España encabeza la lista mundial de países emisores de phishing durante la primera mitad de 2008

Según un informe de IBM, el porcentaje de phishing procedente de servidores instalados en España ha pasado del 14,8% en 2007 a un 16,7% en la primera mitad del presente año.
El número de vulnerabilidades detectadas volvió a repuntar un 5% en estos seis meses de 2008, tras el ligero descenso experimentado durante 2007.

Contacto(s)
Recursos relacionados

Madrid - 04 ago 2008: Los últimos datos del informe sobre seguridad, que elabora periódicamente el equipo de investigación y desarrollo de IBM Internet Security Systems (NYSE:IBM), confirman que España continúa siendo el país que alberga el mayor número de servidores que envían correos electrónicos con la técnica fraudulenta del phishing. Los datos del informe indican además que el porcentaje de servidores que producen phishing en España ha aumentado del 14,8% a lo largo de 2007, al 16,7% en la primera mitad este año. El phishing es una técnica de fraude mediante la cual se envían correos electrónicos que simulan ser comunicaciones seguras que demandan información privada a los usuarios.

Aunque los correos procedan de máquinas situadas en España, estos ataques suelen originarse fuera del país y se aprovechan de servidores controlados remotamente para enviar estos mensajes. El estudio confirma que los enlaces que contienen los mensajes fraudulentos se dirigen a servidores que están situados mayoritariamente en Estados Unidos (26,1%) y Corea del Sur (23,8%) y, generalmente, se hacen pasar por comunicaciones de instituciones financieras.

El informe, denominado “IBM Internet Security Systems X-Force 2008 Mid-Year Trend Statistics”, indica que el spam cada vez es más básico y a diferencia de 2007 (en el que había un alto porcentaje de correos basura con imágenes o ficheros vinculados), en el primer semestre de 2008 se trata de mensajes con un texto corto y una URL. Rusia, con un 11,6% es el principal emisor de spam, y España, con un 3,9% ocupa la quinta plaza.

“Hay dos características fundamentales que se pueden extraer de los resultados del informe de seguridad este primer semestre: mayor rapidez desde que una vulnerabilidad es detectada, hasta que se producen los ataques y, por otro lado, una mayor proliferación de las vulnerabilidades”, afirma afirma Carsten Nitschke, responsable de IBM ISS España, Portugal, Grecia, Turquía e Israel.

Incremento de vulnerabilidades
El equipo IBM ISS analizó 3.534 vulnerabilidades durante la primera mitad de 2008, lo que supone un 5% más que en la primera mitad del mismo periodo del año anterior. Esta tendencia supone un repunte de la actividad tras el ligero descenso que se produjo en 2007. Según el informe, los ciberdelincuentes están adoptando nuevas técnicas y estrategias que les permiten explotar las vulnerabilidades mucho más rápido que antes. De hecho, el 94% de las vulnerabilidades basadas en navegadores se explotaron el mismo día que se hicieron públicas. Esto quiere decir que los ataques están en la red, antes de que los usuarios sepan que existe una vulnerabilidad que es conveniente solucionar en sus sistemas. De todas ellas, los plug-ins son los más explotados, sumando un 78%.

Las vulnerabilidades y amenazas basadas en el protocolo de Internet siguen aumentando, y se mantiene la tendencia de utilizar las debilidades de navegadores y aplicaciones en lugar de las de los sistemas operativos. Aunque los navegadores se muestran cada vez más seguros, los atacantes siguen confiando en herramientas automáticas, ofuscación de código y la prevalencia de navegadores no actualizados para explotar estas vulnerabilidades.

Más del 51% de todas las vulnerabilidades descubiertas durante la primera mitad de 2008 afectan a aplicaciones de servidores de Internet, aunque dentro de este tipo de ataques, se ha producido un cambio en el modo de explotar los fallos. Si hasta 2007 el método más usado era el cross-site scripting, en la primera mitad de 2008 las inyecciones de SQL las han superado. Hay que tener en consideración el aumento considerable de vulnerabilidades descubiertas en los sistemas de virtualización.

Contenidos Web y malware
IBM ha analizado 150 millones de nuevos sitios Web cada mes, totalizando 8.200 millones de páginas desde 1999.

Durante la primera mitad de 2008 los tres malware (códigos maliciosos que tienen como objetivo realizar acciones no solicitadas por el usuario en un sistema) que más impacto han causado han sido Trojan-PSW.Win32.OnLineGames, Net-Worm.Win32.Allaple y Virus.Win32.Sality. Especialmente ha crecido el número de troyanos destinados a robar datos confidenciales, como ejemplifica el más extendido de los malware (Trojan-PSW.Win32.OnLineGames), que se aprovecha del uso creciente de juegos online para robar contraseñas.

El equipo IBM ISS X-Force trabaja desde 1997 en la investigación, análisis y catalogación de vulnerabilidades. IBM cuenta con una base de datos con más de 33.000 vulnerabilidades de seguridad catalogadas, la mayor de ese tipo en el mundo que actúa como una herramienta única para solucionar las incidencias de seguridad actuales y anticiparse a las que puedan ocurrir en el futuro.

IBM es proveedor líder mundial de soluciones de seguridad y cuenta con una amplia oferta que incluye -investigación, software, hardware, servicios y el valor añadido de sus socios de negocio a nivel mundial-. El objetivo de IBM es ayudar a las empresas a proteger sus operaciones de negocio y poner en marcha programas integrados de gestión del riesgo para toda la empresa.