La empresa de Cupertino, leader mundial en el mercado de seguridad en internet, ha publicado su último informe relativo a la seguridad en Internet. En este se incluye información y conclusiones que surgen de los datos recogidos por sus servicios de atención al cliente en más de 180 países y por miles de sensores de monitoreo. Los temas estudiados son: ataques a redes, análisis de vulnerabilidades y tendencias de códigos malignos.

Uno de los temas destacados es la tendencia en constante aumento de las amenazas mixtas, que utilizan una combinación de códigos malignos y explotación de vulnerabilidades. Este tipo de ataques se ha incrementado en un 20%.

El informe también nos revela que el gusano Blaster que azotó a Internet en Agosto y por el cual ya han sido arrestadas 2 personas, conseguía infectar 2.500 PCs por hora. La empresa concluye que prevee para el futuro grandes propagaciones de gusanos que originen sobrecargas importantes en el hardware de las redes, y que consigan que muchos usuarios traten de evitar el uso de Internet.

En cuanto a las "preferencias" de los atacantes, se ha encontrado que más del 60% utilizan vulnerabilidades con menos de un año de antigüedad y que casi todas habían sido catalogadas como "altamente severas". Asimismo ha disminuido el tiempo que va desde el "descubrimiento" de la vulnerabilidad y su "utilización" por algún atacante.

Generalmente el mecanismo utilizado es el de enviar un gusano para aprovechar alguna vulnerabilidad conocida. Luego el atacante instala un Troyano backdoor creando así una inmensa red de máquinas controladas -secuestradas- y que serán utilizadas más tarde para lanzar algún ataque.

Symantec documentó más de 1400 nuevas vulnerabilidades de lo que resulta un incremento del 12% respecto del año anterior. Asimismo, se desprende del análisis que el 70% de las vulnerabilidades encontradas, pueden ser fácilmente utilizadas.

En cuanto a virus se refiere se han recogido cerca de 1000 Win32 nuevos virus y gusanos en la primera mitad de este año, los cuales utilizan cada vez más la técnica de los "backdoors", siendo el Bugbear.B aparecido en Junio de este año el ejemplo más destacado.