OJO: Se trata de una trampa en la que han caído ya más de 10.000 personas en todo el planeta
Zanox engaña a los Bloggeros y no paga ni por clics ni por ventas, cuidados en el manejo de Internet,estafadores en Internet,cuidados con tus datos,lugares peligrosos en Internet,recomendaciones y consejos para estudiantes y publico en general, suplantadores de identidad, mas recomendaciones
jueves, 21 de abril de 2016
miércoles, 20 de abril de 2016
¡Atención! Un video viral de 'El Chavo del 8' infecta su celular y puede robar todos sus datos
Para que no se les 'chispotee'...
jueves, 31 de marzo de 2016
TIPOLOGÍA DE FRAUDE EN INTERNET
Estudio sobre el fraude a través de Internet
TIPOLOGÍA DE FRAUDE EN INTERNET
En sus inicios, el fraude electrónico no era sino una
traslación del fraude tradicional al mundo virtual. Así, las técnicas empleadas
para cometer fraude representaban la actualización en Internet de los “timos”
tradicionales. Esta dinámica se basaba en la explotación de vulnerabilidades
sociales (es decir, engaños que buscan aprovecharse de la ingenuidad de la
víctima), utilizando simples técnicas de ingeniería social con una baja
complejidad tecnológica siendo hasta mediados de 2007 la manifestación más
representativa del fraude electrónico.
Sin embargo, esta situación ha evolucionado y actualmente
los fraudes tienen un componente tecnológico mucho más acusado. Así, cada vez
tiene mayor relevancia el fraude basado en código malicioso o malware. Se trata
de ataques más complejos técnicamente, personalizados y organizados, y por todo
ello, más difíciles de prevenir, de identificar y de combatir.
El Anti Phishing Working Group (APWG) contempla ambas
posibilidades en su definición de phishing, al que considera un mecanismo
criminal que emplea tanto técnicas de ingeniería social como artificios
técnicos con el objetivo de robar datos personales de los usuarios y
credenciales bancarias. Las técnicas de ingeniería social incluyen correos
electrónicos falsos, procedentes, en apariencia, de empresas o entidades
legítimas, que dirigen al destinatario a webs falsas que replican las de la
empresa o entidad legítima, para que introduzca datos personales o bancarios,
tales como la clave de usuario y la contraseña para operar. Los artificios
técnicos pretenden introducir malware en los equipos para robar directamente
los datos bancarios, utilizando, por ejemplo, sistemas que interceptan clave de
usuario y contraseña o programas que corrompen las infraestructuras de
navegación y redirigen a los usuarios a webs falsas.
La problemática del origen del fraude (ingeniería social o
malware) no es trivial ya que determina el carácter de la solución necesaria
para enfrentarse a él:
Soluciones centradas en el usuario, con medidas de
sensibilización, educación y formación oportunas (en el caso de la ingeniería
social).
Soluciones más complejas, que exigen de un lado formación
para el usuario, y de otro, herramientas de seguridad adecuadas (en el caso del
malware).
En todos los casos, será clave, además, la actuación
conjunta de la Administración, de las Fuerzas y Cuerpos de Seguridad del
Estado, del ámbito judicial y fiscal, de los sectores afectados por el fraude,
de las empresas de seguridad y de los diferentes actores relevantes para
combatir el ciberdelito.
La evolución de los ataques y la sofisticación de los mismos
hace que en muchas ocasiones nos encontremos con una combinación de técnicas
para llevar a cabo el fraude.
Se analizan a continuación los incidentes de fraude
detectados en España, diferenciando entre el fraude basado en técnicas de
phishing y el que utiliza algún tipo de malware para llevarse a cabo. Para
llevar a cabo el análisis se presentan datos procedentes de dos fuentes
diferenciadas:
INTECO-CERT
S21sec
Los datos proporcionados por INTECO-CERT se ofrecen en la
Tabla 5. En la interpretación de estos datos se debe tener en cuenta que una de
las principales fuentes de información de INTECO-CERT son los usuarios finales,
siendo mucho más sencillo para éstos detectar un phishing que un troyano
bancario.
