En palabras de Rafael Chávez, gerente de Ventas de la división de Seguridad de Cisco México, una de las mayores amenazas registradas el año pasado fue el malware escondido en publicidad de sitios legítimos. Se trata de una tendencia que continuará para 2015.
Por María Luisa López
“Malicious advertising” es el nombre completo del malvertising, un software malicioso oculto en anuncios o páginas legales “montado para defraudar gente y sustraer datos relevantes a través de atractivas ofertas. Es una de las tendencias más difíciles de detectar”.
A diferencia de una amenaza convencional, en los programas de publicidad malintencionada las firmas publicistas lucran con la información del usuarios y la comercializan con otras compañías para crear un público objetivo; sin embargo, algunos “clientes” son atacantes que incorporan malware a la propaganda.
Así, sólo con visitar una página infectada, el usuario estará expuesto al ingreso del criminal en su sistema en busca de brechas para la instalación de cualquier tipo de software maligno. Desde luego, si un usuario integra plugins en su equipo, es aún más vulnerable.
Sitios como Amazon, Winrar, Yahoo y Youtube fueron víctimas durante el 2014 de este tipo de problemáticas.
Por otra parte, el Snowshoe Spam y las combinaciones maliciosas también fueron tendencia el año anterior. El primero consiste en enviar bajos volúmenes de correo basura desde distintas direcciones IP para evitar su detección. Mientras, el segundo se refiere a la conjunción de vulnerabilidades de dos o más programas, como Flash y JavaScript.
SENSIBILIZACIÓN AL USUARIO
Para Chávez, la protección de las organizaciones abarca más allá de la instalación de una arquitectura. “La idea del antivirus como una protección total quedó atrás; ahora, las empresas comienzan a implementar estrategias antimalware. Cisco colabora con la difusión de reportes sobre las tendencias para que los Canales identifiquen sus áreas de oportunidad en cualquier sector”.
Es en este punto donde los distribuidores tienen un papel preponderante: Son quienes mantienen el contacto directo con el usuario final, lo orientan y apoyan a sacar el mayor provecho a sus ecosistemas. Por ende, señala el entrevistado, nos interesa tenerlo capacitado con el mayor conocimiento posible.
En ese sentido, asegura ejecutivo, durante 2015 el Programa de Canales de Cisco mantendrá su marcha sin modificaciones. A su vez, adelanta que durante el 4 y 5 de marzo se realizará el mayor evento de Seguridad del fabricante en la Ciudad de México.
Compartir nota:
