ChannelBiz

La plataforma Java de Oracle es el vector de ataque online más popular, contabilizando más de la mitad de todos los intentos de ataque. Así lo asegura un reciente informe de Kaspersky.

La empresa de seguridad dice que durante el último trimestre, el 56% de todos los ataques detectados en su red de seguridad buscaban explotar fallos en Java no parcheados como una manera de lanzar sus ataques de malware.

Los investigadores de Kaspersky creen que la popularidad de Java, combinada con la falta de un calendario de actualizaciones y un mecanismo de instalaciones automática, está haciendo que Java sea el objetivo más popular para los escritores de malware y los kits de exploits automáticos.

Desde Oracle aseguran que diferentes versiones de su máquina virtual están  instaladas en más de 1.100 millones de ordenadores, dice Yury Namestnikov, investigador de Kaspersky, en el blog de la compañía, para después explicar que las actualizaciones de este software son instalada bajo demanda más que de manera automática, lo que alarga la vida de las vulnerabilidades.

“Además, los exploits de Java son suficientemente fáciles de utilizar bajo cualquier versión de Windows y, con algún trabajo adicional por parte de los cibercriminales, como en el caso de Flashfake, se pueden crear exploits multiplataforma”, escribe Namestnikov.

El segundo objetivo más popular entre los escritores de malware en el último trimestre fue Adobe Acrobat Reader, objetivo del 25% de todos los ataques detectados. Microsoft Windows estuvo en un distante tercer puesto con el 4% de los ataques, seguido de Adobe Flash con el 3% y Android con el 2%.

Kaspersky destaca que los ataques contra dispositivos Android siguen aumentando. Durante el trimestre estudiado se han detectado 9.130 nuevas variantes de malware para Android, frente a las 5.441 que había a comienzos de este año.

Los investigadores creen que este crecimiento meteórico continuará conforme los usuarios se acostumbren a navegar por Internet a través de sus terminales.