Amenaza apuntada

Las amenazas apuntadas son una clase de malware destinado a una organización específica o industria. Un tipo de crimeware, estas amenazas son de la preocupación particular porque se diseñan para capturar la información sensible. Los ataques apuntados pueden incluir amenazas entregadas vía correo electrónico SMTP, ataques del puerto, proezas de la vulnerabilidad de ataque del día cero o mensajes phishing. Las organizaciones del gobierno son el sector más apuntado. Las industrias financieras son el segundo sector más apuntado, con la mayor probabilidad porque los cibercriminales desean sacar ganancia de la información confidencial, sensible la industria financiera ÉL casas de la infraestructura. Las cuentas del corretaje en línea del mismo modo, también han sido apuntadas por tales ataques.

Impacto

El impacto de ataques apuntados puede ser de gran alcance. Además de sanciones reguladoras impuestas por HIPAA, Sarbanes-Oxley, el Acto de Gramm-Leach-Bliley y otras leyes, pueden llevar a la pérdida de ingresos, foco e ímpetu corporativo. No sólo exponen datos del cliente sensibles, pero dañan reputaciones corporativas e incurren en pleitos potenciales.

Descubrimiento y prevención

En contraste con un ataque del spam extendido, que extensamente se notan, porque los ataques apuntados sólo se envían a un número limitado de organizaciones, estas amenazas crimeware tienden no a relatarse y así eludir exploradores malware.

Ejemplos

Enlaces externos

Notas



Buscar