En cualquier caso, la información confirma una incidencia
inicial mayor de los fraudes de tipo phishing. A partir de 2008 se observa un
crecimiento de otros tipos de fraude, estabilizándose en los últimos trimestres
la proporción entre los tipos phishing, malware y otros tipos.
Este es un indicio más de la tendencia a la diversificación
de los tipos de fraude utilizados por los ciberdelincuentes intentando
aprovechar todos los recursos a su alcance para conseguir sus fines
(principalmente, de carácter económico).
La técnica de ataque sigue siendo el phishing, en primer
lugar, con ritmos de crecimiento muy importantes. No obstante, tras un período
de hegemonía de los ataques basados en ingeniería social, la realidad actual se
caracteriza por un incremento de las situaciones con origen en código malicioso
o malware. El Gráfico 4 profundiza en esta afirmación, ofreciendo la evolución
del peso de cada una de las tres técnicas de ataque sobre el total de
incidentes anuales.
Desde 2007 se detectan cada vez más casos de códigos
maliciosos (troyanos), programas especializados en el robo de información que
se descargan sigilosamente en el ordenador del usuario, y que se han
incrementado notablemente en 2008.
Además, los ataques causados por redirectores han empezado a
adquirir protagonismo desde 2007, y se prevé que en los próximos años se
intensifiquen los ataques de esta categoría.
El peso de los ataques de phishing sobre el total de
incidentes se reduce progresivamente. Esto no debe interpretarse como un
retroceso de la ingeniería social en aras de ataques más sofisticados, sino
como un crecimiento desigual de cada una de las tres técnicas.
Nos encontramos en un contexto en el que, año tras año, el
volumen total de incidentes aumenta. La proporción que phishing, troyanos y
redirectores ocupan dentro de ese total se modifica porque el ritmo de
crecimiento de los dos segundos es muy superior al ritmo de crecimiento del
phishing.
En cualquier caso, lo que es cierto es que el fraude ya no
se produce exclusivamente como consecuencia de un engaño (ingeniería social).
En la actualidad, está llegando a través de códigos maliciosos, como los
troyanos. Esto quiere decir que para ser víctima de un fraude no hace falta que
un usuario acceda a un correo electrónico que redirija a una página
fraudulenta, sino que, estando un ordenador infectado y conectándose al banco,
le pueden robar sus credenciales de forma silenciosa: los datos son enviados a
un sitio central donde los atacantes, bandas organizadas en la mayor parte de
los casos, hacen las transferencias ilegítimas sin necesidad de contar con la
interacción del usuario. Si bien en la cadena del fraude, es necesaria la
intervención humana en la fase de blanqueo de dinero, habitualmente se utilizan
“mulas” o “muleros”. Personas que, a cambio de una comisión, participan en la
circulación del dinero desde las cuentas de los usuarios defraudados hasta las
de los ciberdelincuentes, realizándolo a través de diversos medios que
pretenden anonimizar al destinatario final de los mismos, como Western Union o
medios de pago electrónico.
S21sec, en su Informe sobre el fraude online 2008, augura
que durante 2009 se pegará el salto a una nueva forma de fraude, que denominan
fraude 4.0, y en la que “se utilizarán
datos recabados en las redes sociales para ganar
credibilidad a la hora de cometer estos ataques”.10
Lo que parece claro es que cada vez es más amplia la
casuística. En este entorno, debemos asegurarnos de disponer de las
herramientas y prácticas de seguridad adecuados para hacer frente a estas
amenazas. Además debemos ser cautelosos con nuestra información personal ya que
se han detectado casos en los que se utiliza esta información personal robada
para llevar a cabo otros delitos relacionados con ciertos tipos de fraude o
incluso con casos de pornografía infantil.
En conclusión, el fraude electrónico es cada vez más
complejo desde el punto de vista técnico, se lleva a cabo de manera más
personalizada a las particularidades del destinatario, y se está
profesionalizando en su ejecución.
