Peter Holmes
0 
4545
1181
Se le advierte todo el tiempo acerca de estar atento a sitios que pueden albergar malware, pero ¿sabe dónde es más probable que se infecte con un troyano o virus? Puede adivinar sitios de transmisión de pornografía, lugares para comprar medicamentos recetados, páginas web oscuras o Reddit, el pozo negro de Internet. Pero estarías equivocado.
¿Dónde se esconde el malware??
Según el Informe anual de seguridad 2015 de Cisco, las principales industrias que representan un riesgo para usted a través de sus sitios web, dependiendo de dónde viva, incluyen aviación, medios y publicaciones, agricultura y minería, alimentos y bebidas, seguros, automotriz y bienes raíces y gestion de tierras.
No son los tipos de sitios que esperabas, ¿son?
Cuando lo piensas, sin embargo, tiene mucho sentido. Son los tipos de sitios que visitas todo el tiempo. A menos que sufras de una adicción a la pornografía Adicción a la pornografía: La lucha oculta y cómo liberarse [Característica] Adicción a la pornografía: La lucha oculta y Cómo liberarse [Función] Anon22 descubrió pornografía en Internet cuando tenía solo 12 años. Durante alrededor de 10 años, Anon22 ha disfrutado de la pornografía usando su computadora una o dos veces al día, una compulsión que, según él, arruinó su vida social ..., probablemente no estés visitando sitios de transmisión de porno con sombra constantemente. Lo mismo es probable con los mercados ilegales en la web oscura, sitios de transmisión de películas y TV cuestionables y torrents.
Cuando observa el informe mundial, las industrias son similares, pero también incluyen sitios farmacéuticos, químicos y legales. Una vez más, los sitios que reciben mucho tráfico.
Por supuesto, el hecho de que estos sean los sitios más peligrosos no significa que sean los únicos lugares donde puede infectarse. A pesar de que no son el vector principal, los sitios para adultos son definitivamente fuentes de malware. 5 maneras de visitar sitios web para adultos es malo para su seguridad y privacidad 5 formas de visitar sitios web para adultos es malo para su seguridad y privacidad Mientras que la pornografía a menudo se discute en el contexto de moral, hay un gran ángulo de seguridad y privacidad que a menudo se pasa por alto. Si sabe qué buscar, más seguro estará. ; descargar imágenes de las redes sociales y piratear programas de televisión puede contagiarte Cómo piratear Game of Thrones y otros programas pueden darte malware Cómo piratear Game of Thrones y otros programas pueden darte malware Pensar en piratear la última serie de Game of Thrones o The Walking ¿Muerto? ¡Existe un riesgo real de malware! ; los motores de búsqueda han sido un vector notable durante un tiempo; los anuncios en cualquier sitio pueden verse comprometidos; e incluso podría descargar malware de una aplicación en la tienda Google Play ¿Qué es el malware de Clipper y cómo afecta a los usuarios de Android? ¿Qué es Clipper Malware y cómo afecta a los usuarios de Android? ¿Usando criptomonedas en Android? ¡No es tan seguro como crees! Esto es lo que necesita saber sobre el malware Clipper. . Estos sitios son simplemente donde los distribuidores de malware están centrando su atención en este momento..
Qué tan riesgosos son estos sitios?
El informe de Cisco cuantifica cuán peligrosos son estos sitios mediante el uso de una medición de magnitud, donde 1 representa la probabilidad promedio de exposición al malware. Por lo tanto, visitar un sitio de un sector con una calificación de riesgo de 2 haría que tenga el doble de probabilidades de estar expuesto al malware que el sitio promedio en Internet.
Como puede ver, es sorprendentemente arriesgado visitar algunos de estos sitios. La aviación en los EE. UU. Tiene un factor de riesgo de 5, y los medios y las publicaciones son 2,8. En Asia, el sector de seguros tiene un nivel preocupantemente alto 6, mientras que los sitios de bienes raíces y administración de tierras, automotriz y transporte y envío tienen tres veces más probabilidades de infectar a los usuarios con malware que otros sitios.
En todo el mundo, los sitios farmacéuticos y químicos muestran una alarmante calificación de riesgo de 4.78, con medios y publicaciones que siguen con 3.89.
