Seguridad proactiva para IT
 

Vacaciones: la época preferida por los niños y ...los delincuentes

2009-12-03 [Debate sobre el malware, Ingeniería social, Mecanismos de propagación, Tendencias y previsiones]

Introducción

Los eventos y acontecimientos importantes, y en general todas las cosas que llaman mucho la atención, también dejan a su paso una estela de software malintencionado. Los creadores de programas malintencionados y phishers están dotados de gran imaginación para aprovechar las catástrofes naturales y las actividades de las estrellas del rock y los ídolos deportivos como trampolín para la propagación de sus programas.

El lector inteligente ya se habrá imaginado a dónde nos lleva todo esto...

Las navidades son una época que se repite con algunas características

Las navidades llegan todos los años y, al parecer, también lo hace un flujo de software malintencionado que utiliza las vacaciones navideñas como reclamo para engañar a los usuarios de forma que abran archivos de programas y hagan clic en enlaces. Los temas suelen estar relacionados con la Navidad. Normalmente, la intención del creador del software malicioso es adueñarse del dinero ajeno.

La época de Navidad y de Año Nuevo también es un momento en que están disponibles en Internet más ordenadores vulnerables de lo normal. Un regalo muy habitual en esta época es un ordenador nuevo y el impaciente destinatario sin duda querrá conectarse a Internet y empezar a navegar, jugar, etc. lo antes posible. No obstante, puede que no sea lo más inteligente si no se toman precauciones.

Recomendaciones para las vacaciones

Antes de conectar el ordenador a Internet, debería comprobar que dispone de un cortafuegos o de protección contra software malintencionado (protección antivirus y antispyware). Si no está instalado este tipo de software, la primera medida después de la conexión a Internet debería ser adquirirlo e instalarlo.

Cuando se vende un PC a un usuario final, es muy probable que no esté actualizado con los últimos parches de seguridad para sistemas operativos y aplicaciones. Por ejemplo, Microsoft publicará sus parches mensuales para vulnerabilidades de seguridad de sus sistemas operativos y aplicaciones el 8 de diciembre. Otros proveedores de programas pueden publicar sus actualizaciones incluso más cerca de las navidades.

Inmediatamente después de conectarse a Internet (usted es un usuario multitarea y puede hacerlo al mismo tiempo que consigue el software de seguridad), es fundamental que configure su ordenador para que descargue las últimas actualizaciones de seguridad disponibles para el software que tenga instalado.

También puede publicarse información sobre vulnerabilidades para las que no haya disponibles parches. El código que utiliza estas vulnerabilidades suele estar disponible en Internet y se pueden desarrollar programas malintencionados basados en dicho código. El nuevo software malintencionado suele aparecer antes de que existan parches. Por consiguiente, es importante mantener actualizado el software de seguridad (antivirus, antispyware, etc.) durante todo el período vacacional. Ni los delincuentes ni las compañías de seguridad dejan de trabajar durante las vacaciones.

Un explorador más reciente

Los exploradores son una de las aplicaciones más populares. Por lo tanto, son también el objetivo de los delincuentes que desean explotar vulnerabilidades en aplicaciones, como se indicó en el artículo sobre seguridad de este otoño: Software más susceptible a ataques exitosos.

Las versiones más recientes de los exploradores pretenden aumentar la funcionalidad y la velocidad, y cada vez más también la seguridad. Es aterrador consultar las estadísticas sobre exploradores, por ejemplo en el sitio web de NetApplication o en W3Counter. Las estadísticas muestran que todavía un gran número de usuarios de Internet utilizan exploradores obsoletos como Internet Explorer versión 6 y, en cierta medida, Firefox versión 3.0.

Microsoft ha creado incluso un vídeo, disponible en YouTube, que trata sobre el hecho de que Internet Explorer versión 8 es más seguro para las compras en línea.

En consecuencia, le conviene comprobar si está ejecutando la versión más reciente de su explorador y, en caso contrario, obtener la versión más moderna. En el momento de escribir este artículo, las versiones más recientes de algunos exploradores conocidos están disponibles en los siguientes enlaces:

Redes sociales

2009 ha sido un año en que las redes sociales han surgido como un objetivo principal del software y los usuarios malintencionados. Norman ha escrito varios artículos de seguridad sobre temas relacionados con las redes sociales. Algunos de ellos están disponibles en los enlaces que se incluyen a continuación. Tanto si es un nuevo participante de las redes sociales como un usuario con experiencia, puede interesarle dedicar un poco de tiempo a leer estos artículos durante los días de vacaciones.

Felices fiestas

Norman espera que nuestros clientes, colaboradores y la comunidad de Internet en general no sufran ataques de este tipo en las próximas semanas y les desea a todos Feliz Navidad y Próspero año 2010.

 

Más sobre...

Vacaciones: la época preferida por los niños y ...los delincuentes
Software más susceptible a ataques exitosos
Social networks - a criminal's best friend or her enemy?
HELLO! My house is ready for burglars
Do birds speak the truth?
Producción de identidad maliciosa