Complejidad: la complejidad se aprecia tanto en la
sofisticación de las herramientas para conseguir el fraude (robo de contraseñas
mediante capturadores de pulsaciones, secuestros del navegador,
redireccionamiento de webs…) como en la velocidad con que aparecen nuevas
manifestaciones. Existen infinidad de variantes, dado que los creadores, para
dificultar su detección, modifican sus códigos constantemente: en la
actualidad, se crean miles de ejemplares de malware nuevos cada día.
Personalización: además, la tendencia es a una mayor
personalización, articulando mecanismos de ingeniería social más especializados
y adaptados al perfil de la persona objetivo del fraude. Frente a los
anteriores ataques masivos e indiscriminados, que en ocasiones adolecían
incluso de fallos idiomáticos u ortográficos, están proliferando comunicaciones
más personalizadas, que utilizan datos personales válidos de la víctima que son
extraídos de redes sociales o a través de otras técnicas (por ejemplo,
whaling11 a directivos).
Profesionalización: por último, es una realidad que el
fraude está más profesionalizado: han irrumpido en el panorama bandas
organizadas, especialmente procedentes de países del este de Europa, Rusia,
China y el sudeste asiático, capaces de utilizar técnicas sofisticadas para
cometer acciones fraudulentas. Se trata de redes de crimen organizado que
disponen de recursos
10 S21sec (2009). Informe sobre el fraude online 2008.
---------------------------------------------------------------
11 El whaling, también llamado “caza de ballenas"
(whale en inglés). Es una evolución del phishing en la que el ciberdelincuente
recaba información de contacto de personas de influencia y alto poder
adquisitivo, como empresarios, autoridades y gerentes, habitualmente a través
de la información contenida en redes sociales. Posteriormente le remiten un
correo electrónico personalizado en el que se le trata de engañar para robar
credenciales de cuentas bancarias personales o de la propia compañía. Algunas
variantes utilizan la difusión de algún código malicioso que realice una vez
instalado el robo de esta información. Este tipo de ataques se caracterizan por
el elevado contenido de ingeniería social ya que los contenidos son específicos
para el objetivo del fraude, derivando en una carga de confianza mayor ante los
detalles de la información utilizada. El ejemplo típico de correo es el que
simula contener una citación para el juzgado y que contiene realmente un código
malicioso para robar información personal y credenciales de acceso..
------------------------------------------------------------------
tanto económicos como técnicos (por ejemplo la utilización
de fast-flux12 en los dominios utilizados para alojar los contenidos
fraudulentos).
Complejidad en su desarrollo, personalización a las
particularidades del destinatario y profesionalización de su ejecución son
características que definen la forma actual de llevar a cabo acciones de fraude
electrónico y que, además, dificultan en cierto modo su detección, prevención y
eliminación. Se trata de verdaderos ataques en los que ya no es suficiente el
sentido común del usuario, sino que exigen la respuesta y actuación por parte
de todos los actores implicados.
En el Anexo 1 se analiza desde un punto de vista práctico el
funcionamiento de los troyanos bancarios en la comisión del fraude.
