Resumen de ¿Qué sabemos acerca del web malware?

Angel Puigventós Grácia, Alberto Martín de los Santos de las Heras

• El web malware es aquel código malicioso que es ejecutado por el ordenador de la víctima al acceder a web dañinas. El método por el cual se consigue este resultado se basa principalmente en el aprovechamiento de vulnerabilidades o deficiencias en las configuraciones de seguridad en todo el software relacionado con la navegación web. Todo el conjunto de aplicaciones relacionadas con la carga y reproducción de los elementos en la web ofrece a los atacantes el mayor número de vectores de infección, siendo éstas, en la mayoría de los casos, acciones que pasan totalmente desapercibidas para el usuario, actuando sigilosamente al visitar aquella web de siempre, de confianza. En los últimos años el web malware ha ido en aumento y el sector de la distribución del malware se ha profesionalizado y han aparecido diferentes versiones de productos de software llamados exploit kits cuya función es la de mejorar las posibilidades de infección de los usuarios que visitan las web maliciosas.