Los hackers apuestan por el cifrado SSL para evitar la detección de su malware

Según se desprende del último estudio de la firma de seguridad Zscaler, el 60 por ciento de las transacciones que se realizan en su nube incluyen troyanos, con el ransomware siendo la segunda mayor amenaza (25 por ciento).

Desde Zscaler relevan que los hackers están apostando cada vez más por el empleo de cifrado SSL para ocultar sus infecciones, camuflar el robo de datos, esconder botnets y controlar las comunicaciones.

En ese sentido, Deepen Desai, director senior de Investigación en Seguridad y Operaciones de Zscaler, apunta que “los intentos de ataques de phising basados en cifrado SSL/TLS se incrementaron en un 400 por ciento frente a los datos de 2016”.

Para combatir el problema y evitar infecciones, el ejecutivo recomienda la inspección SSL en el tráfico de las redes empresariales.

Por otra parte, también hay que resaltar que ha llegado al mercado nuevo malware cada vez más sofisticado, que emplea la tecnología SSL para encriptar sus mecanismos de Comando y Control (C&C).