Una de cada catorce descargas sobre Windows es malware

Hace cinco años, era bastante fácil para los ciberdelincuentes introducir su malware en los ordenadores de los usuarios sin que éstos se dieran cuenta. Existían muchos fallos de seguridad en los navegadores, y muchos usuarios descuidaban la actualización del software con los parches emitidos regularmente por los fabricantes. Sin embargo ahora los navegadores son más seguros y los fabricantes de software aplican automáticamente los parches cuando descubren cualquier vulnerabilidad.

Por eso, los hackers han ido cambiando su estrategia. En lugar de intentar los navegadores, intentan engañar a quienes los utilizan aplicando técnicas de ingeniería social. “Los atacantes han descubierto que no resulta tan difícil conseguir que los usuarios descarguen troyanos por su propia voluntad, aunque sin saber que los programas que deciden correr en sus equipos son maliciosos”, explica Alex Stamos, socio fundador de la consultora especializada en seguridad Isec Partners.

Según los expertos, para evitar caer víctima de ataques basados en la ingeniería social, es fundamental que los usuarios sigan las instrucciones y advertencias de sus navegadores. Además, Microsoft Internet Explorer (IE) también incluye capacidades que alertan al usuario si está visitando websites maliciosas. En los últimos dos años, el sistema SmartScreen de IE ha bloqueado más de 1.500 millones de webs y descargas de malware, según Microsoft.