Publicidade
SÃO PAULO – O volume de ataques na internet aumentou e os códigos maliciosos se tornaram mais discretos, difíceis de reconhecer e mais voltados para golpes com intuito de ganhar financeiramente.
A constatação foi feita no Relatório Semestral de Tendências em Segurança do Websense Security Labs 2006, que mostra as descobertas dos seis primeiros meses do ano e as projeções para 2006.
Infra-estrutura
O relatório mostrou que a infra-estrutura dos códigos maliciosos está mais sofisticada. Isso porque, 15% dos crimes de roubo de referência são derivados de kits de ferramentas vendidos na internet, que permitem que usuários sem experiência ataquem falhas dos sistemas operacionais.
Segundo o vice-presidente de pesquisa em segurança da Websense, Dan Hubbard, o crescimento dos kits de ferramenta tem trazido aos criminosos a possibilidade de aprimorar seus ataques. “Além de proteger contra ameaças baseadas na web, a Websense registra esses kits de ferramentas para ataques a fim de proteger as organizações de forma proativa, antes que seja iniciada uma onda de ataques”.
Roubo de informações
No entanto, todo este aprimoramento do sistema de roubo de informações não é utilizado somente como forma de diversão pelos hackers. O relatório confirma aumento de 100% de websites criados para praticar o crimeware. No entanto, o número de websites formados para mudar as preferências do usuário caiu 60%.
Também foi verificado um aumento da exploração de falhas tanto de tecnologias de servidores web quanto de clientes. De acordo com o estudo, durante a primeira metade de 2006, 35% de todos os sites maliciosos da rede estavam hospedados em servidores já comprometidos.
Continua depois da publicidade
Phishing
O estudo constatou que houve um aumento significativo no número de alvos de phishing, sendo que um número entre 08 e 10 novos ataques é identificado a cada dia.
A empresa afirma que kits de ferramentas são usados para facilitar a ação dos fraudadores e, como exemplo, afirma que um site ilegal pode atacar até 50 bancos diferentes dentro dos sub-diretórios individuais.