Fuente: Estudio sobre el fraude a través de Internet
INSTITUTO NACIONAL DE TECNOLOGÍAS DE LA COMUNICACIÓN
El “Estudio sobre el fraude a través de Internet” ha sido
elaborado por el equipo de trabajo del Observatorio de la Seguridad de la
Información y el equipo de trabajo del Centro de Respuesta a Incidentes de
Seguridad (INTECO-CERT) del Instituto Nacional de Tecnologías de la
Comunicación:
Pablo Pérez San-José (Coordinador equipo Observatorio)
Susana de la Fuente Rodríguez
Laura García Pérez
Marcos Gómez Hidalgo (Coordinador equipo CERT)
Javier Berciano Alonso
Luis Blanco García
Elena García Díez
Manuel Ransán Blanco
Sandra Salán Clares
miércoles, 18 de noviembre de 2015
FRAUDE EN INTERNET
FRAUDE EN INTERNET
No se deje estafar por los ataques de Phishing
Sencillas Precauciones Pueden
_________________________________
Evitarle Ser
_________________________________
Estafado por Correos Electrónicos
_________________________________
de ‘Phishing’ en Internet
Protéjase Contra el Fraude
por Correo Electrónico
_________________________
El phishing scam (la pesca de información por medio de
mensajes fraudulentos) en Internet es, actualmente, una de las estafas que más
rápido se expande. El phishing, habitualmente, implica un correo electrónico
que utiliza material legítimo, como el logo y los gráficos del sitio Web de una
Cooperativa de Crédito o de otra organización cualquiera —la apariencia y el
estilo— con la intención de incitar a los destinatarios a comunicar información
personal y financiera detallada, tal como la relativa a cuentas, tarjetas de
crédito y números de Seguro Social.
Instituciones financieras, agencias gubernamentales,
empresas comerciales, compañías de tarjetas de crédito y muchas otras
organizaciones han sido víctimas del robo de sus materiales gráficos y
corporativos de su sitio Web para ser utilizados en la confección de correos
electrónicos de apariencia oficial pero enteramente falsos, que incitan a sus
destinatarios a divulgar información personal y financiera al contestarlos.
Como la mayoría de las estafas, el phishing acecha a los
incautos. A continuación, algunas pautas para que los miembros de Cooperativas
de Crédito puedan combatir este fraude.
TOME ALGUNAS SENCILLAS
PRECAUCIONES.
■
Nunca conteste un correo electrónico
inesperado que le solicite información financiera personal.
■
Denuncie todo aquello que considere sospechoso a las autoridades competentes.
Advierta a la Cooperativa de Crédito o a la agencia gubernamental
de donde supuestamente proviene el correo electrónico, utilizando una dirección
electrónica o un número telefónico que le conste sea genuino.
■Si
Usted cree haber recibido un correo electrónico de phishing o haber sido
desviado hacia un sitio Web de aspecto sospechoso, comuníquese con el Internet
Crime Complaint
Center (Centro de Quejas de Delitos en Internet) en
www.ifccfbi.gov —una asociación entre el
FBI y el National White Collar Crime Center—.
“DETENERSE, MIRAR Y LLAMAR”
El Departamento de Justicia aconseja a los usuarios de
correo electrónico que reciban un correo electrónico sospechoso “detenerse,
mirar y llamar”.
■
Detenerse. No se deje intimidar por el tono notoriamente exagerado o urgente de
reclamos cursados por correos electrónicos sospechosos.
No los conteste ni comunique la información requerida.
■
Mirar. Lea el texto del correo reiteradas veces y pregúntese la razón por la
cual la información requerida sería realmente necesaria.
■
Llamar. Comuníquese telefónicamente con la organización de donde supuestamente proviene
el correo electrónico, utilizando un número que le conste sea genuino.
SI USTED CREER SER UNA VICTIMA DE “PHISING”.
Si Usted cree haber comunicado información financiera
confidencial mediante estafa de phishing, Usted debería:
■
Tomar contacto de inmediato con aquellas organizaciones a las que les
proporcionó dicha información.
■
Tomar contacto con las tres mayores agencias de información crediticia,
solicitándoles que incluyan una alerta de fraude en su informe crediticio. Las
agencias de información crediticia y sus números telefónicos son:
Equifax, 1-800-525-6285;
Experian, 1-888-397-3742; y
TransUnion, 1-800-680-7289.
Fuente: Presentado por la “National Association of Federal
Credit Unions” (AsociaciónNacional de Cooperativas Federales de Crédito), una
asociación comercialindependiente que representa a las Cooperativas de Crédito
de jurisdicción federal en todo el país.
©2004 FINANCIAL EDUCATION CORPORATION
viernes, 30 de octubre de 2015
¿Cómo defenderse del falso video porno en Facebook que infecta tu computadora?
