Febrero 24, 2006

Contenido:

1. Actualizaciones de Trend Micro - patrón de virus y motor de búsqueda
2. Protección contra amenazas: El Factor Humano
3. Los 10 códigos maliciosos más propagados, detectados por Trend Micro EU

1. Actualizaciones de Trend Micro - patrón de virus y motor de búsqueda

Patrón de virus: 3.229.00 (en inglés)
Motor de Búsqueda: 8.000 (en inglés) 

2. Protección contra amenazas: El Factor Humano

Resumen:
Cuando se trata de proteger a los usuarios contra los virus, el correo no deseado y otros tipos de malware, sólo hay lo que la tecnología pueda hacer por ellos. El problema real, al parecer, es la propia gente. “Puedes poner toda tu fe en la tecnología”, asegura Jamz Yaneza, analista senior de amenazas informáticas de Trend Micro.

“Por alguna razón, los trabajadores intelectuales no necesariamente comprenden la enormidad de los peligros posibles cuando están en línea, a diferencia de lo que sucede con el papel y el lápiz. Aplicar los mismos niveles de confianza al mundo real que en Internet, ha sido, un última instancia, la razón de que tantos usuarios aún den clic a los archivos adjuntos de sus mensajes de correo electrónico que aparentemente provienen de sus compañeros de oficina o familiares”.

Si bien se ha observado una declinación en aquellas formidables epidemias globales durante los últimos 5 años, los ataques de programas maliciosos siguen representando una amenaza significativa. Los resultados incluyen pérdida de tiempo, de recursos y de oportunidades. Y para empeorar las cosas, el malware es cada vez más sofisticado, con ataques de mayor peligro que en el pasado.

En un reporte de la firma de investigaciones de mercado IDC, publicado en mayo del año pasado, establecía que “las motivaciones e intenciones de los escritores de virus han cambiado drásticamente durante los últimos años. En el pasado, aficionados en busca de notoriedad creaban típicamente gusanos y virus para destruir datos en los sistemas. Hoy, una generación de atacantes más sofisticados, muy seguido criminales o bandas de crimen organizado, utilizan gusanos, correo no deseado, programas espía o virus, para obtener números de tarjetas de crédito, información de cuentas bancarias y otros tipos de información confidencial para perpetrar robos de identidad o interrupciones en la competitividad. La sofisticación y magnitud de los fraudes en línea y robos de identidad van creciendo a ritmos acelerados”.

¿Qué se requiere para proteger a los sistemas corporativos o domésticos de la amenaza del código malicioso? De acuerdo con Yaneza, la respuesta comprende temas como vigilancia, educación e innovación. “El tema de las amenazas internas y externas requiere que las organizaciones y los individuos se mantengan en la cúspide de los propios temas de la seguridad, tales como la definición y puesta en práctica de políticas de seguridad, como las políticas para filtrado de correo electrónico, entre muchas otras. No existe una respuesta desde un punto de vista exclusivamente tecnológico”.

Mientras que las actualizaciones del antivirus, los parches de seguridad, el incremento de los servicios administrados y una mezcolanza de protocolos de seguridad y políticas sigan representando grandes retos para todo mundo, aún hay, realmente, una luz al fondo del túnel: se llama responsabilidad compartida.

“Los proveedores antivirus necesitan ir directamente con los usuarios finales para educarlos sobre la navegación segura”, dice Yaneza. “la protección es una batalla sin final. Cada quien debe tener algún tipo de implicación para mantener seguros los negocios”.

3. Los 10 códigos maliciosos más detectados según Trend Micro EU
(Semana del 17 al 24 de febrero de 2006)

1. WORM_NYXBM.E
2. SPYW_DASHBAR.300
3. SPYW_GATOR.F
4. HTML_NETSKY.P
5. WORM_NETSKY.P
6. WORM_MOFEI.B
7. JAVA_BYTEVER.A
8. ADW_SLAGENT.A
9. EXPL_WMF.GEN
10. WORM_BAGLE.CL