estados Unidos, el país con más spam

Una vez más, Estados Unidos fue el país que más spam recibió, con el 22,5 por ciento del total, Europa se coloca al frente del ranking como el continente con más spam recibido. Los porcentajes del volumen de spam en China también registraron un incremento en los últimos meses, hasta alcanzar el 7,7 por ciento (5,23 por ciento en 2007) o con ratios menores de Rusia, Brasil y la República de Corea del Sur.

Entre enero y noviembre de 2008, se infectaron un total de 34,3 millones de PCs con bot (programas de software que permiten el control remoto del PC por terceras partes) y el incremento más grande tuvo lugar en el trimestre de junio a agosto cuanto se registró un repunte de infecciones del 476 por ciento.

A destacar en este apartado la caída, en noviembre último, del grupo McColo Corporation con sede en San José, calificado como una de las mayores fuentes de spam del mundo, como consecuencia del trabajo de colaboración de un grupo de investigadores de seguridad.