Un falso video porno recorre Facebook, infecta computadoras (y la reputación de más de uno) y puede darte algún que otro dolor de cabeza.
Se cree que miles de usuarios de internet han caído presa de este engaño al intentar reproducir un video en el que son etiquetados en la red social.
Es algo que comenzó a observar la semana pasada el Laboratorio de Investigación de ESET Latinoamérica, una compañía de soluciones de software de seguridad.
"Este malware no solo infecta el equipo con troyanos para el robo de información, sino que además instala una extensión en el navegador para publicar en Facebook de forma automática y seguir propagando el contenido", explicó Matías Porolli, analista de malware de ESET citado en el sitio welivescurity.com, una página con análisis de la comunidad de seguridad de ESET.
Los troyanos son software malicioso que tiene la apariencia de ser legítimo e inofensivo pero que, cuando se ejecuta, le permite al hacker acceder de forma remota al equipo infectado.
"Es probable", agregó el encargado de la investigación, "que también robe credenciales de Gmail, porque se abre una pestaña del navegador que requiere acceso a la cuenta".
Este malware "es bastante difícil de desinfectar", le dijo Porolli a BBC Mundo.
La compañía todavía trabaja en las estadísticas para intentar determinar el alcance exacto del ataque.
¿Cómo identificarlo?
El Laboratorio de Investigación de ESET Latinoamérica asegura que el título del enlace malicioso lleva el mismo nombre del usuario que lo comparte.
En realidad no es un video, sino una imagen pornográfica genérica. Cada vez que se publica en el muro de un usuario, en el "video" se etiquetan de forma involuntaria alrededor de 20 personas.
La configuración de la publicación, o post, es pública. Eso genera que la difusión sea más efectiva.
Al hacer clic en el "video" la persona es redireccionada a sitios donde aparece el aviso de que Flash Player está desactualizado y proporciona "un supuesto enlace desde donde se puede descargar para poder ver el video en cuestión".
"Este malware usa wget (una herramienta para descargar contenido desde servidores) para descargar otras amenazas de internet e instala una extensión en el navegador que es la que se encarga de seguir propagando la amenaza por Facebook", dijo Porolli.
Esa extensión hace que el usuario no vea ciertos botones en Facebook como el del manejo de las cuestiones relativas a seguridad y el cierre de la sesión.
Eso hace que sea "más difícil para el usuario deshacerse de las amenazas. Si el usuario está desprotegido, si no tiene antivirus, se descomprimen otras amenazas y las ejecuta automáticamente", agregó.
¿Qué hacer para defenderse?
"Gran parte de este tipo de ataque", le dijo Porolli a BBC Mundo, "se basa en ingeniería social. Que el usuario sepa de estas cosas es la principal forma de protección".
La url, o dirección de internet del video, es "sospechosa" por las palabras que contiene, señaló el investigador de ESET Latinoamérica.
"Hay que tener un poco de conciencia, si encontramos algo sospechoso, hay que proceder con cautela. En el caso de que tengamos duda de que un amigo lo haya publicado, lo más rápido, lo más lógico sería enviarle un mensaje. No lleva más de cinco minutos y nos puede ahorrar grandes problemas", señaló Porolli.
Otra de las sugerencias, aseguran los expertos, es siempre descargar actualizaciones de los sitios oficiales y evitar reaccionar a los anuncios de actualizar software que pueden aparecer en otros sitios.
ESET Latinoamérica también recomienda la utilización de herramientas de seguridad informática.
Es esencial que la computadora cuente con programas de antivirus, antispam y antiphishing y que éstos estén al día.
Para esta amenaza del video en Facebook, explicó Porolli, "la mitad de los antivirus disponibles lo están detectando".
