¿Estamos ante el fin del antivirus ordinario?

[wolfbcn]

Hace dos semanas, algunos laboratorios de seguridad en Irán, Rusia, y Hungría anunciaron el descubrimiento de Flame, "el software malicioso más complejo que se haya visto" según el laboratorio húngaro CrySyS. Durante al menos dos años Flame ha estado copiando documentos y grabando audio, patrones de uso del teclado, tráfico de red y llamadas de Skype y obteniendo capturas de pantalla de los ordenadores infectados. Esa información pasaba a varios servidores de comando y control operados por los creadores del virus. En todo este tiempo ningún software de seguridad hizo saltar la alarma.

El de Flame solo es el último de una serie de incidentes que sugieren que el software antivirus convencional se ha quedado anticuado como método de protección de los ordenadores contra los virus. "Flame ha sido un fracaso para la industria de los antivirus", escribió la semana pasada Mikko Hypponen, fundador y director de investigación de la empresa antivirus F-Secure. "Deberíamos haber sido capaces de hacerlo mejor, pero no fue así. Nos dejaron fuera de juego en nuestro propio campo".

Los programas que son el eje de la seguridad informática tanto para las empresas y los gobiernos como para los consumidores operan como el software antivirus de los ordenadores personales. Las amenazas se detectan comparando el código de los programas y su actividad con una base de datos de 'firmas' identificadas como virus. Las empresas de seguridad como F-Secure y McAfee investigan constantemente informes sobre nuevos virus y actualizan sus listados de firmas en consecuencia. El resultado, supuestamente, es un muro infranqueable que no deja entrar a los malos.

Sin embargo en los últimos años ha habido ataques de alto nivel no solo contra el gobierno iraní, sino también contra el deEstados Unidos, usando software que, al igual que Flame, fue capaz de pasar bajo el radar del software basado en estas firmas. Muchas empresas estadounidenses técnicamente sofisticadas incluyendo Google y la empresa de seguridad informática RSA han sido atacadas de forma parecida -aunque por software malicioso menos caro- con el objetivo de conseguir sus secretos empresariales. Y según los expertos, las empresas más pequeñas también son atacadas habitualmente.

Ahora, algunos expertos y empresas dicen que ha llegado el momento de degradar la categoría de la protección antivirus tradicional. "Sigue siendo una parte integral de la lucha contra los virus, pero no va a ser lo único", afirma Nicolas Christin, investigador en la Universidad Carnegie Mellon (EE.UU.). "Tenemos que dejar de intentar construir líneas Maginot que parecen a prueba de balas pero que en realidad son fáciles de sortear", explica.

Tanto Christin como varias de las principales start-upsde seguridad están trabajando en nuevas estrategias de defensa para que los ataques sean más difíciles de llevar a cabo y que además permitan a las víctimas responder.

"La industria se ha equivocado al centrarse en las herramientas de los atacantes, en sus jugadas, que son muy cambiantes", afirma Dmitri Alperovitch, director de tecnología y cofundador de CrowdStrike, una start-up con sede en California (EE.UU.) fundada por veteranos de la industria antivirus que ha recibido 26 millones de dólares (unos 20 millones de euros) en fondos de inversión. "Tenemos que centrarnos en el francotirador, no en el arma. Las tácticas, el factor humano de la operación, es lo menos reproducible".

CrowdStrike aún no ha hecho públicos los detalles de su tecnología, pero Alperovitch afirma que la empresa planea ofrecer una especie de sistema de alarma inteligente capaz de detectar incluso ataques completamente nuevos y rastrear su origen.

Según Alperovitch este tipo de enfoque es posible porque, a pesar de que un atacante podría modificar fácilmente el código de un virus como Flame para volver a pasar inadvertido ante los antivirus, él o ella tendrían el mismo objetivo: acceder y extraer datos valiosos. La empresa afirma que su tecnología se apoyará sobre los 'grandes datos', lo que posiblemente signifique que analizará grandes cantidades de ellos relacionados con trazas de actividad en el sistema de un cliente para averiguar cuáles podrían provenir de un infiltrado.

Christin, de Carnegie Mellon, que ha estado investigando las motivaciones económicas y los modelos de negocio de los ciberatacantes, afirma que ese enfoque tiene sentido. "El coste humano de estos sofisticados ataques es una de las partes más caras", explica. Frustrar un ataque ya no es cuestión de neutralizar un trozo de código de un genio solitario, sino de vencer a grupos de personas con mucha habilidad. "Hacen falta expertos en el campo capaces también de colaborar con otros y no son fáciles de encontrar", afirma Christin. El software de defensa capaz de bloquear las tácticas más comunes lo pone aún más difícil para los atacantes, sostiene el experto.

