miércoles, 20 de octubre de 2010

Están alertando: Ahora hay un ciberataque invisible que ningún antivirus puede detectar

Los sistemas de seguridad informática, cruciales en la industria financiera, están expuestos a un nuevo tipo de ataques en internet. Stonesoft, una firma finesa de protección de datos, asegura haber descubierto una nueva clase de amenaza - técnicas avanzadas de evasión (AET por sus siglas en inglés) - que combina de forma simultánea diferentes evasiones en varias capas de la red, y que en ese proceso se hacen invisibles para los programas de seguridad.

Aunque las evasiones - herramientas que los piratas informáticos suelen utilizan para burlar la seguridad - no son nada nuevo, AET las convierte en nuevos métodos para que los piratas eviten la mayoría de los muros de fuego y sistemas de detección de intrusiones y prevención (IPS) sin ser vistos.

Esto podría darles acceso a los datos depositados en redes seguras de las compañías y establecer las bases de futuros ataques. "Desde el punto de vista de los cibercriminales y los piratas informáticos, las técnicas avanzadas de evasión funcionan como una llave maestra a cualquier parte", dijo Klaus Majewski, director de desarrollo comercial en Stonesoft. "La protección actual contra las técnicas avanzadas de evasión es casi nula", agregó.

No hay comentarios: