Entradas con la etiqueta ‘virus’
Informe mensual de la Red de Sensores – Abril 2011
El pasado 18 de Abril publicábamos un post sobre el informe de la red de sensores de Inteco correspondiente al primer trimeste del año 2011.
El objeto de este informe es ofrecer un resumen de la evolución experimentada de la Red de Sensores de INTECO durante el mes de Abril, analizar la situación actual de la red de sensores y resumir las incidencias destacadas en dicho periodo.
Evolución Red Sensores INTECO

Distribución de los sensores por sector de actividad.
Datos del mes de Abril
Correos Electrónicos procesados
El Sector privado, que constituye el 30% de los Sensores, es el sector que procesa más cantidad de mensajes (más del 70% del total de correos), debido a que son sensores muy representativos del sector con un gran volumen de usuarios de correo electrónico. Dentro de este sector se encuentran las empresas proveedoras de servicios de correo electrónico.
Es de destacar que el volumen de correos procesados se reduce coincidiendo con la disminución de actividad propia de los fines de semana y festivos.
En la actualidad la Red de Sensores de INTECO está formada por 162 entidades que albergan al menos un sensor y que están ubicados en diferentes sectores. Las Universidades (con el 33%) y el sector privado (con el 30%, entre los que se encuentra nerion) son los principales sectores.
Virus
Durante el mes de Abril, el virus Renos.AIG fue el más activo ya que ha supuesto el 41,88% de las detecciones de virus en correo este mes, seguido por NetSky.P con un 21,71% y NetSky.Q con un 14,83%.
Respecto a la distribución geográfica de los virus, en Cataluña es donde se procesan la mayor cantidad de correos. Sin embargo es Andalucía la que tiene un porcentaje de virus en correo más alto.
SPAM
Respecto al correo no deseado, el 64,04% es SPAM detectado y el resto correo limpio. Consideramos SPAM detectado al total de correos no deseados que llegaron al servidor de correo de los sensores y el correo limpio se refiere a los correos que llegaron considerados como fiables o deseados. Respecto al tratamiento realizado sobre el SPAM detectado, el 98,72% de los dichos mensajes es rechazado o eliminado.
Destacar que el número de correos procesados y detectados como spam prácticamente se solapan y que el número de correos disminuye algunos fines de semana.

Los principales países emisores de SPAM son Estados Unidos, Rusia y España.

Top 10 países emisores de SPAM según datos recogidos por la red de sensores.
Vulnerabilidades
A lo largo del mes de Abril se emitieron un total de 312 vulnerabilidades. Dentro de las aplicaciones, el producto más afectado por vulnerabilidades ha sido el sistema operativo Windows XP y en fabricantes Microsoft es el primero con 263 vulnerabilidades detectadas.
Os dejamos el enlace para descargaros el informe completo.
Informe del Primer Trimestre 2011 de la Red de Sensores de INTECO
Como miembros de la Red de Sensores de INTECO, desde nerion os facilitamos un resumen del primer informe trimestral del año 2011.
El objeto de este informe es ofrecer un resumen de la evolución experimentada de la Red de Sensores de INTECO durante el último trimestre, analizar la situación actual de la red de sensores y resumir las incidencias destacadas en dicho periodo.
Evolución Red Sensores INTECO
En la actualidad la Red de Sensores de INTECO está formada por 162 entidades que albergan al menos un sensor y que están ubicados en diferentes sectores. Las Universidades (con el 33%) y el sector privado (con el 30%, entre los que se encuentra nerion) son los principales sectores.

Distribución de los sensores por sector de actividad.
Datos del Trimestre
Correos Electrónicos procesados
El Sector privado, que constituye el 30% de los Sensores, es el sector que procesa más cantidad de mensajes (más del 70% del total de
correos), debido a que son sensores muy representativos del sector con un gran volumen de usuarios de correo electrónico. Dentro de este sector se encuentran las empresas proveedores de servicios de correo electrónico.
Es de destacar que el volumen de correos procesados se reduce coincidiendo con la disminución de actividad propia de los fines de semana y festivos.
En la actualidad la Red de Sensores de INTECO está formada por 162 entidades que albergan al menos un sensor y que están ubicados en diferentes sectores. Las Universidades (con el 33%) y el sector privado (con el 30%, entre los que se encuentra nerion) son los principales sectores.
Virus
Este trimestre, fue el virus Netsky.P el que registró un mayor número de incidencias, por lo que copa el ranking con un grado de actividad de un 26,16%. A continuación se sitúan el Spybot.AKB y el Renos.AIG, con un grado de actividad del 22,84%, y 15,96% respectivamente. De todos modos destacar que las soluciones antivirus van cumpliendo su trabajo y este trimestre, apenas un 0,07% (7 de cada 10.000) de los correos incluían algún tipo de malware.
Respecto a la distribución geográfica de los virus, en Cataluña donde se procesan la mayor cantidad de los correos. Sin embargo es Navarra la que tiene un porcentaje de virus en correo más alto.