Otras empresas han empezado a hablar en términos parecidos. "El lema policial de la década de los años 80: 'el crimen no compensa', vuelve a tener vigencia", afirma Sumit Agarwal, cofundador de Shape Security, otra start-up californiana que acaba de salir a la luz. La empresa ha recibido 6 millones de dólares (unos 4,75 millones de euros) en financiación del antiguo director general de Google, Eric Schmidt, entre otros. La empresa de Agarwal tampoco quiere hablar de su tecnología, pero su objetivo es aumentar el coste de llevar a cabo un ciberataque respecto del beneficio económico que se obtiene del mismo, haciendo que no merezca la pena.

Una empresa que sigue un planteamiento parecido es Mykonos Software, que ha desarrollado una tecnología que ayuda a proteger sitios web haciendo perder el tiempo a los hackers para que no resulte rentable llevar a cabo un ataque. Mykonos fue adquirida por la empresa de redes Juniper este año.

Las empresas antivirus han destacado rápidamente que Flame no era un virus de ordenador corriente. Procedía del mundo del espionaje internacional, bien dotado de recursos. Pero estas ciberarmas producen daños colaterales (el gusano Stuxnet dirigido al programa nuclear iraní acabó infectando aproximadamente a 100.000 ordenadores). Y criminales y otros grupos con menos recursos están adoptando algunas características de su diseño.

"Nunca se habían dirigido tantos miles de millones de dólares de tecnología de defensa al dominio público", afirma Agarwal de Shape Security. Mientras el ejército estadounidense hace todo lo que puede por impedir que aviones o submarinos caigan en manos de otros, los virus militares como Flame o Stuxnet están ahí afuera para que cualquiera los vea, explica.

Tanto Agarwal como Alperovitch de CrowdStrike afirman que el resultado es una nueva clase de virus que se está usando contra empresas estadounidenses de todos los tamaños. Alperovitch afirma que conoce casos de bufetes de abogados relativamente pequeños que están siendo atacados por competidores mayores y de empresas de tecnología verde con menos de cien empleados cuyos secretos son un objetivo.

Alperovitch sostiene que su empresa permitirá que las víctimas respondan a los ataques dentro de los límites de la ley, entre otras cosas, identificando el origen de los ataques. "Responder pirateando a los atacantes sería ilegal, pero se pueden tomar medidas contra la gente que se beneficia de tus datos, lo que aumenta los costes empresariales de los atacantes", afirma. Entre ellos se incluye pedir al gobierno que recaude dinero en la Organización Mundial del Comercio o hacer público lo sucedido para poner en evidencia a quienes hacen espionaje industrial.

Investigaciones llevadas a cabo por Christin y otros académicos han demostrado que existen cuellos de botella en el proceso que permitirían acciones legales relativamente sencillas para neutralizar las operaciones de cibercrimen. Christin y sus compañeros analizaron timos que manipulan los resultados de búsqueda para promocionar farmacias ilegales y concluyeron que la mayoría se podrían cortar de raíz yendo a por un puñado de servicios que redirigen a los visitantes de una página web a otra. Y el año pasado investigadores de la Universidad de California San Diego (EE.UU.) demostraron que los ingresos de la mayoría delspam que se mueve en todo el mundo pasan por tan solo tres bancos. "La intervención más eficaz contra el spam sería cerrar esos bancos o aprobar nuevas leyes", afirma Christin. "Estos sistemas complejos suelen tener puntos concentrados en los que puedes centrarte y hacer que resulte muy caro llevar a cabo los ataques", afirma.

Pero Agarwal avisa de que incluso los contraataques dentro de la legalidad pueden acarrear problemas: "Imagina que eres una gran empresa que se cruza accidentalmente en el camino de la mafia rusa. Podrías crear un problema aún mayor que lo que pretendías", asegura.

FUENTE :http://www.laflecha.net/canales/seguridad/noticias/estamos-ante-el-fin-del-antivirus-ordinario

[WHK]

Que la gente aprenda a utilizar los cortafuegos (no el de windows nativo) y se les solucionarán todos los problemas.

Por ejemplo con el zone-alarm pro puedes monitorear cuando un programa intenta acceder a tus datos personales, conexiones, ponerse de servidor, autoarrancar, etc, cosa que necesitan hacer casi todos los malwares que existen.