¿Cómo se infectan los usuarios??
Como hemos estado diciendo durante mucho tiempo, Flash es un gran riesgo de seguridad. Los resultados de Cisco confirman eso, y también señalan que JavaScript se está utilizando para ocultar el malware oculto en Flash, lo que hace que sea más difícil de encontrar y analizar.
Ataques basados en Java Desactivar Java en Mac OS X para un sistema seguro Desactivar Java en Mac OS X para un sistema seguro Las Mac son generalmente seguras, pero Java ha estado causando problemas de seguridad durante años. Finalmente es hora de deshacerse de Java en tu Mac; así es cómo. , que tenía una fuerte ventaja como el vector de ataque más utilizado, han disminuido significativamente y los ataques de Silverlight están en aumento. Los archivos PDF se siguen utilizando Cómo detectar un archivo adjunto de correo electrónico peligroso Cómo detectar un archivo adjunto de correo electrónico peligroso Los correos electrónicos pueden ser peligrosos. La lectura del contenido de un correo electrónico debe ser segura si tiene los últimos parches de seguridad, pero los archivos adjuntos de correo electrónico pueden ser perjudiciales. Busque las señales de advertencia comunes. también para distribuir malware, lo que indica que el phishing basado en correo electrónico sigue siendo efectivo.
Los scripts y los iFrames son métodos comunes de distribución en todo el mundo, y los exploits y las estafas también juegan un papel importante (especialmente en Asia, donde las estafas ocupan el primer lugar).
Otro factor que se ha vuelto más significativo en los últimos años es la publicidad maliciosa de los complementos del navegador ¿Qué es la publicidad maliciosa y cómo puede prevenirla? ¿Qué es la publicidad maliciosa y cómo se puede prevenir? ¡La publicidad maliciosa está en aumento! Obtenga más información sobre qué es, por qué es peligroso y cómo puede mantenerse a salvo de esta amenaza en línea. , que a menudo se incluyen con otro software. Parece que tener cuidado con las extensiones que usa es cada vez más importante. Deje de descargar software gratuito de sitios malos y estará en mejor forma..
Cómo mantenerse a salvo
Toda esta información apunta a una conclusión ineludible: los piratas informáticos, los ciberdelincuentes y los distribuidores de malware son inteligentes sobre lo que están haciendo. Están dirigidos a los sitios que visitamos a menudo, están encontrando formas de ocultar mejor el malware y están actualizando las estrategias que funcionan para que sigan siendo efectivos. Entonces necesitas estar un paso adelante.
Afortunadamente, estar un paso adelante es realmente fácil. De hecho, te contamos cómo hacerlo todo el tiempo. Descargue un buen paquete antivirus. Asegúrese de que se actualice automáticamente. Actualice su sistema operativo tan pronto como pueda. Mantenga sus navegadores actualizados. No instale complementos o aplicaciones si no sabe exactamente qué hacen. Revise sus aplicaciones y complementos regularmente para asegurarse de que no haya nada nuevo que no haya puesto allí (en realidad solo toma un momento).
Y ahora, puede tener en cuenta estos hechos cuando visite sitios de aviación, farmacéuticos, de seguros y otros que son objetivos comunes. Si bien no hay necesariamente nada que deba hacer de manera diferente en esos sitios, es bueno saber dónde podría ser un objetivo para que pueda estar más atento y estar atento a cualquier cosa sospechosa.
Recuerde, el malware, el ransomware y similares pueden acechar en cualquier lugar. Eche un vistazo a cómo se puede ocultar en una botnet y qué puede hacer para protegerse. También querrá aprender sobre el envenenamiento de caché de DNS y cómo evitarlo ¿Qué es el envenenamiento de caché de DNS? ¿Cómo la suplantación de DNS puede secuestrarlo? ¿Qué es el envenenamiento de caché de DNS? Cómo la suplantación de identidad de DNS puede secuestrarlo Su enrutador, PC e incluso los servidores de su ISP pueden ser subvertidos por envenenamiento de caché de DNS (o suplantación de identidad). Aquí se explica cómo evitar eso. .
Créditos de imagen: Cisco, Security Intelligence.