Ahora que se avecina el 2008 se comienzan a hacer las estimaciones de las que serán las amenazas con las que los usuarios tendrán que lidiar este año.  Es por esto que la gente de Websense elaboro la lista de las diez amenazas informáticas para el 2008:

1. Asunto: Juegos Olímpicos
La trascendencia de un enveto de tal envergadura será motivo ideal para explotar ataques maliciosos, intentos de fraude y robo de identidades, a partir de los sitios, mensajes y noticias vinculadas a la competencia que se llevarán a cabo en Beijing.

 

Aumentará el uso de mensajes indeseados en foros, blogs y sitios de noticias con comentarios, para poder conectar al usuario con páginas maliciosos. Esta técnica además permite a los sitios malignos obtener un mejor posicionamiento en los buscadores, incrementando su posibilidad de acceso.

 

3. Uso de links débiles para lanzar ataques
Con la Web 2.0, la combinación de los sistemas de publicidad online, las aplicaciones híbridas (mash-ups) y las redes sociales, incrementó la aparición de links débiles, o sitios y contenidos vulnerables. Estos enlaces se explotarán para tener como objetivo a las mayorías de Internet.

4. Los sitios comprometidos superarán a los sitios maliciosos
La atacantes continuarán utilizando los sitios vulnerables como puntos de lanzamiento de sus acciones maliciosas, en lugar de generar sitios para tales fines.

5. Ataques en plataforma web
Los hackers tomarán ventaja del incremento en la adquisición de Macs e iPhones como nuevos medios para atacar a través de aplicativos web. Con esto, podrán detectar los sistema operativo en uso y envíar un código específico para ese sistema, en lugar de enviar ataques sólo basados en exploradores de Internet.

6. Alerta para la Web 2.0

Los sitios donde las personas comparten intereses y perfiles ofrecerán a los hackers víctimas potenciales dentro de cierto grupo de edad, economía o gente con hábitos de compra en particular.

7. Conversión de JavaScript para evadir antivirus

Serán más comunes las técnicas de evasión que usan policonversión de JavaScript (polyscript), que significa que una página Web con un código único recibe un sitio malicioso por cada visita del usuario. Al cambiar el código en cada visita, las tecnologías de escaneo de seguridad basadas en reconocimiento de firmas tiene dificultades en detectar páginas como maliciosas, y los hackers pueden extender el tiempo de evasión de detección de sus sitios.

8. Los métodos de encubrimiento serán más sofisticados

Aumentará la cripto-virología y la sofisticación en el encubrimiento de información, entre otros el uso de estenografía, introducción de datos en protocolos de normas y potencialmente en archivos de comunicación. Los conjuntos de herramientas disponibles en la Web serán usados para introducir información de propiedad y robar datos.

9. La justicia contra los hackers
A través de la cooperación global de autoridades, en 2008 podría ocurrir el mayor arresto y acción contra grupos de hackers.

10. Combinación e incremento de prácticas fraudulentas con uso de VoIP ( vishing ) y spam de voz

El vishing o la práctica de uso de ingeniería social y voz sobre IP (VoIP) para obtener información personal o financiera y el spam de voz se combinarán y aumentarán. Los usuarios recibirán llamadas automatizadas en líneas LAN con spam para engañarlos para que proporcionen su información a través del teléfono.

 

Como podemos notar, la lista es muy amplia pero a mi punto de vista faltó el numero 11 que voy a mencionar muy a titulo personal, cada uno de ustedes hagan su opinión:

 

11. El mayor Winbug de la historia y que ya ha comenzado a surtir sus malvados efectos: Windows Vista que ya ha sido catalogado por los expertos como uno de los 10 peores productos tecnológicos de todos los tiempos .