SPAM
Respecto al correo no deseado, el 80% es SPAM detectado y el resto correo limpio. Consideramos SPAM detectado al total de correos no deseados que llegaron al servidor de correo de los sensores y el correo limpio se refiere a los correos que llegaron considerados como fiables o deseados. Respecto al tratamiento realizado sobre el SPAM detectado, el 99% de los dichos mensajes es rechazado o eliminado.
Destacar que el número de correos procesados y detectados como spam prácticamente se solapan y que el número de correos disminuye algunos fines de semana.
Vulnerabilidades
A lo largo del primer trimestre se emitieron un total de 1135 vulnerabilidades. Dentro de las aplicaciones, el producto más afectado por vulnerabilidades ha sido Google Chrome y en fabricantes Cisco es el primero con 227 vulnerabilidades detectadas.
A continuación os dejamos donde podéis consultar el informe completo.
Informe anual red de sensores de INTECO
nerion, como miembro de la Red de Sensores de INTECO, os presenta su informe anual relativo al año 2010. El objeto de este informe es ofrecer un resumen de la evolución experimentada de la Red de Sensores de INTECO durante el pasado año 2010, analizar la situación de la red de sensores al fin del año 2010 y resumir las incidencias destacadas en dicho periodo
Al finalizar el año 2010, la Red de Sensores de INTECO está formada por 170 entidades que albergan al menos un sensor y que están ubicados en diferentes sectores con el siguiente porcentaje de distribución:
- 35% Universidad
- 30% Sector Privado
- 13% Administración Local
- 11% Administración Autonómica
- 5% Administración Central
- 5% Administración Provincial
- 1% Internacionales
En términos generales, el número de sensores activo se ha reducido a lo largo del año y sólo a finales de 2010 ha repuntado el número de sensores activos.
En relación al número de correos electrónicos procesados, el número de correos procesados se mantiene más o menos estable a lo largo del año. No así el volumen de virus detectados en correo, que sufre una fuerte reducción a partir de Mayo gracias a la exitosa aplicación de soluciones antivirus actualizadas en las entidades pertenecientes a la red de sensores.

Desde ese momento la reducción de virus detectados en correo es constante hasta llegar a los mínimos que encontramos en el mes de Diciembre.
Entre los virus más activos en la Red de Sensores podemos encontrar las variantes P y Q del virus Netsky y MIME_Overflow. Tras ellos se encuentran las variantes del virus Bredlab.
En relación al SPAM detectado, el porcentaje en 2010 ha sido ligeramente inferior al de 2009, pasando de un 89,11% a ser de un 88,55% del total de correos recibidos.
La gráfica de la derecha corresponde al tratamiento que ha seguido el Spam Detectado, si se ha eliminado/descartado (Spam Rechazado), evitando que llegue al usuario, o no (Spam No Rechazado).

También se ha obtenido información acerca del TOP 10 de los países origen del SPAM a lo largo del año 2010 y que afectaron a España (estos datos se obtienen en base a un muestreo estadístico sobre el total de los datos procesados).
Estados Unidos sigue siendo el mayor generador de spam,cosa normal dado que la mayor parte de los dominios que envían spam son “.com”. Al margen de EEUU se nota un fuerte incremento desde 2009 de correos de spam procedentes de Rusia (dominios .ru) pasando de ser el octavo país emisor de spam al segundo puesto.
Por último, indicar que el informe también muestra un resumen de los fabricantes de software más afectados por vulnerabilidades. Como era de esperar, Microsoft es el fabricante más afectado aunque hay que tener en cuenta que es el que dispone de más productos en el mercado. También destacar el aumento de vulnerabilidades en productos Apple.
Aquí os podéis descargar el informe completo.
Estudio sobre la seguridad de la información y la e-confianza
El Observatorio de Inteco ha publicado el Estudio sobre la seguridad de la información y la e-confianza de los hogares españoles relativo al segundo trimestre de 2010.
Este estudio se basa en una encuesta realizada en Junio a más de 3.500 usuarios de Internet en todo el territorio español. Éste confirma un elevado grado de adopción de herramientas de seguridad y un satisfactorio nivel de confianza en Internet. Por su parte, los 10.000 análisis online realizados a los equipos que componen el panel permiten conocer el nivel real de infección de los sistemas.

Como en otros estudios realizados relativos a trimestres anteriores, las medidas de seguridad más adoptadas son los antivirus (91,7%), las actualizaciones del sistema operativo y programas (80,9%) y los cortafuegos (80,0%). Además, un 91,6% de los encuestados reconoce que confía en Internet. Se trata de datos positivos que confirman el avance de la cultura de la seguridad entre la población española.
Como conclusiones del informe destacar que se rompen algunas tendencias consolidadas como por ejemplo la detección de malware en los equipos. En este sentido, en el segundo trimestre de 2010 el indicador de malware sube ligeramente debido a un pico de detección de malware en abril. Aún así, los datos relativos a los meses de mayo y junio son muy positivos ya que por primera vez el número de archivos clasificados como troyanos desciende hasta situarse en 0,9 por equipo. Si se considera el malware total, se alcanza un mínimo histórico con 2,4 archivos por equipo.
Como consecuencia de estos datos, se ha reducido sustancialmente el porcentaje de usuarios que ha tenido que volver a instalar el sistema operativo descendiendo de 16,3% a 12,5 en el segundo trimestre.
Entre otras tendencias positivas, el uso del DNI electrónico cada vez es más utilizado alcanzando el 22% de usuario. Destaca, asímismo, la concienciación de los usuarios con los análisis de los archivos, tanto los que se obtienen de descarga directa como a través de redes P2P. Según el informe, el 69,3% analizan los ficheros de descarga directa y el 64,6% los descargados a través de P2P.
Indicar también que cabe margen de mejora en ciertos aspectos:
- El desconocimiento es un factor limitante para el uso de herramientas o realización de ciertos hábitos de seguridad. Aún así, los usuarios no demandan formación ni sensibilización por parte de la Administración.
- No se debe bajar la guardia en aspectos de recuperación de datos. La realización de copias de seguridad alcanza su mínimo histórico con un 24% de adopción.
Os dejamos un enlace al resumen ejecutivo y el informe completo.













