Las cuatro principales amenazas que hemos detectado tras analizar todas las alertas durante un trimestre

Entre el uno de mayo y el trein­ta y uno de julio de dos mil vei­sín­di­ce, Prophet Se­cu­rity ana­li­zó todas las aler­tas en en­tor­nos de clien­tes al mo­men­to de su lle­ga­da, re­ve­lan­do que al­re­de­dor de la mitad de la ac­ti­vi­dad ma­li­cio­sa con­fir­ma­da tuvo como ob­je­ti­vo la iden­ti­dad. El in­for­me tri­mes­tral de­ta­lla que el fac­tor más de­ter­mi­nan­te para el éxito de la toma de con­trol de cuen­tas no fue el uso de con­tra­se­ñas, que ha­bi­tual­men­te fue­ron blo­quea­das por los con­tro­les de se­gu­ri­dad, sino la uti­li­za­ción de se­sio­nes pre­via­men­te au­ten­ti­ca­das. El se­cues­tro de se­sio­nes y los ata­ques di­rec­tos re­pre­sen­ta­ron apro­xi­ma­da­men­te el die­cio­cho por cien­to de la ac­ti­vi­dad ma­li­cio­sa con­fir­ma­da.

Las ac­ti­vi­da­des ma­li­cio­sas tam­bién se ori­gi­na­ron a tra­vés de la eje­cu­ción de có­di­go y he­rra­mien­tas, re­pre­sen­tan­do cerca del vein­ti­trés por cien­to de los casos, donde los in­frac­to­res uti­li­za­ron na­ve­ga­do­res web para pro­pa­gar pro­gra­mas ma­li­cio­sos. Para lo­grar­lo, em­plea­ron si­tios web le­gí­ti­mos com­pro­me­ti­dos, anun­cios ma­li­cio­sos, re­sul­ta­dos de bús­que­da pa­tro­ci­na­dos y pá­gi­nas de CAPTCHA fal­sas que re­que­rían clics hu­ma­nos para elu­dir la au­to­ma­ti­za­ción. Entre las tác­ti­cas más fre­cuen­tes se en­con­tra­ron los ins­ta­la­do­res tro­ya­nos que ocul­ta­ban pro­gra­mas ma­li­cio­sos bajo la apa­rien­cia de he­rra­mien­tas de­sea­das por los usua­rios, como apli­ca­cio­nes de in­te­li­gen­cia ar­ti­fi­cial o uti­li­da­des de diag­nós­ti­co, per­mi­tien­do la ex­trac­ción de coo­kies de au­ten­ti­ca­ción di­rec­ta­men­te desde los na­ve­ga­do­res.