La cantidad de malware dirigido a dispositivos Android aumentó cerca de 37 por ciento desde el trimestre recién pasado y deja a 2011 encaminado para ser el año más activo en la historial del malware móvil y general. Prácticamente todo el nuevo malware móvil en el tercer trimestre apuntó a Android.
A fines de 2010, McAfee Labs predijo que el malware alcanzaría los 70 millones de muestras únicas a fines de 2011. Debido a la rápida proliferación del malware este año, McAfee Labs ha aumentado esta predicción a 75 millones de muestras de malware únicas para el término del año, el más activo en la historia del malware.
Los autores del malware están sacando provecho de la popularidad de los dispositivos Android, según lo demuestra el hecho de que la plataforma Android era el único sistema operativo móvil para todo el nuevo malware móvil en el tercer trimestre. Una de las formas de artimañas más populares del tercer trimestre era los troyanos que envían SMS, recopilan información personal y roban dinero. Otro método nuevo de robar información al usuario es el malware que registra las conversaciones telefónicas y las reenvía al atacante.
Ataques comunes que se mantienen constantes
Los antivirus (AV) falsos, la ejecución automática y los troyanos que roban contraseñas se han recuperado con fuerza desde el trimestre anterior, mientras que la ejecución automática y los ladrones de contraseñas permanecen en niveles relativamente constantes. El malware de Mac también continúa en crecimiento, luego de un marcado aumento en el segundo trimestre.
Las amenazas de la web también son una forma común para los atacantes de cazar víctimas desprevenidas. La cantidad de “sitios defectuosos” disminuyó un poco, de un promedio de 7.300 sitios defectuosos nuevos en el segundo trimestre, hasta 6.500 en el tercer trimestre.
Las amenazas de spam y mensajería difieren por región
Si bien el spam continúa en sus niveles más bajos desde 2007, el spearphishing, o spam con objetivo, se encuentra en su mayor desarrollo en años. Las infecciones generales de botnet disminuyeron levemente el tercer trimestre, al parecer han mostrado un leve aumento en Argentina, Indonesia, Rusia y Venezuela. Con respecto a los botnets que eran los más dañinos, Cutwail, Festi y Lethic lideran el grupo, mientras que los anteriores destacados, Grum, Bobax y Maazben disminuyeron.
El hacktivismo pasa a ser menos definido
El informe destaca la actividad hacktivista del tercer trimestre, con al menos 10 ataques de alto perfil en manos de anónimos, incluidos ataques contra la Orden fraternal de policía de Arizona, Booz Allen Hamilton, el sistema de tránsito rápido del área de la bahía, la policía austríaca y Goldman Sachs.