As 10 maiores ameaças de segurança para 2008

O laboratório da pesquisas em segurança da McAfee, o AverLabs, definiu as 10 maiores ameaças de segurança para 2008. Os focos mais prováveis de ataques digitais no próximo ano, destaca comunicado oficial do laboratório, são as aplicações online de Web 2.0, o Windows Vista, comunicadores instantâneos, entre muitos outros.

Confira, abaixo, a lista com os alvos mais prováveis segundo a empresa de segurança norte-americana.

1 - Web 2.0 é o alvo
O laboratório destaca que os famosos ataques à portais que usam soluções de web 2.0 como Salesforce.com, Monster.com e MySpace, entre outros, representam a tendência de “atacar aplicações online e portais de redes sociais”. A estratégia busca aproveitar a popularidade dos sites para distribuir programas maliciosos e para pegar dados de internautas que dêem mais “autenticidade aos ataques”.

2 – Redes zumbis seguem tendência do malware Storm
Depois dos processos contra donos de redes zumbis em 2007 nos Estados Unidos, destaca o AvertLabs, os criminosos estão procurando outras formas de dificultar o rastreamento. A resposta para esses crackers pode estar na praga Storm. “O worm foi o mais versátil malware encontrado”, ressalta, “que teve mais variantes e modificações nas técnicas de codificação, mais métodos de infecção e novas combinações com esquemas de engenharia social do que qualquer outra praga. O worm criou a maior rede zumbi par a par (P2P) de todos os tempos”.

3 - Foco nos comunicadores instantâneos
Um worm via “flash” em comunicadores instantâneos (IM, da sigla em inglês) pode atingir milhares de usuários no mundo inteiro em segundos. De acordo com o AvertLabs, já existiram outras pragas espalhadas por IM , mas nenhuma que se auto-executava. De 2006 para 2007, as pragas para IM tiveram um aumento de mais do que o dobro, além dos riscos altíssimos subirem para 10 neste ano contra nenhum no ano passado.

4 - Alvo: Jogos Online
“As ameaças para economias virtuais supera as para economia real”, resume o relatório. Conforme os objetos virtuais ganhar mais e mais valor, é maior o interesse dos criminosos. De acordo com o AvertLabs, o número de Trojans focados em jogos online cresceu mais rapidamente do que os focados em bancos.

5 - De olho no Vista
Com o crescimento na adoção do Vista, dados do AvertLabs apontam que em 2008 o sistema operacional deve superar a barreira dos 10% de atuação, os criminosos vão se focar mais no novo sistema da Microsoft. O relatório completa: “há 19 vulnerabilidades do Vista reportadas desde seu lançamento, há menos de um ano. Esperamos muitas novas brechas reportadas em 2008”.

6 - Queda dos Adwares
Segundo o AvertLabs, a combinação de processos legais, melhores sistemas de defesa e o efeito negativo deste tipo de “marketing” está ajudando na diminuição do adware em 2006 e 2007, com a continuação da tendência em 2008.

7 - Phishers buscam novos métodos
Os criminosos digitais vão atacar portais menores e menos populares com phishing scams. O laboratório destaca que com o aumento dos riscos e das dificuldades em atacar os grandes portais, eles vão focar os ataques nos menores sabendo que as pessoas normalmente reutilizam seus nomes de usuários e senhas.

8 - Praga em alta: os malwares parasitas
Ao contrário dos vírus tradicionais, os programas maliciosos parasitas modificam os arquivos existentes no disco ao injetar códigos nos arquivos que infectaram. Aponta o relatório: “Em 2007, diversos programadores de códigos maliciosos criaram pragas como a Grum, Virut e Almanahe; vírus parasitas que têm missão de gerar lucro”. O AvertLabas afirma que, para 2008, é esperado que a praga cresça 20%.

9 – Virtualização transforma segurança
Os fornecedores de segurança precisam trabalhar com a virtualização para criar defesas novas e mais resistentes. As pragas de hoje podem ser derrotadas no ambiente virtual, ressalta o laboratório, mas os pesquisadores, hackers e crackers vão buscar cada vez mais maneiras de driblar as defesas da tecnologia.

10 – Ataques contra VoIP crescem 50%
Até o momento, diz o relatório, em 2007 foram reportadas mais do que o dobro de vulnerabilidades registrada em aplicações de VoIP do que durante todo o ano passado. “Está claro que as ameaças ao VoIP chegaram e não há sinal de redução. A tecnologia é nova e as estratégias de defesa estão com adoção lenta”, define o AvertLabs. A expectativa da empresa é que os ataques contra VoIP devem aumentar em 50% em 2008.


Fonte: COMPUTERWORLD