Yo he pasado aaaññoosss sin infectarme y no utilizo antivirus en mi pc/notebook con windows xp/7 y no pasa porque tengo mas o menos softwares de seguridad, pasa mas que nada por el conocimiento y manejo del mismo usuario, si los usuarios de computadoras tubieran un poco mas de conocimiento sobre informática serian capaces de cuidarse solos sin el apoyo de nada y no es tan dificil hacerlo, solo basta con no recibir programas extraños, no bajar programas que no conocen, deshabilitar la reproducción automática de medios extraibles, mostrar archivos ocultos y extensiones y se acabó.

A toda costa la gente quiere meterte la mano en los bolsillos y si las empresas y entidades de gobiernos son hackeados es por culpa de sus mismos empleados que se ponen a ver porno y se bajan plugines para ver sexo cuando realmente se están bajando el troyano. El problema no es del antivirus, de hecho nunca lo necesitamos porque nunca ha servido y la gente no se quiere dar cuenta de eso, juran que los protegen porque piensan que no estan infectados cuando realmente si estan infectados pero el antivirus no lo sabe y no hay nadie que se lo diga.

[Graphixx]

Jeje compa estas hablando desde una perspectiva muy personal y puntual y estas viendo a los usuarios de pc como si de vuestros compañeros del foro se tratase..

obviamente los Antivirus si sirven, ante ataques simples de usuarios "ordinarios" con malwares obsoletos y estandar de esos tipo netcat, bifrost, y esos troyanos industrializados, y menos si no los saben bindear o no les pasan themida etc, hay es cuando el antivirus "deberia de servir", ya otra cosa es hablar de un hacker entrenado con su propio codigo fuente que nadie mas ha visto y del cual la empresa de AV desconoce sus firmas, hay cualquier antivirus perdio el año y solo les queda atinar a que las intrucciones de su heuristica sean suficientemente buenas para categorizarlo.

Ademas las costumbres lamer de querer coger las contraseñas de correo de amigos, familiares, o pareja nunca van a dejar de existir, eso seria como pensar en que antivalores como la desconfianza y los celos van a dejar de habitar el pensamiento humano.

Lo unico que puede mermar esa avalancha de lameradas tal y como vengo viendo hace años, es dejar de compatirles a los pequeños padawan los troyanos listos para implementar y dejar que si quieren hackear a alguien se quemen las pestañas creando sus propios codigos.

Pero como alguien descubrio que creando paginas web de xploits se podia lucrar, y paso como cuando la marihuana era recreativa hasta que se convirtio en vicio, ya el lado oscuro ha sabido malograr este universo de silicio, y fueron, son y seran necesarios los programas antivirus para proteger a quienes no se interesan por ver la computadora mas haya de un electrodomestico mas.

Ademas tambien hay que pensar en los pequeños, hoy dia es muy comun ver niños desde los 5 años ya navegando por la red, y hay que garantizarles la proteccion ante personajes malintencionados. Y si el gobierno usara esas put... redes de espionaje en depurar la red de pornografia infantil, como crear bombas y armas, blogs estupidos de como suicidarse etc, el mundo seria mejor,en vez de estar tratando de robarle a los paises vecinos sus formulas quimicas de como envenenar mas este planeta.

Larga vida al hack bienintencionado, y HACK THE WORLD!!!!

[SCU]

Larga vida al hack bienintencionado, y HACK THE WORLD!!!!

+1!

[anonimo12121]

No se muy bien del tema de seguridad ... pero mi AVG cada vez que una aplicación quiere acceder a internet pide permiso :!

[SCU]

Punto y a parte de los intereses que lo muevan, con lo que he podido leer, flame me parece super estiloso, una preciosa pero letal creación... querría saber cómo de grande es el equipo que lo creó...

[Jenag]

Punto y a parte de los intereses que lo muevan, con lo que he podido leer, flame me parece super estiloso, una preciosa pero letal creación... querría saber cómo de grande es el equipo que lo creó...

+1 .

[Graphixx]

Creen que sea cierta esta imagen con supuestos trozos de codigo de flame ?

[SCU]

Creen que sea cierta esta imagen con supuestos trozos de codigo de flame ?

Yo apostaría por que no es codigo fuente de Flame puesto que apenas se ha conseguido sacar nada en claro de este virus... supongo que será un trozo de código para hacer una 'bonita imagen de portada'.

Saludos

[Randomize]

Si existe el flame...


Deben de haber hermanos de la misma camada...


Pena de antivirus nuestros...