16 de febrero de 2017
16.02.2017
Correo no desado

El spam, un vehículo clave para la ciberdelincuencia

La táctica de correos basura llega a niveles no vistos desde 2010 por los programas maliciosos

16.02.2017 | 11:27
El 65 % de los correos electrónicos en el mundo son spam.

Ni los ataques más sofisticados han logrado destronar de la cima de la ciberdelincuencia al clásico y molesto spam, una táctica de correo basura que sigue más viva que nunca y que actualmente ha llegado a niveles no vistos desde 2010.

Esta práctica representa ya casi dos tercios (65 %) del volumen total de correo electrónico en el mundo y, de este, entre el 8 % y 10 % pudo clasificarse en 2016 como malicioso, según reveló esta semana la tecnológica Cisco en su Informe Anual de Ciberseguridad 2017.

Dicho aumento no es gratuito. El poderío del spam se incrementa cada segundo gracias a su probado éxito para infestar buzones con mensajes anónimos o promocionales, además de un número creciente de incautos que cliquean en esos e-mails en la bandeja de entrada.

"Es una realidad. El volumen de spam está aumentando, a menudo propagado por grandes y prósperos 'botnets' (programas maliciosos que forman una red). Su éxito se debe a que nunca ha desaparecido. Es la forma de ataque más fácil", explicó a Efe Ghassan Dreibi, gerente de desarrollo de negocios en Latinoamérica de Cisco.

También se ha advertido de que los atacantes o "hackers" parecen estar experimentando con una amplia gama de tipos de archivos para ayudar a que sus campañas tengan éxito, sobre todo aquellos que emulan comunicaciones gubernamentales o multas.

Este comportamiento se ha visto reflejado en que de agosto a octubre de 2016, según el informe de la tecnológica de San José (California, EE.UU.), hubo un aumento significativo en el número de bloqueos de conexión IP como método para evitar el spam.

EE.UU. lidera el recuento mundial, tras pasar de 1,4 millones en diciembre de 2015 a casi 2 millones en octubre de 2016, seguido de Vietnam (990.000 a 1,7 millones), la India (254.000-1,6 millones), Brasil (252.000-587.000), Alemania (414.000-548.000), México (214.000-495.000) o Rusia (343.000-352.000).

Los bloqueos, en tanto, solo se redujeron en China, en donde pasaron de 903.000 a 760.000 en el mismo lapso.
Este no ha sido el único registro del abismal crecimiento. Una revisión de los datos de los últimos 10 años de Lista de Bloqueo Compuesto (CBL), que recoge estos datos, sugiere que el volumen de correo no deseado de 2016 está cerca de los niveles récord de 2010.

Antes del año pasado, las nuevas tecnologías antispam habían logrado contenerlo, pero la guerra empezó a perderse. Los investigadores de Cisco atribuyen el aumento reciente del correo no deseado a la "botnet" de Necurs, un "vector primario" para ransomware (delito cibernético consistente en el secuestro de información) del tipo Locky y otras amenazas como el virus troyano bancario Dridex.

Excepciones


La única excepción se presentó en junio de 2016, cuando una significativa disminución fue registrada en las cifras ya que a finales de mayo de ese año hubo importantes arrestos en Rusia relacionados con el troyano bancario Lurk.

Posteriormente, según Cisco, varias amenazas de alto perfil, incluyendo Necurs, se quedaron en silencio. Eso sí, una pausa poco duradera, pues tras tres semanas el poderoso "botnet" añadió más de 200.000 direcciones IP a los registros en menos de 2 horas.

"Los hackers están siguiendo los mismos procesos de hace 20 años, lo que ha generado un aumento general de las redes que distribuyen el spam y sistemas de reputación que se adaptan", precisó Dreibi. Tampoco ha sido gratuito que el 75 % de total de correo basura observado en octubre de 2016 contuviera archivos adjuntos maliciosos de diversos tipos, casi todos emitidos por Nercurs.

Investigadores identificaron que tanto archivos "contenedores" (.zip) como "infantiles" (como JavaScript) son los más comunes.

Según la tecnológica, lo que esto ha demostrado es que el correo basura sigue evolucionando continuamente y los atacantes están experimentando con una amplia gama de tipos de archivos, cambiando rápidamente las tácticas cuando no encuentran éxito.

Esta ha sido una valiosa lección, en la que se ha entendido que, en materia de ciberdelincuencia, "el pasado siempre ha sido bueno y lo seguirá siendo", como concluyó Dreibi, sobre todo cuando se habla del "capo" de la cibermafia: el spam.

Compartir en Twitter
Compartir en Facebook

Tecnología


iOS 11 está disponible a partir del iPhone 5s.
Cómo actualizar tu iPhone y iPad a iOS 11

Cómo actualizar tu iPhone y iPad a iOS 11

El nuevo sistema operativo de Apple ya se puede descargar mediante una actualización gratuita

Nuevo iOS 11: el sistema operativo que transforma el iPad y el iPhone

Nuevo iOS 11: el sistema operativo que transforma el iPad y el iPhone

La nueva versión convierte al iPad casi en un ordenador - La actualización también llega al iPhone

Las novedades que trae el iOS 11

Las novedades que trae el iOS 11

La última versión del sistema operativo móvil de Apple ya está disponible para los iPhone y iPad

IPhone X vs Samsung Galaxy Note 8: ¿cuál elegir?

IPhone X vs Samsung Galaxy Note 8: ¿cuál elegir?

Comparamos ambos smartphones, que derrochan novedades tecnológicas


Cómo enviar archivos al ordenador usando WhatsApp

Cómo enviar archivos al ordenador usando WhatsApp

Un sencillo truco permite traspasar documentos utilizando solo la aplicación y WhatsApp Web

Amazon lanza su servicio de música en "streaming"

Amazon lanza su servicio de música en "streaming"

Se podrán elegir qué canciones y discos concretos se quieren escuchar sin necesidad de descargarlo

Videojuegos

'Resident Evil 7: Not a Hero'.
´Resident Evil 7: Not a Hero´: espectaculares nuevas imágenes

´Resident Evil 7: Not a Hero´: espectaculares nuevas imágenes

La última entrega de la terrorífica saga está a punto de recibir un nuevo contenido descargable

´Tributo´, el nuevo modo de juego para ´For Honor´

´Tributo´, el nuevo modo de juego para ´For Honor´

Modo multijugador 4 contra 4, en el que ambos equipos deberán competir para recoger las tres...

Nintendo Direct : los videojuegos que se avecinan para 3DS y Switch

Nintendo Direct : los videojuegos que se avecinan para 3DS y Switch

Más de 40 nuevos título llegarán a las videoconsolas de la firma nipona en los próximos meses

Let´s Sing10: desvelado su catálogo de temas y artistas

Let´s Sing10: desvelado su catálogo de temas y artistas

El título estará disponible el 20 de octubre en PlayStation 4 y Wii, y el 24 de noviembre en Switch

´L.A. Noire´ llegará a PS4, Xbox One y Nintendo Switch en noviembre

´L.A. Noire´ llegará a PS4, Xbox One y Nintendo Switch en noviembre

El juego, lanzado originalmente para PS3 y Xbox 360, está ambientado en los bajos fondos de Los...

´Arena of Valor´, batallas multijugador en línea para llevar

´Arena of Valor´, batallas multijugador en línea para llevar

El mejor MOBA para móviles hasta la fecha es completamente funcional y adictivo

Enlaces recomendados: Premios Cine