A Blue Coat, fornecedora de segurança Web e otimização de redes WAN (Wide Area Network), relatou um aumento de 200% de malnets (redes de malware) nos últimos seis meses.
Em seu mais recente relatório 2012 Malnet Report, Breaking the Vicious Cycle of the Malnet Threat and Botnet Infections, a empresa rastreou a evolução dos malnets durante 6 meses, e apontou um crescimento três vezes maior, passando de 500 em janeiro de 2012 para 1500 malnets únicos em junho. A empresa estima que malnets serão as responsáveis por mais de dois terços de todos os ataques baseados na web em 2012.
O pesquisador sênior de malware da Blue Coat Systems, Tim van der Horst, disse que essa é uma tendência preocupante, porque as infraestruturas dos sistemas maliciosos são projetadas para lançar centenas de ataques simultâneos em usuários desavisados. “A luta contra esta ameaça malnet requer uma defesa capaz de identificar estruturas malnet e bloquear ataques antes que eles possam infectar o sistema. Sem a defesa certa, os usuários podem ser atraídos para um ciclo vicioso, que perpetua essas redes arbitrárias e multiplica sistemas infectados”, disse ele.
Outras conclusões do estudo incluem:
1. Cibercriminosos construíram uma ampla infraestrutura, composta por milhares de domínios únicos, servidores e sites que trabalham em conjunto para canalizar e atacar usuários;
2. O uso crescente de ferramentas web analytics, rastreamento de visitantes e relatórios de sites ajudam cibercriminosos em seu esforço para enganar usuários. Em seis meses, o percentual de pedidos quase dobrou. E, embora esses sites muitas vezes sejam legítimos, esta mesma tecnologia pode ser usada para fornecer informações valiosas, que ajudam crackers selecionar seus alvos mais efetivamente;
3. Ferramentas de busca continuam a dominar a posição de “ponto de entrada principal de malnets”, representando mais de 35% de todos os ataques;
4. Ao explorar vulnerabilidades conhecidas, os cibercriminosos instalam malwares no sistema de um usuário. Muitas vezes, o vírus é um Trojan responsável pela criação de uma botnet, que irá infectar o sistema do usuário final. Não é raro encontrar múltiplas botnets sendo distribuídas pela mesma malnet, ou múltiplas botnets no mesmo sistema do usuário final;
5. Durante os primeiros nove meses de 2012, havia quase um milhão de solicitações para servidores de comando e controle que faziam parte da maior malnet da Internet. Essas atividades perpetuam e autoalimentam a malnet que, em primeiro lugar, foi a responsável por atrair o usuário ao malware.
“Esse ciclo vicioso faz com que seja impossível eliminar a ameaça de botnets se você ainda não resolveu o problema da malnet. Quebrar o ciclo deve ser o foco principal da indústria de segurança. No entanto, a maioria das soluções ainda está centrada exclusivamente na identificação de malwares, em vez de detectar a infraestrutura que o está distribuindo”, disse van der Horst.
Site: IDG Now!
Data: 18/10/2012
Hora: 12h
Seção: Internet
Autor: Hafizah Osman
Link: http://idgnow.uol.com.br/internet/2012/10/17/malnets-crescem-200-em-6-meses-diz-empresa-de-seguranca/