Verisign® MalDetector

Verisign® MalDetector

El malware sigue creciendo y propagándose por toda la red. Verisign MalDetector está diseñado para ayudar a prevenir que los sitios web se infecten entre sí. Para añadir este servicio, póngase en contacto con Atención al cliente.

Envíenos un correo electrónico

Verisign MalDetector

Ahora que Internet juega un papel cada vez más importante en el comercio, el entretenimiento, la información y los medios sociales, los ciberdelincuentes están al acecho entre nosotros. Hoy el desafío es desarrollar herramientas más eficaces y potentes para combatir los riesgos que plantean los agentes maliciosos en nuestro mundo interconectado. Verisign MalDetector está diseñado para ayudar a prevenir que los sitios web se infecten entre sí.

ESTADÍSTICAS DE MALWARE*

Click to play
close
  • En 2010 se crearon 20 millones de nuevos programas de malware.
  • El número de quejas de los consumidores dirigidas a la Comisión Federal de Comercio (FTC) concernientes a malware, spyware y adware se triplicó desde las 6.012 en el año 2009 hasta las 22.813 en 2010, según informes de la FTC.
  • El promedio de nuevas amenazas diarias creadas pasó de 55.000 hasta las 63.000 a finales de 2010.
  • Aproximadamente el 51% de los términos más buscados en la Web llevan a sitios maliciosos.
  • Las páginas "envenenadas" suelen tener normalmente hasta 5 enlaces maliciosos.

*Fuente: informe anual 2010 e informe del primer trimestre de 2011 de Panda Labs y el Consumer Sentinel Network Data Book de marzo 2011 de la Comisión Federal de Comercio


GRÁFICO CON EL MÉTODO DE DISTRIBUCIÓN DE MALWARE

En el lado izquierdo del gráfico que se encuentra a continuación se pueden ver los diferentes tipos de malware y cómo se distribuyen mediante código en un sitio web. Una vez que se ha estado expuesto a un ataque, se activa una descarga mediante un paquete de exploits. Esa descarga puede infectar el equipo del usuario para dañar o robar información. Desplácese sobre los iconos de información para leer más acerca de cada método de distribución.

Tipos de distribución de
malware
Carga explosiva
Publicidad malintencionada: anuncio malicioso que aparece en sitios web y que conduce hasta paquetes de exploits
Publicidad malintencionada
Envenenamiento de SEO: los atacantes inyectan términos comunes de búsqueda en un script iframe diseñado para redirigir a las víctimas a otros sitios que albergan código malicioso. El término de búsqueda y el iframe redireccionan y se almacenan en la caché de los motores de búsqueda como Google. Las víctimas que hacen clic en los enlaces se envían a sitios web que tienen código malicioso.
Envenenamiento de SEO
Typosquatting: también conocido como "secuestro de URL", es una forma de ciberocupación que se basa en errores tipográficos realizados por un usuario de Internet al teclear una dirección web en un navegador. Si se escribe la dirección de un sitio web de forma incorrecta, se dirige al usuario hacia un sitio web malicioso propiedad de un ciberocupante.
Typosquatting
Ingeniería social: hace uso de acortadores de URL o de la función "Me gusta" de las redes sociales para camuflar enlaces maliciosos
Ingeniería social
Paquetes de exploits: mediante descargas que se pueden activar con sólo visitar una página web con el navegador. Esta es la forma más peligrosa de malware. No es necesaria interacción del usuario, ni hacer clic en ningún lugar para infectar el equipo del usuario.
Paquetes de exploits
Troyano: una vez instalado en su sistema, este programa robará información que será reenviada a terceros (credenciales, información de identificación personal, espionaje).
Troyano
Falso antivirus: un falso programa antivirus diseñado para engañar a las personas haciéndose pasar por un programa antivirus legítimo, cuando en realidad es sólo una versión falsa del software original que obtiene acceso al sistema con la ayuda de falsos escáneres en línea, sitios web no seguros y troyanos.
Falso antivirus
Programas de descarga e instalación: descarga malware adicional en el equipo infectado de un usuario, sin su conocimiento ni consentimiento.
Programas de descarga e instalación