30.07.09

Relatório da McAfee: Recorde de Spam

Fonte: vu

O volume de spams aumentou 141% desde março desde ano, dando continuidade ao crescimento do fluxo de spams, com o maior volume de todos os tempos, de acordo com o Relatório da McAfee sobre ameaças no segundo trimestre do ano. O documento também destaca a drástica expansão de malwares de execução automática (Auto-Run) e de botnets ou redes de computadores zumbis que sequestram sistemas para enviar spam para milhões de endereços de e-mail.

Mais de 14 milhões de computadores foram "escravizados" por botnets ou tiveram suas máquinas controladas por cibercriminosos, o que representa um aumento de 16% em relação ao primeiro trimestre do ano.

Os pesquisadores da McAfee descobriram também que, durante 30 dias, os malwares de execução automática (Auto-Run) infectaram mais de 27 milhões de arquivos, explorando os recursos Auto-Run do Windows sem exigir que o usuário clique para ativá-lo. Este tipo de ameaça é disseminada por meio de dispositivos USB e de armazenamento portáteis. A sua taxa de detecção ultrapassa em 400% até mesmo a do worm Conficker, tornando-a a principal ameaça detectada em todo o mundo.

"O salto na atividade de bot e spam que vimos nos últimos três meses é alarmante e a ameaça de malware de execução automática (Auto-Run) continua crescendo", afirma Mike Gallagher, vice-presidente sênior e diretor de Tecnologia do McAfee Avert Labs. "O aumento dessas infecções indica os danos potenciais que podem ser causados em computadores desprotegidos em casas e escritórios", reforça o executivo.

Crescimento de botnets fazem aumentar os ciberataques
Segundo o Gartner, houveram 14 milhões de computadores que se tornaram botnets nesse trimestre, o que significa uma média de mais de 150 mil computadores infectados todos os dias ou 20% dos computadores pessoais comprados diariamente.

A Coréia do Sul apresentou o maior índice de atividade de bot, uma vez que o país enfrentou um aumento de 45% de computadores novos infectados no último trimestre. Esses botnets foram usados para executar os ciberataques de DDoS contra a Casa Branca, a Bolsa de Valores de Nova Iorque e sites do governo da Coréia do Sul no início de julho. Mesmo sendo substancial, esse crescimento representa menos de 4% dos novos bots do mundo todo.

Os Estados Unidos continuam no topo da lista de atividades do bot com 2,1 milhões ou 15,7% de novos computadores zumbis. Na lista dos dez principais países com computadores zumbis recém-criados no trimestre, o Brasil está em terceiro, com 8,2%, atrás da China, com 9,3%.

Aumento do volume de spam

A expansão de botnets é também o principal motivo do volume crescente de spams, que agora significa 92% de todos os e-mails. O volume de spams excedeu em 20% o maior recorde já registrado, aumentando gradativamente 33% por mês. Em outras palavras, o volume de spam cresce mais de 117 bilhões de e-mails a cada dia.

Aproximadamente 65% do spam global tem origem em apenas dez países. Brasil, Turquia e Polônia tiveram aumentos significativos na produção de spam, bem como aumentos consideráveis no volume total. Os Estados Unidos continuam liderando o ranking, embora a produção local de spam tenha caído para 25% em comparação com os 35% do último trimestre.

Cibercriminosos atacam Twitter e redes sociais

O crescimento da popularidade do Twitter fez dele um novo alvo para cibercriminosos nos últimos três meses. Malwares como o worm "Mikeey" e a nova variação do cavalo de Tróia "Koobface" atacam usuários por meio de tweets e URLs abreviadas. Contas de Twitter de Spam estão ganhando cada vez mais espaço. Contas administrativas do Twitter também foram alvos de hackers em diversas ocasiões, dando acesso a cibercriminosos a contas privadas de celebridades e políticos, como Britney Spears e Barack Obama e até mesmo permitindo a publicação na Web de documentos financeiros importantes e de estratégias corporativas.

Facebook e MySpace ainda são fortes vetores de ataque para cibercriminosos. Em maio, as mensagens de spam em redes sociais levaram usuários a 4.300 novos arquivos Koobface.



Home  |  Contato
Parcerias International: All-About-Security | KoSiB eG | Forum Security | Network Computing | NGG e.V. | OGuedes | Steinbeis

© Fórum de Segurança o Brasil 2012