
La opción auto ejecutable de Windows, conocida como AutoRun, fue la función más prevalente de los gusanos web durante los primeros tres meses del 2010, de acuerdo con McAfee.
Infectar rápido y sin que el usuario lo nota son dos de los principales elementos de los códigos maliciosos del siglo XXI. Habilidades que los cibercriminales han logrado dominar a través de la función AutoRun de Windows, afirman expertos de seguridad de McAfee.
De acuerdo al Reporte de Amenazas para el primero trimestre de 2010, la gusanos con la opción de auto ejecución de Windows, mejor conocida como AutoRun acapararon la posición número uno de prevalencia del total de códigos maliciosos.
Así, los datos de McAfee afirman que demuestran que de los cinco códigos maliciosos más prevalentes en los primeros tres meses de 2010, dos corresponden a gusanos con la opción de AutoRun en su estructura.
Esto, explican los expertos, es porque el usuario no necesita dar ningún clic ni aceptar ningún tipo de instalación para que el código malicioso se instale en el equipo. De hecho, la misma compañía reconoce que gusanos con un alto nivel de notoriedad y de infección como Conficker utilizaron este mecanismo para propagarse rápidamente.
La opción de AutoRun de Windows permite la ejecución de dispositivos, principalmente memorias o discos USB, al momento de conectarse al equipo, lo que hace particularmente peligrosos al malware que se aprovecha de esta funcionalidad.
Luego de los gusanos con AutoRun, McAfee afirma que malware como los troyanos de robo de claves de acceso, el rogueware y códigos maliciosos de hurto de información personal, también terminaron dentro de las primeras cinco posición de prevalencia en la red.
El cuento de nunca acabar
El análisis de McAfee afirma que el desarrollo de nuevos códigos maliciosos mantiene su estabilidad y “salud”, pues entre 2008 y 2009 el número de muestras de malware creció de 10 millones a más de 16 millones.
Una tendencia que parece no cambiará durante 2010, pues en los primeros tres meses del años McAfee detectó más de tres millones de muestras de malware, es decir, cada día se encuentran más de 400,000 nuevos códigos maliciosos en el web.
Spam socialmente informado
El Threat Report de McAfee subraya que el número de correos electrónicos se mantuvo estable durante el periodo analizado, al alcanzar un incremento únicamente del 5%.
Así entre enero y marzo de 2010 la compañía registró más de 139,000 millones de correos basura al día. El spam representa 89% de todo los correos electrónicos enviados en el mundo.
Sin embargo, los expertos de la firma de seguridad, mencionan que ya comenzaron a detectar un nivel de madurez en los correos basura, al utilizar eventos, noticias o gustos de internautas por país.
Por ejemplo, los terremotos de Haiti y Chile fueron dos de los eventos más explotados por los cibercriminales para distribuir spam durante el primer trimestre de 2010.
En el caso de nuevos URL infectados o comprometidos con códigos maliciosos 98% corresponden a servidores ubicados en Estados Unidos, el 2% restante se lo llevan China y Canadá (con 61 y 34% del porcentaje correspondiente).