Las webs de apuestas y juegos, las más usadas para distribuir malware

Si bien no sorprendemos a nadie al afirmar que el 2015 estuvo marcado por numerosas infracciones de seguridad y distintas clases de malware, y no obstante la preocupante realidad que ya puso de manifiesto el informe elaborado por Panda Security a finales de enero, hoy hemos sabido algunos datos más al respecto.

Se trata de los resultados del informe de la firma de seguridad alemana [G DATA](https:/https://public.gdatasoftware.com/Presse/Publikationen/Malware_Reports/EN/gdata_pc_malware_report_h2_2015_en.pdf /public.gdatasoftware.com/Presse/Publikationen/Malware_Reports/EN/gdata_pc_malware_report_h2_2015_en.pdf ) correspondiente al segundo semestre del año pasado; que revelan los principales focos de infección, así como aquellas entidades que han convertido en el principal blanco de los delincuentes ¿Preparado para conocer todos los detalles?

Qué dice el informe

De esta manera, parece que algunas páginas constituyen una vía de entrada del malware a los ordenadores. Unas webs en cuya cabeza se encuentran los sitios de apuestas y juegos (fuente del 18,7% de todos los ataques), pero también los blogs (12,9%), las páginas de telecomunicaciones y tecnología (10,8%), los portales pornográficos y las páginas de citas. Sí, en este orden. Por otra parte, más de la mitad de los sitios web maliciosos se encuentran alojados en los Estados Unidos.

Respecto al blanco de los delincuentes, el documento revela que durante el citado periodo se produjeron numerosos ataques de malware a entidades financieras; un entramado en el que destacan especialmente los recibidos por el Grupo Santander, que “se hizo” con un 45% del total. Otra de las españolas que se cuela en la lista negra –en decimotercera posición- es el BBVA, con el 18%. No obstante, el 80% de los bancos atacados se encontraron en Estados Unidos, Reino Unido, Irlanda y Canadá.

Otros datos interesantes

Al margen de lo comentado y como apuntábamos al inicio de nuestro artículo, lo cierto es que el pasado año ha estado marcado por todo tipo de ataques que las diferentes empresas de seguridad e incluso las noticias se han encargado de plasmar. Así, la mencionada Panda Security llegó a afirmar que el malware había alcanzado sus cifras máximas durante el 2015 con más de 304 millones de infecciones.

Una cantidad nada desdeñable que llama la atención por sí misma y que representa hasta un 27% del total de infracciones detectadas. Su análisis, asimismo, reveló 84 millones de muestras de nuevo malware, 9 millones más que en 2014. Los más frecuentes fueron los troyanos, que se hicieron con un 60,3% -frente al 5% del año anterior-.

El ransomware -una clase de malware que engaña a sus víctimas bloqueando su ordenador y haciéndoles creer no solo que han violado la ley sino que han de pagar una multa para enmendarse- también se postuló como uno de los grandes favoritos. De hecho, se trata de un problema que amenaza con costar millones de euros.

¿La razón? Que cada vez empresas más grandes se están convirtiendo en blanco de estas prácticas. Destaca especialmente el caso del Centro Médico Presbiteriano de Hollywood que sufrió un ataque de este tipo que inhabilitó su sistema y para cuyo “rescate” se solicitaron hasta 15 mil euros.

En cuanto a la localización de los equipos afectados y volviendo a los datos de Panda Security, la analista estimó que China representaba el 57% de los casos. Una lista de estados vulnerables en la que también se colaron Taiwán (con un 49,15%), Turquía (con el 42,52%), Colombia (con el 33,17%, Uruguay (con el 32,98% y España (con el 32,15. En el lado opuesto encontramos Finlandia, Noruega y Suecia, que poseen los ordenadores “menos infectados” con un 20,32%, 20,51% y 20,88% respectivamente. Japón también se cuela en este último “Top 10”.

A finales de diciembre, por otra parte, la firma Kaspersky Lab puso de relieve que los ciberataques a empresas habían llegado a duplicarse en tan solo un año. De hecho, la entidad asegura que, durante el 2015, al menos el 58% de los PCs corporativos se vio afectado por malware, un 3% más que en 2014.

Además, fueron violaciones premeditadas, tramadas meticulosamente, pues los investigadores apuntan que se tuvieron en cuenta numerosos datos de la empresa víctima relacionados con sus proveedores, con los datos y hábitos de navegación de sus empleados, etcétera.

No podemos dejar de mencionar que ya entonces la compañía determinó que uno de los principales ámbitos de actuación de los delincuentes eran las finanzas y entidades bancarias; aunque parecía que el blanco de los ciberatacantes se había diversificado hacia el sector de las telecomunicaciones y las farmacéuticas.

En Genbeta | El FBI desmantela una red de pornografía infantil gracias al malware