Gris panorama nos espera para el 2012? Frente a la malicia de los ciberdelincuentes, tendremos que estar bien atentos a los acontecimientos ante la avalancha de nuevos dispositivos y aplicaciones.
Según algunos estudios, durante 2012 el malware crecerá en cerca de 17 millones de ejemplares, por lo que la cifra total alcanzará los 90 millones a finales de año. Android y Windows 8 serán las plataformas donde se detectarán más ataques.
Los ataques a móviles son aún bastante simples, podríamos decir que se asemejan a los programas maliciosos creados en los años 90 contra los ordenadores de sobremesa. Aun así, sirven para advertirnos de lo que puede deparar el futuro.
Teniendo en cuenta que el año 2011 ha destacado por la aparición de programas maliciosos básicos para dispositivos móviles; los ataques a través de las redes sociales, voz sobre IP y otros canales han sido numerosos; el espionaje corporativo ha crecido; y algunas de las amenazas más habituales han demostrado que las técnicas básicas siguen suponiendo un reto: infecciones a través de navegadores, provocadas por la falta de parches. Las que aparecen en las aplicaciones de Flash o PDF siguen siendo muy habituales.
El malware seguirá creciendo y será más sofisticado. Principalmente para tabletas y smartphones. Por ello se advierte que Android será un blanco potencialmente beneficioso, junto con las redes sociales y las pequeñas empresas.
Hay que tener presentes eventos como la Eurocopa de Polonia y Ucrania, los Juegos Olímpicos de Londres y las elecciones presidenciales en Estados Unidos, que se convertirán en algunos de los hitos que los estafadores on-line intentarán utilizar para atraer a sus víctimas. Por supuesto, sin olvidar el papel que jugarán las redes sociales como difusoras de malware, que también podría dar el salto a televisores y consolas con conexión a Internet.
En 2012, los creadores de malware se centrarán, fundamentalmente, en las redes sociales para distribuir sus creaciones. Los jóvenes usuarios de estas redes cuentan con una actitud y una visión diferente hacia la protección y el intercambio de información: son más propensos a revelar información personal on-line a una audiencia más amplia, más allá de su círculo de amigos.
En este contexto, en2012, el número de amenazas diseñadas para Android crecerá de manera exponencial al terreno ganado por este sistema operativo en el mercado de dispositivos electrónicos de gama baja y media.
los desarrolladores de malware para Android no utilizarán Bluetooth o sincronización de ordenadores para extender sus virus, debido a las limitaciones de alcance. La amenaza llegará a través de SMS envenenados que contendrán un link con un gusano o a través de enlaces infectados en Facebook o Twitter.
También mediante las aplicaciones (las populares apps), que constituyen la mejor forma de expandir el código malicioso. Para infectar el terminal sólo es necesario que la víctima las descargue e instale. Una vez dado este paso, el malware puede dañar el dispositivo de muchas formas: robar los datos personales almacenados y enviarlos a dispositivos remotos, interceptar conversaciones o suscribirlos a costosos servicios de mensajería Premium.
Por otro lado la introducción de HTML 5 en los navegadores jugará un papel decisivo, ya que permite nuevos niveles de interacción entre el usuario y el sitio web. Esto posibilita a los ciberdelincuentes elaborar estafas más convincentes para engañar a los consumidores, a través de la mejora que permite enviar notificaciones desde las webs que se visitan frecuentemente, seguir a las víctimas gracias a la geolocalización (sobre todo si usan HTML5 en su teléfono móvil) e, incluso, iniciar ataques contra otros sitios directamente desde el navegador de la víctima.
Este año, además, traerá un nuevo sistema operativo de Microsoft: Windows 8, por lo que habrá que tener cuidado ante las versiones que se puedan descargar a través de servicios Torrent y P2P, ya que pueden ir acompañadas de malware que modifique el sistema operativo antes incluso de que se cargue completamente, lo que complica la detección y desinfección del malware.
Y, por supuesto, uno de los principales retos de la seguridad en 2012 será la confianza en la cloud. Las empresas exponen información sensible a un tercero, por lo que hay que tener absoluta garantía de que en los entornos cloud se aplican las medidas más estrictas de seguridad física y lógica, y que se cumple con la normativa legal de protección de datos y confidencialidad.
Visto lo visto, según el análisis realizado por los expertos de Kaspersky a modo genérico estas son las situaciones que podría ocurrir durante este 2012:
1. Armas cibernéticas como Stuxnet serán hechas a la medida para casos específicos únicamente. Los ciber criminales aumentarán el uso de herramientas más sencillas, como los interruptores generales, bombas lógicas, etc., para destruir los datos en un momento necesario.
2. El número de ataques dirigidos seguirá creciendo. Los ciber criminales comenzarán a usar nuevos métodos de infección a medida que la eficacia de los métodos existentes disminuya. La gama de compañías específicas y áreas de actividad económica se expandirá.
3. En 2012 se verá a los ciber criminales creando malwares para dispositivos móviles que se dirigirán principalmente a Google Android. Esperamos ver un número creciente de ataques que aprovechen las vulnerabilidades, así como los primeros ataques violentos sobre los móviles.
4. Habrá más y más casos en los que el malware se cargue en las tiendas de aplicaciones oficiales, principalmente en el mercado de Android. El espionaje móvil se generalizará, lo que incluye el robo de datos de celulares y el seguimiento de las personas que utilizan sus teléfonos y servicios de geolocalización.
5. En 2012, los ataques a los sistemas bancarios en línea serán uno de los métodos más difundidos para robar dinero de los usuarios comunes. El sureste de Asia, China y África Oriental están particularmente en riesgo.
6. Los múltiples ataques contra diversas instituciones gubernamentales y las compañías se llevarán a cabo en todo el mundo. El hacktivismo también podrá ser utilizado para ocultar otros tipos de ataques.
