CUIDADO CON EL CORREO ELECTRONICO SPAM

Cada segundo se mueven por Internet más de dos millones de correo electrónico "spam"
http://www.consumer.es/ 07/05/2012

Cada segundo se mueven por Internet más de dos millones de muestras de "spam", según un muestreo llevado a cabo por Bitdefender en diferentes regiones del mundo. La compañía indica que el 1,14% del "spam" lleva archivos adjuntos. Aunque los mensajes de correo electrónico basura son potencialmente peligrosos por naturaleza -ya que pueden llevar a los usuarios a páginas fraudulentas o a comprar productos o medicamentos fraudulentos-, aquellos que incluyen archivos adjuntos son especialmente peligrosos.

Un análisis más detallado de los archivos adjuntos reveló que el 10% incluye "malware" o formularios fraudulentos. Este número puede parecer bajo, pero la extrapolación a la escala del fenómeno -264.000 millones de mensajes "spam" enviados por día- significaría aproximadamente que se envían cada día unos 300 millones de correos basura con archivos adjuntos maliciosos. El desglose por tipo de archivo adjunto reveló que un considerable 29,74% está compuesto de páginas HTML (ya sean ofertas de "phishing" o comerciales), seguido los archivos DOC con el 6,26%. Otros archivos comunes están hechos de imágenes, archivos ejecutables, hojas de cálculo XLS, PDF y archivos de audio.

De particular importancia es la presencia de archivos PDF unidos con JSS y la colección de archivos DOC/DOCX. Se trata de un vector conocido de infecciones a nivel corporativo, ya que estos formatos de archivo se utilizan comúnmente en las operaciones comerciales y no se bloquean por defecto por el firewall de las empresas. La mayoría de los archivos adjuntos ejecutables que se han encontrado llevan gusanos de correo electrónico (Worm.Generic.24461 y Worm.Generic.23834), así como virus genéricos (Win32.Generic.497472 y Win32.Generic.494775).

El correo basura es especialmente dañino para las empresas, a las que supone un gran número de inconvenientes. De estos, los que suponen un mayor coste son la pérdida de tiempo y la eliminación de espacio en el disco duro. Respecto al tiempo, si cada trabajador gasta dos minutos al día en gestionar el "spam" -recibirlo, abrirlo, identificarlo y eliminarlo-. Esto supone 10 minutos a la semana y unos 520 al año, es decir, 21 horas. Si cada hora se paga a seis euros, el "spam" cuesta 126 euros al año por trabajador, lo que en una empresa de 50 empleados supone 6.300 euros y en una de 100 asciende a 12.600 euros. En una empresa de mayor tamaño, esa cifra subiría por encima de los 120.000 euros al año. A estas pérdidas habría que añadir otras como coste de almacenamiento, pérdida de ancho de banda, problemas derivados de la apertura de "spam" que contengan malware, etc.

Los datos de BitDefender reflejan que el 78% de los incidentes de pérdidas de datos en las empresas se debe a comportamientos inseguros por parte de los trabajadores. En este sentido, la presencia de "spam" en las bandejas de entrada de los trabajadores solo aumenta el riesgo de que estos cometan un fallo y pongan en peligro la seguridad de la empresa.