Según un reciente informe del proveedor de seguridad basada en web ScanSafe, la cantidad de software malicioso en sitios legítimos, se ha incrementado en un 400 por ciento desde el año pasado.

El informe abarca el periodo que va de mayo de 2007 a mayo de 2008. En el mismo, la compañía asegura que el 68 por ciento de todas las páginas capaces de descargar algún malware, se encuentran en sitios web legítimos, y considerados seguros por la mayoría.

"Las técnicas utilizadas ahora, permiten que un pirata "colonice" miles de sitios legítimos, sin importar si estos son de importantes corporaciones o de sitios pequeños," afirma Mary Landesman, investigadora en jefe de la seguridad en ScanSafe. "Estas técnicas incluyen el uso de etiquetas iframe y ataques de inyección SQL."

Específicamente, la compañía reporta un aumento del 220 por ciento en la cantidad de malware basado en sitios web, troyanos, robadores de contraseñas y otro código malicioso. Dentro de estas categorías, dominan los que abren puertas traseras y roban contraseñas, los que aumentaron en un año, un 855 por ciento, poniendo en serio peligro de robo la información de las compañías.

De acuerdo a ScanSafe, la tendencia en los últimos años, ha sido alejarse de los ataques directos, tipo gusanos que atacaban a los servidores y computadoras de los usuarios. Lo que ha aumentado son los ataques en los que se interactúa con la víctima, por medio de ingeniería social. "Por ejemplo a través de ataques al visitar sitios comprometidos," dijo Landesman.


Referencias:

STAT Security Brief - A May 2007 / May 2008 State of the Web Comparative
http://www.scansafe.com/threat_center/threat_alerts/stat_security_brief

FUENTE :http://www.vsantivirus.com/10-06-08.htm