90% Del correo electrónico es spam, Symantec dice

Los spammers parecen estar trabajando un poco más duro en estos días, según Symantec, que informó el martes que el correo electrónico no solicitado representó el 90,4 por ciento de los mensajes en las redes corporativas el mes pasado.

Eso representa un aumento del 5,1 por ciento sobre los números del mes pasado, pero no es nada fuera de lo común. Durante años, el spam ha constituido entre el 80 y el 95 por ciento de todos los correos electrónicos en Internet.

Symantec informó que casi el 58 por ciento del correo no deseado proviene ahora de las llamadas botnets: redes de computadoras pirateadas que pueden ser mal utilizado por delincuentes para robar información financiera, lanzar ataques o enviar spam. Según Symantec, la peor de las botnets de spam, llamada Donbot, genera el 18.2 por ciento de todo el correo basura.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

Estas computadoras botnet pueden alquilarse en el mercado negro por cualquiera, pero en los últimos meses algunos spammers se han estado alejando de los botnets, experimentando con una nueva forma de introducir sus correos electrónicos no deseados más allá de los filtros corporativos, según Adam O'Donnell, investigador del proveedor antispam Cloudmark.

"Algunos de los ISP más grandes están viendo una gran cantidad de correo no deseado impulsado por bots", dijo O'Donnell. Con estas campañas, el spammer alquilará servicios de red legítimos, a menudo en un país de Europa del Este como Rumania, y luego lanzará una gran cantidad de spam en la red de un ISP en particular. La idea es enviar tantos mensajes como sea posible a la red antes de que cualquier tipo de software de filtrado detecte el incidente. Los spammers envían cientos de miles de mensajes al día usando esta técnica, dijo O'Donnell.

Las redes sociales también se están convirtiendo en una herramienta de spam cada vez más importante. Durante la semana pasada, los delincuentes comenzaron a tomar las cuentas de Facebook y Twitter, robando las contraseñas de los usuarios con diferentes ataques de phishing.

Estas cuentas robadas se usan para enviar correo basura a los amigos de las víctimas del ataque de phishing.

el ataque de Twitter, las cuentas pirateadas se usaron para enviar mensajes falsos de Twitter promoviendo una prueba gratuita de un suplemento dietético de acai berry. Los expertos en seguridad dicen que el spam de redes sociales es particularmente efectivo porque no se puede filtrar en el firewall corporativo y parece provenir de un amigo del destinatario.

El informe de Symantec se puede encontrar aquí (pdf).