Cada semana los hackers crean 57.000 nuevas direcciones web que posicionan en los principales motores de búsqueda con la esperanza de que usuarios los se infecten de alguna manera o bien introduzcan sus datos creyendo que corresponden a sitios lícitos. Para ello, utilizan de media 375 marcas de compañías e instituciones privadas de diferentes países, todas ellas ampliamente conocidas como eBay, Western Union o Visa. Son las conclusiones a las que han llegado en Panda Labscon su estudio The Cloud Security Company. Éste ha consistido en seguir y analizar los principales ataques del llamado Black Hat SEO de los últimos tres meses. De esta manera, han podido observar cómo los hackers redirigen el tráfico engañando a los usuarios y descargandomalware a sus equipos para conseguir sus datos financieros. El 65% de dichas falsas webs están posicionadas como entidades bancarias. En su mayoría, se hacen pasar por bancos para intentar engañar al usuario y así conseguir sus contraseñas de acceso. En el ranking les sigue los sitios de compras online (27%), otras instituciones financieras (2,30%) y los organismos gubernamentales (1,9%). Los sitios de sistemas de pago, encabezando el listado Paypal, así como los ISP ocupan el quinto y el sexto lugar. En último puesto, encontramos sitios de ocio y juegos. Para Luis Corrons, director técnico de Panda Labs, “el problema es que cuando se entra a un sitio web a través de buscadores, es difícil para los usuarios saber si es el real o no. Por eso, y dado que el uso de esta técnica sigue aumentando, recomendamos entrar a nuestro banco online y a los sitios de compras tecleando la dirección directamente en el navegador, evitando usar los motores de búsqueda, que no pueden evitar gestionar la gran avalancha de nuevas direcciones que se están creando cada día”.
C
