CasaCocheCurro.com

PandaLabs ha anunciado el resultado de una investigación que aporta pruebas del modo en que los ciber-delincuentes adaptan los mensajes que utilizan a los cambios que se producen en el panorama económico. Hace dos semanas, PandaLabs revelaba la relación existente entre la caída del mercado bursátil y el incremento de los ataques de malware. Tras llevar a cabo una investigación más profunda de las campañas de spam que han experimentado un mayor crecimiento en los dos últimos meses, resulta evidente que los ciber-delincuentes se han vuelto más sofisticados y buscan aprovecharse de los problemas económicos de los consumidores.

 

10 noviembre 2008 / Casacochecurro.com Cloudmark, partner tecnológico de anti-spam de Panda Security, confirma que el spam sigue suponiendo el 90-95 por ciento de todo el tráfico de correo electrónico, del cual el 10% está relacionado con asuntos económicos como falsas hipotecas, créditos fraudulentos, etc. Cloudmark informa de que mientras la cantidad global de spam ha aumentado un cinco por ciento desde que comenzó la caída del mercado de valores en septiembre, el nuevo spam que intenta sacar partido de la crisis económica se ha incrementado el doble de dicha cantidad (un 10%) durante el mismo periodo de tiempo.

Entre los ejemplos de esta tendencia podemos citar los ataques de malware dirigidos a consumidores con deudas en su tarjeta de crédito, así como los ataques de phishing centrados en individuos que están sufren el embargo de bienes hipotecados. Mediante el ofrecimiento de soluciones a sus dificultades financieras, estos ataques engañan a los usuarios para que sigan enlaces incluidos en los emails. Sin embargo, el resultado de dicha acción es la descarga automática de ciertos ejemplares de malware destinados al robo de datos bancarios o el redireccionamiento a sitios de phishing. De esta manera, esas personas no sólo no solucionan sus problemas económicos, sino que pierden aún más dinero.

Ejemplos de contenidos que emplean la ingeniería social extraídos de algunos de los mensajes de spam más recientes:

§ {0>"What's Your Credit Score?<}0{>"What's Your Credit Score?<0} Get it Now!" ("¿Necesitas un crédito? ¡Consíguelo ahora!") : http://www.flickr.com/photos/panda_security/3007727354/

§ "Premier Loan Provider.com: The Cash You need Now; Loans up to $1500" ("Loan Provider.com: El dinero que necesitas, ya mismo ; Préstamos hasta $1500"): http://www.flickr.com/photos/panda_security/3007697914/

§ "Payday Loan Finder" ("Buscador de Préstamos Payday"): http://www.flickr.com/photos/panda_security/2964190480/in/set-72157608268537733/

§ "An Online Loan Gives You Money Now" (Un préstamo online te da dinero ya mismo"): http://www.flickr.com/photos/panda_security/2964190478/in/set-72157608268537733/

§ "A VA loan will give you a home" ("Un préstamo VA te dará una casa ")

§ "Are you drowning in debt? Get the cash you need" ("¿Te ahogan las deudas? Consigue el dinero que necesitas").

§ "Credit In Crisis: Get Your Free Credit Report Today" ("Créditos en época de crisis: Consigue un informe para tu crédito hoy)"

§ "Don't let your lender foreclose" ("No dejes que tu prestamista te embargue")

§ "Legally Erase Your Debt - As seen on MSNBC" ("Elimina tu deuda de forma legal - Anunciado en la MSNBC")

"Los spammers buscan permanentemente nuevo modos de engañar a los usuarios" comenta Luis Corrons, director técnico de PandaLabs. "La crisis económica actual y la gran cantidad de consumidores afectados por la misma suponen una oportunidad de oro para los atacantes. Estos ataques son altamente sofisticados y efectivos, principalmente porque nos encontramos en una situación en la que las fuentes legítimas de crédito se han agotado y las ofertas ilegítimas resultan extremadamente atractivas. Los consumidores deben ser más críticos que nunca con el correo no solicitado que reciben para protegerse del aumento de este tipo de ataques."