Informe sobre las amenazas para la seguridad en Internet, Investigación y análisis de la seguridad

Symantec Intelligence Quarterly

Symantec Intelligence Quarterly ofrece análisis y opiniones sobre la actividad de las amenazas durante un periodo de tres meses y tiene como objetivo ser un complemento del Informe anual sobre las amenazas para la seguridad en Internet (ISTR) de Symantec. Además, incluye información sobre ataques en Internet, vulnerabilidades, códigos maliciosos, phishing, spam y riesgos para la seguridad.

Symantec Intelligence Quarterly, Informes de julio-septiembre de 2010

Existen dos informes para el trimestre de julio a septiembre de 2010, así como un resumen de los resultados clave y un resumen de las prácticas y metodologías recomendadas de estos últimos informes.

Informe global de Intelligence Quarterly

Informe de Intelligence Quarterly para Europa, Oriente Medio y África

Resumen de los resultados clave

Resumen de las prácticas y metodologías recomendadas

Puntos destacados y tendencias

julio - septiembre de 2010:

Informe anterior, abril - junio de 2010

Estados Unidos fue el país con más actividad maliciosa durante este trimestre, con el 23% del total.

En el último trimestre, los Estados Unidos representaron el 21% del total.

Durante este trimestre, el elemento más anunciado, y conocido por Symantec, fue la venta en servidores de economía clandestina de información de tarjetas de crédito, con el 23% de todos los bienes y servicios.

Durante el último trimestre, la información sobre tarjetas de crédito representó el 28% del total.

El principal ataque basado en Web del trimestre estuvo relacionado con la debilidad de la instalación de archivos objeto ADODB.Stream de Microsoft Internet Explorer, lo que representó el 36% del total.

El principal ataque basado en Web del trimestre pasado estuvo conectado con la actividad maliciosa de PDF, con el 36% del total.

El código malicioso más común por infecciones potenciales durante este trimestre fue el virus Sality.AE.

El virus Sality.AE también fue el más común durante el último trimestre.

Symantec detectó 14,6 billones de mensajes de spam durante este trimestre, lo que representa un 91% del total de mensajes de correo electrónico analizado.

Durante el último trimestre, Symantec detectó 12,7 billones de mensajes de spam, lo que representa aproximadamente un 89% del total de mensajes de correo electrónico analizado.

La mayoría de las marcas utilizadas en ataques de phishing durante este trimestre fue del sector financiero, con un 73% del total.

Durante el último trimestre, el sector financiero también representó el 73% del total.

Informes globales anteriores de Symantec Intelligence Quarterly

Symantec Intelligence Quarterly: Informe global (abril - junio de 2010)

Symantec Intelligence Quarterly: Informe global (enero - marzo de 2010)

Symantec Intelligence Quarterly: Informe global (octubre - diciembre de 2009)

Symantec Intelligence Quarterly: Informe global (julio - septiembre de 2009)

Informe sobre las amenazas para la seguridad en Internet: Informe parcial

Kits de herramientas de ataque y sitios web maliciosos

El inicio de los ataques masivos a equipos en red solía ser una tarea reservada para solo unos pocos hackers, aquellos con amplios conocimientos de programación. Este ya no es el caso. La irrupción de kits de herramientas de ataque ha cambiado el panorama significativamente, permitiendo que cualquier persona con conocimientos básicos de red y equipos informáticos pueda lanzar ataques contra vulnerabilidades.

Estos kits de herramientas se utilizan para llevar a cabo robos de información confidencial o atrapar equipos en una red de bots con el fin de lanzar más ataques. Se publicitan y venden en la economía clandestina online. Symantec cree que los kits de ataque desempeñan un papel importante en la evolución del cibercrimen hacia un modelo económico independiente, rentable y muy organizado que vale millones de dólares.

Este informe proporciona un anális exhaustivo de la evolución de estos kits de ataque, sus funciones y de cómo los hackers los utilizan para engañar a sus víctimas, especialmente online. Además, ofrece técnicas de mitigación que ayudan a proteger su organización contra los ataques sofisticados originados por estos kits de herramientas.

Resumen ejecutivo: Informe de Symantec sobre kits de ataque y sitios web maliciosos

Informe de Symantec sobre kits de ataque y sitios web maliciosos

Más recursos

Kit para prensa del Informe parcial

Vídeo: Kits de herramientas de ataque en 90 segundos

Video: Material peligroso de Internet: Kits de herramientas de ataque web