25 HITS ENVIADOS Domingo, 29 de Enero de 2012
El malware conocido como Win32/Dorkbot se ha convertido en la amenaza con mayor índice de detección en Latinoamérica a luego de 6 meses de su aparición.
Este código malicioso convierte a los equipos infectados en parte de una red botnet, roba credenciales de acceso de los usuarios y realiza ataques de phishing contra bancos de la región.
Desde la aparición de Dorkbot, los niveles de detección de otras familias de códigos maliciosos que aprovechan el uso de medios extraíbles para su propagación han descendido.
Esta tendencia obedece a una modificación en las últimas versiones de los sistemas operativos Windows que bloquean la ejecución automática de los mismos y obliga a los cibercriminales a desarrollar nuevas estrategias para distribuir sus amenazas.
Se trata de un código malicioso que refleja un cambio en las técnicas de propagación de amenazas en la región: la distribución de malware a través de medios extraíbles ha sido reemplazada por su difusión por medio de redes sociales, dadas las mejoras en los mecanismos de seguridad en las versiones posteriores a Windows XP. Según informes, el 42% del marketshare mundial pertenecería hoy en día a Windows 7 y este dato no escapa a los ciberatacantes, que ya están desarrollando amenazas para adecuarse a los nuevos entornos de seguridad.
Compartir:
Enviado por LiquidMind
Tags: dorkbot, malware, codigo malicioso