Fuente: BBC http://www.bbc.com/mundo/noticias/2015/02/150210_tecnologia_video_falso_virus_facebook_jp
viernes, 28 de agosto de 2015
INCIDENTES DE FRAUDE EN INTERNET A NIVEL MUNDIAL
INCIDENTES DE FRAUDE EN INTERNET A NIVEL MUNDIAL
El fraude a través de Internet es un fenómeno de dimensiones
globales. La evolución del fraude electrónico, según datos ofrecidos por
Anti-Phishing Working Group (APWG), muestra una tendencia creciente continuada
desde 2005 hasta 2007, año en que se alcanza el máximo histórico de páginas web
fraudulentas identificadas mensualmente (cerca de 60.000. A partir de ahí, se
invierte la tendencia y empieza a apreciarse un retroceso, tanto en sitios web
fraudulentos como en campañas de ataques de phishing. Parece que, desde
comienzos de 2009, el phishing ha vuelto a repuntar, situándose en niveles
cercanos a los experimentados en 2007.
En este punto, es importante destacar que la metodología
utilizada por el APWG para la extracción de datos se basa en el reporte
efectivo de casos recibido a través de las empresas que forman parte de la
Asociación. Teniendo en consideración que la APGW es una organización de ámbito
mundial que cuenta con más de 3.000 socios de diversos sectores (bancos,
empresas privadas, compañías TIC y seguridad, organismos gubernamentales,
etc.), se puede considerar que los datos son significativos y en cualquier caso
válidos para mostrar tendencias.
No obstante, una de las dificultades metodológicas en la
medición del phishing es la existencia de diferentes criterios para su
cuantificación. El Anti-Phishing Working Group considera dos variables:
*Campañas únicas de phishing (línea roja del gráfico), que
el APWG define como cada e-mail dirigido a varios usuarios, apuntando a una
misma página web, con un mismo asunto en el correo electrónico.
• Webs únicas de phishing (línea marrón del gráfico), URLs
fraudulentas identificadas.
Un análisis del fenómeno basado en el número de sitios web
fraudulentos identificados en el mundo permite identificar 3 fases en la
evolución del phishing, tal y como se aprecia en el Gráfico 1:
• Fase 1 - Introducción: Durante el año 2005 el número de
sitios web fraudulentos se mantuvo constante, en un nivel inferior a los 5.000
casos mensuales.
• Fase 2 - Crecimiento: Los últimos meses de 2005 supusieron
el inicio de una tendencia creciente, que caracterizó a todo el año 2006. Así,
diciembre de 2006 cerró el año con 28.531 casos identificados. Tras un
retroceso experimentado en los primeros meses de 2007, abril experimenta un
nuevo repunte, que supone el máximo histórico de 55.643 sitios web fraudulentos
reportados.
• Fase 3 - Madurez: A partir del pico experimentado en abril
de 2007 se inicia una tendencia decreciente que llega hasta diciembre de 2008,
si bien es cierto que se producen oscilaciones y repuntes en algunos meses. En
cualquier caso, el nivel de sitios web fraudulentos se sitúa en el entorno de
los 30.000. Sigue siendo una cifra alta, aunque más moderada que los datos
alcanzados en los picos experimentados en 2007. Noviembre y diciembre de 2008
muestran un retroceso importante tanto en el número de webs como de campañas
únicas: diciembre de 2008 cerró con 23.187 campañas únicas y 15.709 webs
fraudulentas únicas.
En la primera mitad de 2009 se ha experimentado un nuevo
repunte del fraude, según la información facilitada por el APWG. Los últimos
meses analizados, mayo y junio de 2009, muestran niveles considerablemente
altos de phishing, que prácticamente duplican los datos de cierre de 2008. Así,
en mayo se detectaron 45.959 webs fraudulentas y 37.165 campañas de phishing, y
en junio 49.084 webs y 35.918 campañas únicas.
En cualquier caso, es un hecho que las manifestaciones de fraude
electrónico evolucionan y cambian a medida que lo hacen las fórmulas para
combatirlas.
