La media de páginas web infectadas por cibercriminales durante el primer semestre de 2008 es tres veces mayor que en el mismo período de 2007, según el Informe de Seguridad de julio de 2008 sobre cibercrimen que hizo público la compañía de seguridad informática y control de contenidos Sophos

Atacan por medio de blogs
La empresa recibe aproximadamente 20.000 nuevas muestras de software sospechoso (malware) cada día, lo que supone un nuevo programa malicioso cada cuatro segundos.

En este sentido, el informe revela que, además de un aumento de los ataques, los cibercriminales han incrementado su creatividad para utilizar nuevas técnicas en sus tentativas de defraudar dinero a los usuarios de Internet. Así, la mayoría de los ataques ha sido diseñado para burlar los sistemas de seguridad tradicionales, como el escaneo del correo electrónico.

Según Sophos, durante la primera mitad de 2008 se triplicaron los ataques propagados vía web, la vía preferida por los hackers con motivos económicos. Así, la compañía de seguridad detecta, como media, 16.173 páginas web maliciosas cada día, es decir, una cada cinco segundos.

De estas páginas, el 90% son sitios web legítimos, algunos de ellos pertenecientes a grandes y reconocidas empresas, cuyos empleados están en riesgo, ya que los hackers podrían robar su información personal bancaria.

Asimismo, Sophos detalló que el sitio web que más malware aloja es Blogger, que contabiliza el 2% de todo el malware a nivel mundial.

Por otro lado, el Informe de Seguridad de Sophos detalla intentos de hackers y spammers de aprovecharse de sitios como Facebook o LinkedIn, y la probabilidad de ataques emergentes contra usuarios del popular iPhone de Apple.

De acuerdo con el informe, otro método que se está popularizando es el envío de spam a través de los teléfonos móviles, sin embargo el principal peligro sigue siendo el correo electrónico.

Uno de los principales ataques registrados durante el primer semestre de 2008 tuvo lugar en abril, cuando una campaña de malware dirigida puso en riesgo los datos personales de directivos de determinadas empresas.

Los empresarios recibieron correos electrónicos con apariencia de citaciones de las Cortes Federales de Estados Unidos, con los que se pretendía asustar a los destinatarios y persuadirlos para que abrieran el documento adjunto.