Ladrones en Internet, cada vez más rápidos y más flexibles
El software malicioso malware -- se perfecciona. Con un nivel tecnológico increíble, se apodera de una PC y luego la usa para desparramarse en forma exponencial. Casi siempre el programa que lo detecta llega después. Así, el malo siempre gana.
Científicos de la computación e investigadores en seguridad reconocen que no pueden detener los ataques. Ahora que por la web circula cada vez más vida comercial y social, los criminales se hacen un banquete robando tarjetas de crédito, violando cuentas y todo tipo de información que genere dinero. Por ejemplo, una compañía rusa dice que vende antivirus cuando en realidad son virus, paga US$ 5 millones al año a su red ilícita de distribuidores.
Con inmensos recursos provenientes de tarjetas de crédito robadas y todo tipo de información financiera, los ciberatacantes están ganando la carrera tecnológica.
Un mundo subterráneo muy bien financiado ha prosperado trabajando en países con conexión global a Internet y autoridades renuentes a perseguir transgresores que introducen importantes cantidades de divisa extranjera. Eso fue explicado a finales de octubre por el RSA FraudAction Research Lab, un grupo de consultoría en seguridad basado en Bedford, Massachusets, que descubrió un caché de medio millón de números de tarjetas de crédito e información de logueo a cuentas bancarias que habían sido robados por una red de computadoras llamadas zombies y controladas remotamente por una banda online.
En octubre, investigadores del Georgia Tech Information Security Center informó que para fin de año podría aumentar de 10% a 15% el número de computadoras online en todo el mundo infectadas con botnets – redes de programas conectados que envía spam. Eso sugiere un número impresionante de computadoras infectadas, casi 10 millones, que se usan para distribuir spam y malware por Internet todos los días, según investigaciones compiladas por PandaLabs.
Los investigadores que trabajan en seguridad admiten que sus esfuerzos son prácticamente inútiles pues las botnets distribuyen malware como gusanos, los programas que se mueven de computadora a computadora y todavía son relativamente invisibles al software antivirus comercial. Hubo algunos éxitos recientemente, pero todos de poca duración. “Los gusanos modernos están escritos por profesionales y especialmente preparados para que sean indetectables,” explica Bruce Schneier, jefe de seguridad tecnológica de British Telecom. “Los criminales se han organizado en una gran red internacional porque se trata de un negocio donde se puede ganar mucho dinero.”
Las bandas siguen perfeccionando su malware, y ahora se pueden escribir programas para buscar un tipo específico de información almacenada en una computadora personal. Por ejemplo, algunos malware usan el sistema operativo para buscar documentos recientes creados por un usuario, suponiendo que serán más valiosos. Algunos adoptan la rutina de observar y luego robar usuario y contraseña, específicamente en el caso de consumidores financieros.
En los últimos dos años la sofisticación de los programas ha comenzado a dotarlos de capacidades casi de ser humano. Por ejemplo, programas de malware infectan una computadora y luego usan los propios antivirus de la máquina para desactivar antivirus y eliminar programas malware competidores.
Hace poco, investigadores de Microsoft desarmaron uno de esos programas para descubrir que estaba programado para activar el Windows Update después de invadir la computadora del usuario. La infección se aseguraba de quedar así protegida de otros hackers.
Y eso no es todo. Microsoft registró un aumento de 43% en el malware removido de computadoras Windows sólo en la última mitad del año.
El mayor problema está en que la gente no puede saber si sus computadoras están infectadas porque el malware suele disfrazarse de antivirus. Por ahora, las computadoras Macintosh de Apple están más o menos exentas de los ataques, pero los investigadores suponen que pronto se convertirán en un gran objetivo a medida que van aumentando participación en el mercado.
El gobierno de Estados Unido9s ha comenzado a reconocer la magnitud del problema. En enero, el presidente Bush firmó la directiva presidencial de seguridad nacional número 54, que establece una iniciativa de ciberseguridad nacional. El plan, que puede costar más de US$ 30.000 millones en siete años, está orientado a asegurar las computadoras del gobierno federal y los sistemas que corren la infraestructura crítica de la nación, como redes e petróleo y gas, más redes de energía eléctrica y aguas corrientes.
De poco servirá eso a empresas y consumidores que a diario se conectan a Internet desde computadoras y teléfonos celulares, el último objetivo de los ciberladrones.
Estos últimos parecen estar por lo menos tan avanzados tecnológicamente como las más sofisticadas empresas de software. Y son más rápidos y más flexibles.