Fuente: INSTITUTO NACIONAL DE TECNOLOGÍAS DE LA COMUNICACIÓN
La presente publicación pertenece al Instituto Nacional de
Tecnologías de la Comunicación (INTECO) y está bajo una licencia
Reconocimiento-No comercial 2.5 España de Creative Commons, y por ello está
permitido copiar, distribuir y comunicar públicamente esta obra bajo las
condiciones siguientes:
viernes, 3 de julio de 2015
Estudio sobre el fraude a través de Internet Evolución 2007 – 2009 Búsqueda y análisis documental
Estudio sobre el fraude a través de Internet Evolución 2007
– 2009
Búsqueda y análisis documental
Esta fase tiene como objetivo analizar contenidos publicados
en la materia que puedan enriquecer y orientar el proyecto de investigación.
Se han localizado y seleccionado diversas publicaciones
consideradas de relevancia por la metodología empleada, el contenido, las
conclusiones y los objetivos perseguidos.
Las referencias consultadas pueden encontrase en el anexo
bibliográfico al final de este informe.
Panel online dedicado: ficha técnica de la encuesta
Universo
Usuarios españoles de Internet, con acceso frecuente a
Internet desde el hogar, mayores de 15 años. Para delimitar con mayor precisión
el concepto de usuario, se exige una conexión a Internet desde el hogar de, al
menos, una vez al mes.
Tamaño y distribución muestral
La extracción de la muestra de usuarios de Internet, se
realiza mediante afijación muestral según un modelo polietápico:
estratificación por comunidades autónomas para garantizar un mínimo de sujetos
en cada una de estas entidades y muestreo por cuotas de tamaño del hogar, edad,
sexo, actividad laboral y tamaño del hábitat5.
La muestra se ha equilibrado al universo en base a los datos
poblacionales por CCAA, para el universo descrito anteriormente, y a las
variables de cuota, para alcanzar un ajuste más perfecto.
De la muestra se obtienen dos tipos diferentes de
información: la proporcionada por los usuarios en las encuestas y la obtenida
directamente mediante observación (análisis online de sus equipos). Dado que la
periodicidad de extracción de datos es diferente (trimestral en el caso de las
encuestas y mensual en el de los escaneos) y que las bases consideradas no son
idénticas (por ejemplo, puede haber hogares en que se realice el análisis
online pero no la encuesta, o viceversa), se presentan de forma separada: la
Tabla 1 describe los tamaños muestrales de la encuesta y la Tabla 2 indica el
número de equipos escaneados.
-------------------------------------------
5 Estas cuotas se han obtenido de datos representativos a
nivel nacional de internautas mayores de 15 años que se conectan más de una vez
al mes desde el hogar facilitados por Red.es, entidad pública empresarial del
Ministerio de Industria, Comercio y Turismo.
-------------------------------------------
Análisis de seguridad de los equipos
Para llevar a cabo los análisis en línea se ha utilizado el
programa iScan, una herramienta de análisis de seguridad propiedad de INTECO
especializada en la detección de medidas activas de seguridad y, sobre todo, de
código malicioso (malware).
En el análisis del malware, iScan detecta las incidencias de
seguridad con 46 antivirus distintos con el objetivo de asegurar una mayor tasa
de detección (especialmente ante las nuevas amenazas de carácter altamente
indetectable). Como contrapunto, precisamente con el objeto de minimizar los
falsos positivos6, se establecen una serie de filtros y controles posteriores:
4) Filtrado y ponderación de soluciones antivirus. En la
selección de los motores se han tenido en cuenta los siguientes factores:
a. En el listado de soluciones antimalware utilizadas por
iScan se excluyen productos antivirus de perímetro, altamente paranoicos.
b. Tampoco se consideran algunas soluciones que comparten
firmas, para de este modo considerar sólo un motor con el mismo conjunto de
firmas.
c. Se ha identificado un subconjunto con los 11 antivirus
más reputados, con mejor tasa de detección frente a especimenes detectados por
más de 10 antivirus.
Para que un archivo sea marcado como malware, éste debe ser
detectado por 5 productos de los 46 considerados, teniendo en cuenta que uno de
los 5 necesariamente debe pertenecer al subconjunto de los 11 antivirus más
reputados.
