Seguridad
El Último Reporte de Amenazas de Fortinet muestra el aumento en los ataques, fugas de datos y spam
La Ejecución de Fraudload.OR continúa infectando por segundo mes consecutivo, el spam se recupera tres meses después de la Caída de Rustock
El Último Reporte de Amenazas de Fortinet muestra el aumento en los ataques, fugas de datos y spam
La Ejecución de Fraudload.OR continúa infectando por segundo mes consecutivo, el spam se recupera tres meses después de la Caída de Rustock
MÉXICO, DF, 13 de julio de 2011 – Fortinet® (NASDAQ: FTNT) – Fortinet® (NASDAQ: FTNT) – proveedor líder de seguridad de redes y un líder mundial de soluciones de Gestión Unificada de Amenazas (UTM) –, dio a conocer hoy su último Reporte de Amenazas, el cual detalla fugas de datos y ataques tales como el que afectó a de Sony Europa siendo golpeado nuevamente con otro ataque de inyección SQL, el Fondo Monetario Internacional (FMI) sufriendo una pérdida de datos crítica, y el continuó ataque del grupo de Hactivistas LulzSec contra el gobierno de EE.UU., así como el aumento del spam a pesar del declive que tuvo durante los últimos tres meses.
El virus más activo que FortiGuard® Labs detectó durante el mes de junio fue, una vez más, Fraudload.OR, que a menudo se presenta en la forma de un falso software antivirus, que tiene la posibilidad de descargar troyanos y malware dentro de los sistemas de usuarios infectados. Fraudload.OR represento más de una tercera parte de los incidentes recientes de malware durante las últimas semanas.
Fraudload.OR ha estado muy activo durante casi dos meses, sin duda alimentado por el éxito que han tenido los cargadores FakeAV como Fraudload.OR. Recientemente, las cuentas bancarias pertenecientes a un operador FakeAV fueron congelados por la Fiscalía de Distrito de EE.UU. Con cerca de 15 millones de dólares en esas cuentas, se destaca la riqueza que los operadores pueden alcanzar con una estafa de esta índole que ya cuenta con más de tres años de actividad.
En los primeros lugares de las listas de ataques también aparece MS.IE.CSS.Self.Reference.Remote.Code.Execution (CVE-2010-3971). Esta vulnerabilidad afecta a Internet Explorer 8 y a sus versiones anteriores, se activa tan sólo con ver una página web que aloja una hoja de estilos CSS maliciosa. La mayoría de la actividad de este ataque se observó a mediados de mes principalmente en Argelia y América del Sur.
"Estamos entrando ciertamente en una nueva era de seguridad cibernética en donde se están poniendo en marcha medidas proactivas y los ataques de este mes muestran la importancia de mantener los parches de seguridad al día para ayudar a evitar la explotación por parte de algún código malicioso", dijo Derek Manky, Senior Security Strategist de Fortinet. "También es importante emplear una solución IPS para ayudar a bloquear código malicioso que intente explotar el software vulnerable y un firewall de aplicaciones Web para ayudar a proteger a su público frente a los activos digitales."