Científicos de la computación e investigadores en seguridad reconocen que no pueden detener los ataques. Ahora que por la web circula cada vez más vida comercial y social, los criminales se hacen un banquete robando tarjetas de crédito, violando cuentas y todo tipo de información que genere dinero. Por ejemplo, una compañía rusa dice que vende antivirus cuando en realidad son virus, paga US$ 5 millones al año a su red ilícita de distribuidores.
<p>Con inmensos recursos provenientes de tarjetas de crédito robadas y todo tipo de información financiera, los ciberatacantes están ganando la carrera tecnológica.</p>
<p>Un mundo subterráneo muy bien financiado ha prosperado trabajando en países con conexión global a Internet y autoridades renuentes a perseguir transgresores que introducen importantes cantidades de divisa extranjera. Eso fue explicado a finales de octubre por el RSA FraudAction Research Lab, un grupo de consultoría en seguridad basado en Bedford, Massachusets, que descubrió un caché de medio millón de números de tarjetas de crédito e información de logueo a cuentas bancarias que habían sido robados por una red de computadoras llamadas zombies y controladas remotamente por una banda online. </p>
<p>En octubre, investigadores del Georgia Tech Information Security Center informó que para fin de año podría aumentar de 10% a 15% el número de computadoras online en todo el mundo infectadas con botnets – redes de programas conectados que envía spam. Eso sugiere un número impresionante de computadoras infectadas, casi 10 millones, que se usan para distribuir spam y malware por Internet todos los días, según investigaciones compiladas por PandaLabs.</p>
<p>Los investigadores que trabajan en seguridad admiten que sus esfuerzos son prácticamente inútiles pues las botnets distribuyen malware como gusanos, los programas que se mueven de computadora a computadora y todavía son relativamente invisibles al software antivirus comercial. Hubo algunos éxitos recientemente, pero todos de poca duración. “Los gusanos modernos están escritos por profesionales y especialmente preparados para que sean indetectables,” explica Bruce Schneier, jefe de seguridad tecnológica de British Telecom. “Los criminales se han organizado en una gran red internacional porque se trata de un negocio donde se puede ganar mucho dinero.”</p>
<p>Las bandas siguen perfeccionando su malware, y ahora se pueden escribir programas para buscar un tipo específico de información almacenada en una computadora personal. Por ejemplo, algunos malware usan el sistema operativo para buscar documentos recientes creados por un usuario, suponiendo que serán más valiosos. Algunos adoptan la rutina de observar y luego robar usuario y contraseña, específicamente en el caso de consumidores financieros. </p>
<p>En los últimos dos años la sofisticación de los programas ha comenzado a dotarlos de capacidades casi de ser humano. Por ejemplo, programas de malware infectan una computadora y luego usan los propios antivirus de la máquina para desactivar antivirus y eliminar programas malware competidores.</p>
<p>Hace poco, investigadores de Microsoft desarmaron uno de esos programas para descubrir que estaba programado para activar el Windows Update después de invadir la computadora del usuario. La infección se aseguraba de quedar así protegida de otros hackers. Y eso no es todo. Microsoft registró un aumento de 43% en el malware removido de computadoras Windows sólo en la última mitad del año. </p>
<p>El mayor problema está en que la gente no puede saber si sus computadoras están infectadas porque el malware suele disfrazarse de antivirus. Por ahora, las computadoras Macintosh de Apple están más o menos exentas de los ataques, pero los investigadores suponen que pronto se convertirán en un gran objetivo a medida que van aumentando participación en el mercado. </p>
<p>El gobierno de Estados Unido9s ha comenzado a reconocer la magnitud del problema. En enero, el presidente Bush firmó la directiva presidencial de seguridad nacional número 54, que establece una iniciativa de ciberseguridad nacional. El plan, que puede costar más de US$ 30.000 millones en siete años, está orientado a asegurar las computadoras del gobierno federal y los sistemas que corren la infraestructura crítica de la nación, como redes e petróleo y gas, más redes de energía eléctrica y aguas corrientes. </p>
<p>De poco servirá eso a empresas y consumidores que a diario se conectan a Internet desde computadoras y teléfonos celulares, el último objetivo de los ciberladrones. </p>
<p>Estos últimos parecen estar por lo menos tan avanzados tecnológicamente como las más sofisticadas empresas de software. Y son más rápidos y más flexibles. </p>