5) Verificación manual de un número acotado de ejemplares.
Tras una primera capa de filtrado, se ordenan todos los ficheros detectados en
los equipos auditados por tasa de penetración (número de equipos en los que han
sido avistados). Los 40 ficheros más avistados se analizan manualmente, con el
fin nuevamente de filtrar falsos positivos.
6) Comparación de los ficheros marcados como maliciosos con
bases de datos de software conocido y de ficheros inocuos. INTECO mantiene una
base de datos de software de fabricantes confiables. Todos los ejemplares que
siguen siendo detectados tras las dos capas de filtrado anteriores son
comparados con esta base de datos para eliminar más falsos positivos. De igual
forma, los ficheros son contrastados con la estadounidense National Software
Reference Library7 del National Institute of Standards and Technology (NIST).
Si se detectase que alguno de los ficheros señalados por iScan está en dicha
------------------------------------
6 Un “falso positivo” es la detección, errónea, de un
fichero inocuo como malicioso.
7 National
Institute of Standards and Technology: National Software Reference Library. Disponible
en http://www.nsrl.nist.gov
---------------------------------
base de datos y no forma parte de un kit de hacking o
cracking, el archivo no es considerado como malicioso.
El establecimiento de estos filtros y controles es una
medida muy importante de cara a asegurar la fiabilidad del estudio, pero aun
así no elimina por completo la problemática de los falsos positivos (una
problemática inherente a la industria antivirus), ni la de los falsos
negativos.
Asimismo, debe tenerse en cuenta que al comparar todos los
ficheros de los equipos inspeccionados con las bases de datos de malware
conocido, no es posible detectar ningún especimen desconocido que no se
encuentre en dichas librerías. Esto es especialmente acusado en el caso de los
gusanos y virus. Los gusanos suelen incluir un motor polimórfico que da lugar a
un fichero binariamente distinto en cada replicación del mismo. En
consecuencia, es muy difícil que un gusano polimórfico sea detectado, pues
muchos de ellos serán únicos para cada infección y por tanto no estarán
presentes en la base de datos de malware conocido. El caso de los virus es
similar: muchos virus infectan otros archivos, dando lugar a ficheros con
nuevas huellas digitales que no están presentes en la base de datos.
Por último, iScan no proporciona información sobre si un
determinado código malicioso se encuentra activo en el sistema. Podría darse la
posibilidad (ciertamente infrecuente, por otra parte) de un sistema que, aun
alojando malware, en realidad no estuviera infectado. Por ejemplo, el caso de
un investigador que tuviera un directorio con código malicioso para estudiar, o
el caso de que un código malicioso haya sido detectado por un antivirus y
movido a una carpeta de cuarentena sin ofuscarlo8. Se trata de una situación
que no parece muy probable, pero que sería considerado malware por iScan.
En definitiva, a pesar de la fortaleza de la herramienta
iScan y de las medidas adoptadas por INTECO para mitigar la incidencia de
falsos positivos, existen limitaciones intrínsecas a la metodología empleada
que hacen que el análisis no sea infalible. Por ello los datos que se ofrecen,
basados en un análisis sólido y robusto, cuentan con un margen de error que da
una perspectiva de los problemas actuales a los que se enfrenta la industria de
seguridad a la hora de desarrollar sus programas antivirus.
--------------------------------------------------
8 En informática, la ofuscación consiste en un acto
deliberado de realizar un cambio no destructivo, ya sea en el código fuente de
un programa informático o código máquina cuando el programa está en forma
compilada o binaria, con el fin de que no sea fácil de entender o leer. Es
decir, se hace ininteligible específicamente para ocultar su funcionalidad.
----------------------------------------------------
Fuente: Estudio sobre el fraude a través de Internet
Evolución 2007 - 2009
Estudio sobre el fraude a través de Internet 2007-2009
Página 18 de 89
Instituto Nacional de Tecnologías de la Comunicación
Suscribirse a:
Entradas (Atom)