Ataques con objetivo
Symantec da a conocer su último informe de seguridad destacando un cambio fundamental en el entorno de las amenazas. El elemento a destacar de este nuevo informe semestral de Symantec es que los atacantes han pasado de centrarse en los ataques molestos y destructivos para dedicarse a las actividades que tienen como objetivo los beneficios económicos. Así, para satisfacer estas necesidades se ha cr3eado un mercado negro en el que se venden herramientas maliciosas. Ejemplo perfecto es MPack, un kit de herramientas para atacantes que se encuentra disponible comercialmente capaz de lanzar explotaciones de las vulnerabilidades en navegadores y equipos para loa que visiten un site maliciosos.
También han aparecido toolkits para phishing, que son conjuntos de scripts que permiten a un atacante establecer automáticamente sitios web para phishing.
Por otra parte, la presencia de una cantidad cada vez mayor de servidores del mercado negro es una prueba más para apoyar la idea de que la actividad delictiva se está convirtiendo en algo cada vez más profesionalizado y comercial. Concretamente, durante el primer semestre de 2007 Estados Unidos fue el principal territorio para los servidores del mercado negro, representando el 64 por ciento del total conocido por Symantec. Las tarjetas de crédito fueron el elemento más anunciado en estos servidores.
http://www.vnunet.es/Actualidad/An%c3%a1lisis/Seguridad/Vulnerabilidades/20070917024
