CIUDAD DE MÉXICO, México, septiembre, 2002.- Ya no son los gusanos, virus y caballos de lo que los usuarios en negocios se deben preocupar de acuerdo con una reporte de la forma investigadora de tecnologías Aberdeen.
En su nuevo reporte llamado "Insight", el contenido activo de Internet es la nueva amenaza para los sistemas de información y a menudo pasa sin que sea detectado y sin checar ya que las actuales herramientas de seguridad de correspondencia de patrones no previenen de este tipo de ataques, puntualiza el estudio de Aberdeen.
Los nuevos ataques difieren de los ataques de virus tradicional porque a menudo utilizan aplicaciones de software estándar, incluyendo HTTP y Port 80, y emplean varias técnicas para su propagación.
Pueden llegar en correo electrónico basura (tipo bomba), a parecer en algún sitio Web que estés visitando, o residir en un documento electrónico de Office.
El reporte señala que este contenido activo puede capturar funciones de correo electrónico, contraseñas, y teclazos; servicios de red escondidos y secretos y puertos de PC a través de firewalls; y redireccionar datos de salida a sitios fuera del país engañando con direcciones DNS.
¿Qué deberán buscar los administradores de redes e individuos para poder identificarlos?
* Disminuir la cantidad de datos que se transmiten y el excesivo manejo del la unidad de disco.
* Las conexiones a ruteadores salientes no autorizados.
* Las desfiguraciones de sitios Web.
* Los protocolos de Messenger y conexiones punto-a-punto no autorizadas.
* Los Caballos de Troya incrustados en software de mantenimiento de de TI.
* El redireccionamiento automatizado de destinos IP en la red.
Aberdeen señala que las empresas y los individuos necesitan defensas dinámicamente móviles, lo que el reporte llama una “línea Maginot," para detectar y prevenir el contenido activo.
El reporte completo en ingles puede ser encontrado en la siguiente dirección electrónica de Aberdeen http://www.aberdeen.com.
