APT
Las empresas de América Latina están atrapadas bajo las garras del cibercrimen. La alerta la dio Dmitry Bestuzhev, director de investigación y análisis del equipos Great para América Latina, que habló en la apertura del 3er Encuentro de Analistas de Seguridad Latino-americano en Cancún, México, sobre ataques APT (Ataques Avanzados y Persistentes) contra corporaciones.
Según él, en América Latina, solamente la red de Kaspersky Lab detecta más de 17 mil ataques por día (710 por hora o 12 por minuto). Algunos exploits infectan a casi 500 mil usuarios en la región, o más común es un ataque que utiliza una vulnerabilidad en Java, plataforma utilizada por caso todos los sistemas operacionales. Algunos ataques tienen como objetivo llegar a un conjunto específico de usuarios, filtrando direcciones de IP de quienes son atacados por el golpe.
Un método muy común, explica el experto, es contaminar sitios famosos con códigos maliciosos. Al visitar la página, aquella persona sin protección adecuada se contamina silenciosamente.
Otro problema es que en abril de 2014, las actualizaciones de seguridad de Windows XP -aún muy utilizado por empresas y gobiernos de la región- cesarán, como informó Microsoft.
El esquema no involucra sólo empresas, sino también gobiernos. Según él, éstos están creando campañas de ciberespionaje contra otros gobiernos de la zona, aunque no quiso dar muchos detalles porque esto es parte de una investigación de la compañía todavía. Kaspersky Lab ya desarrolló esquemas globales de ciberespionaje, como Operación Octubre Rojo.
“El peligro real es grande y las soluciones gratuitas de seguridad no ofrecen la protección adecuada”, afirma.
