Las nubes públicas como Dropbox, OneDrive o Google Drive no nos protegen correctamente del malware

Cada vez existe una mayor cantidad de malware disponible poniendo en peligro la seguridad de los usuarios conectados a Internet. Esto se debe a que cada vez hay más piratas informáticos debido a la relativa facilidad con la que se puede crear un malware e incluirle funciones para evitar ser detectado por los antivirus. Por ello, las principales compañías de la nube, como Dropbox, Google Drive y OneDrive, ofrecen un sistema avanzado de protección contra malware para poder hacer uso de estos servicios de forma segura. Sin embargo, parece que esta protección contra el malware no es tan eficaz como debería ser.

La firma Bitglass acaba de dar a conocer un interesante informe en el que demuestra cómo los servidores de almacenamiento en la nube de Microsoft, OneDrive, Dropbox y Google Drive, ambas plataformas con los sistemas de protección contra malware activados, no son capaces de detectar un nuevo ransomware zero-day que se ha subido a ambas plataformas de almacenamiento.

Según este estudio, casi uno de cada 25 archivos subidos a los servidores de almacenamiento en la nube, como OneDrive, Google Drive, e incluso Dropbox, son malware y se utilizan estos enlaces para distribuir estas amenazas a través de Internet intentando buscar la tranquilidad de los usuarios al distribuirse desde webs conocidas. El 40% de todo el malware se basa principalmente en scripts maliciosos (exploits, por ejemplo) y archivos binarios ya compilados para poner en peligro a los usuarios. Además, el 20% de todo el malware distribuido a través de estas nubes se basa en documentos de Office (Word, Excel y PowerPoint), donde se oculta el malware utilizando diferentes técnicas. Curiosamente, solo el 8% intenta ocultar el malware dentro de archivos comprimidos.

De las nubes analizadas, OneDrive es la que mayor cantidad de malware almacena, probablemente porque los motores antivirus de Microsoft sean menos eficaces, seguido de Google Drive en segundo lugar y, finalmente, de Dropbox en tercer lugar, siendo este último el que mejor detecta y elimina el malware almacenado en la nube.

Ni las nubes, ni VirusTotal ni cualquier motor antivirus es capaz de reconocer el 100% del malware, y mucho menos el malware 0day

Conclusión: Desde Informátic@ Córdob@ recomendamos y ofrecemos la posiblidad a todo aquel que lo necesite de montar y usar su propia nube corporativa donde sólo accedan los miembros de su empresa y que no sea compartido con nadie más por parte de una multinacional como pasa con  google drive y one cloud, además de ofrecer la posibilidad de acceder a los datos de su red corporativa desde un subdoinio y a través de una página web.

¿Interesado en tu propia nube corporativa? responde a este email o llama al 678441195, Descuentos especiales para nuestros clientes de mantenimiento.

SSL gratuito para clientes durante un año

Dejar un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *