Kaspersky descubre más de 70000 servidores hackeados, algunos de ellos en España

En mayo de 2016, la compañía Kaspersky Lab contabilizó un total de 70.624 servidores hackeados, distribuidos en 173 países. Entre los 10 países más afectados se encuentran Brasil, China, Rusia, India, ESPAÑA, Italia, Francia, Australia, Sudáfrica y Malasia.

Además de la gravedad del hackeo, estos servidores contienen información que incluye acceso a sitios web y servicios de consumo populares, software instalado para correo directo (del que usan las listas de correo), contabilidad financiera y procesamiento de Punto de Venta o PoS. Cabe reseñar que, entre los propietarios de estos datos, están entidades gubernamentales, corporaciones y universidades.

Analistas de Kaspersky Lab, encontraron un foro llamado xDedic, que es usado para vender sevidores hackeados del tipo Protocolo de Escritorio Remoto por USD $6 cada uno. El proceso es el siguiente:

1. Se hackea el servidor

2. El hacker ofrece acceso al servidor en el foro xDedic.

3. El cibercriminal compra el servidor.

4. El servidor se utiliza para campañas de malware, ataques, phishing, ingeniería social, adware, spam por correo electrónico, fraude, ciberespionaje y/o cualquier tipo de actuación fraudulenta atentado contra el usuario.

5. Una vez utilizados los datos, el cibercriminal revende el acceso al servidor en el foro xDedic.

Y ahora... ¿QUÉ PASA CON LOS SERVIDORES DE LA WEB DE MI EMPRESA?

Algunas veces, ahorrar coste en los alojamientos de nuestras Web y sobre todo en la gestión de los correos electrónicos de nuestro negocio nos puede salir caro. No sirve cualquier servidor, no sirve cualquier proveedor y máxime cuando las diferencias de precio anuales no son relevantes para una facturación global de la empresa. Por otro lado y siguiendo las directrices que establece la Ley Orgánica de Protección de Datos, los servidores en los que estén alojados nuestros datos no pueden estar en cualquier sitio, deben estar alojados en servidores de la UE o en su defecto, en países que mantengan un convenio con la UE.