El ataque cibernético y sus múltiples caras

12/05/2011 - 19:27

El malware, un virus malicioso que suele transformarse y adoptar nuevas formas de ataque a usuarios desprevenidos, por lo general se esconde en programas o correos buscando infectar de forma sorpresiva a la víctima. Un ejemplo claro fue la reciente muerte de Osama Bin Laden, en donde miles de correos aseguraban tener videos o fotografías de su cadáver, infectando a quienes abrían el archivo.

Sin embargo, la responsabilidad no siempre es de los usuarios, sino que en las compañías de carácter público y privado que, por motivos de costo, ponen en riesgo a sus clientes, como es el caso de lo ocurrido con la PS3 y su plataforma PSN online. Inclusive el servicio de impuestos internos (SII) informó que durante la semana pasada se recibieron llamadas a su mesa de consultas sobre un sospechoso correo de dirección "impuestos@sii.gob.cl". Asímismo, se mencionan mails como fiscalía@sii.cl, adeudos@sii.cl y contribuciones@sii.cl, entre otras amenazas.

El SII en tanto, declaró que los correos no habían sido enviados desde sus servidores, por lo que recomendaban explícitamente no abrirlos ni responderlos. Luego de la situación que puso en alerta a diversas instituciones, los expertos en seguridad del Centro de Investigación del Malware (CIM) de NeoSecure descubrieron que se trataba de una peligrosa versión de Zeus, un troyano bancario.

La compañía da algunos detalles sobre las maneras de contrarrestar este tipo de amenazas, las que básicamente de agrupan en dos factores: En términos corporativos, se aconseja que las empresas implementen sistemas de multicontrol, con el objeto de disminuir los niveles de riesgo y ser menos vulnerables al malware. Los usuarios en tanto, deben mejorar sus prácticas de navegación en la red, como el no abrir correos ubicados en la carpeta de spam o acceder a sitios cuyo contenido sea sospechoso. Además, se recomienda usar claves alfanuméricas, y cambiarlas cada cierto tiempo.

Finalmente la empresa Neosecure recalca que en la actualidad el avance de este tipo de virus informáticos es exponencial, por lo que las resoluciones de parche no siempre tienen resultados satisfactorios. Lo mejor es utilizar un modelo de control enfocado netamente en estas amenazas y asesorarse por expertos desde el punto de vista consultivo y tecnológico.