10 categorías de sitios web más pirateados

Ha habido una caída constante en el número de ataques basados ​​en sitios web en Internet a lo largo de los años, ya que los piratas informáticos se han trasladado al correo electrónico como su fuente principal para infectar sistemas, pero todavía hay una gran cantidad de sitios web que alojan contenido malicioso.

El contenido malicioso generalmente se presenta en forma de malware (o malversiones) y descargas de software con códigos maliciosos escritos en ellos que una vez instalados en una PC pueden infectar todos los archivos y potencialmente dar acceso al atacante también.

Ha habido una caída del 30 por ciento anual en los ataques basados ​​en sitios web entre 2015 y 2016, pero eso no significa que las tasas generales de ataque hayan disminuido, los atacantes simplemente han cambiado a una táctica diferente y más fácil.

"Los kits de explotación requieren el mantenimiento de una infraestructura de back-end y son simplemente más trabajo para los atacantes que enviar un correo electrónico", declaró Symantec en su informe de seguridad.

Lea también: Esta falla crítica de seguridad de Android permanece sin corregir por Google.

Los 10 tipos de sitios web más explotados

Según el Informe de amenazas de seguridad de Internet de 2017 de la empresa de seguridad de datos Symantec, "los sitios web de tecnología y negocios fueron los más populares para alojar contenido malicioso y publicidad maliciosa en 2016".

• Tecnología (20.7%)
• Negocios (11.3%)
• Blogging (8.6%)
• Hospedaje (7.2%)
• Salud (5, 7%)
• Compras (4.2%)
• Educativo (4.1%)
• Entretenimiento (4%)
• Viajes (3.6%)
• Apuestas (2.8%)

El informe también señala que los ataques a través de contenido malicioso alojado en el sitio web experimentaron una caída continua en 2016 con su punto más bajo en septiembre.

El número de ataques aumentó en octubre y noviembre, pero volvió a caer en diciembre de 2016.

Consejos de seguridad para propietarios de sitios web

Hay varias maneras de mantenerse a salvo en Internet y proteger su sitio web, así como a su lector / usuarios contra la infección por código malicioso. Aquí enumeramos cinco relevantes.

• La evaluación periódica del sitio web para detectar vulnerabilidades es imprescindible.
• El sitio web debe ser escaneado regularmente para protección contra infección de malware.
• Configure un indicador seguro para todas las cookies de sesión y proteja el sitio web contra ataques de hombre en el medio (MITM).
• No continúe instalando complementos a ciegas, más bien escúchelos antes de usarlos en su sitio web.
• Deben preferirse los certificados SSL con validación extendida para verificar la protección.

Las vulnerabilidades del navegador han caído

A pesar de que ha habido un aumento en el número de ataques, así como un aumento en la forma en que se inicia un ataque, las vulnerabilidades encontradas en los navegadores web como Google Chrome, Mozilla Firefox, Opera, Apple Safari y Microsoft Edge han disminuido.

El número de vulnerabilidades de navegador encontradas ha disminuido de 1093 en 2015 a 888 en 2016. Pero este número es aún mayor que las 616 vulnerabilidades de navegador informadas en 2014.

La disminución de las vulnerabilidades se puede atribuir a la implementación de programas de recompensas de errores por parte de las empresas, que cuenta con una gran participación de investigadores de seguridad de todo el mundo.

Aparte de eso, ha habido una disminución significativa en las vulnerabilidades encontradas con el navegador de Microsoft, ya que la compañía suspendió el Internet Explorer y su nuevo navegador Edge, que es exclusivo para los usuarios de Windows 10, tiene una rica arquitectura de seguridad que no es fácil de explotar.

Lea también: ¿Por qué debería deshabilitar el Autocompletar del navegador?

Con una mayor integración de la tecnología de Internet en nuestras vidas, es vital que la seguridad en la web se mejore de la misma manera que en la vida real.

Esto es aún más importante ya que los casos de violaciones de datos y robo de identidad están en aumento y un número creciente de personas son vulnerables porque los datos almacenados en línea incluyen información de identificación personal, información de salud e información financiera.