La mayoría del malware no detectado, que se encuentra en las redes empresariales llega a través de aplicaciones en tiempo real, como la navegación web, y de FTP un malware que logra evadir la seguridad tradicional, esto según un informe de Palo Alto Networks. Tras el análisis de los resultados del estudio Modern Malware Review de Palo Alto Networks se revelo que las soluciones antivirus tradicionales son incapaces de identificar la gran mayoría del malware nuevo y evasivo que infecta las redes empresariales, esto analizando el comportamiento de 26.000 muestras de malware diferentes. El analista de investigación sénior de Palo Alto Networks, Wade Williamson, comenta que “no basta solo con detectar el malware que está evadiendo la seguridad tradicional. Las empresas deberían esperar un mayor nivel de prevención por parte de sus proveedores”. Entre los resultados se destaca que el 94% de todo el malware no detectado encontrado en las redes empresariales llegó a través de aplicaciones en tiempo real, como la navegación web o los proxies web, malware que en el 70% de los casos dejó identificadores en su tráfico o datos que pueden ser utilizados para su detección. Así mismo, el 40% del malware aparentemente único es en realidad una gama de versiones renovadas o reutilizadas del mismo código, como las botnets Zeus. Cabe mencionar que se encontró que el FTP es un método muy efectivo para introducir malware en una red, ya que el 95% del malware introducido a través de FTP pasó más de 30 días sin ser detectado por las soluciones de antivirus. De igual forma, el análisis identificó nada menos que 30 técnicas diferentes usadas por el nuevo malware para evadir la seguridad y mantenerse indetectable. Para conocer más acerca del Modern Malware puedes descargar la edición Modern Malware for Dummies de Palo Alto Networks. Para más información visita paloaltonetworks.com Realizado por Nataly Mejía Marketing