| | ![]() | | Los virus de la semana | ![]() |
| |
AP © Derechos Reservados |
reporte semanal de virus
| Una versión de MyDoom muy diferente a las anteriores, se coloca entre los diez códigos maliciosos más infecciosos esta semana
| | |
![]() | | | | Extraterrestre en Chile aquí | |  | | | ![]() | | |
| ¿Has sido victima del MyDoom ó RATOS.A? | |
| | | | |
20-08-2004 | Trend Micro
Empezaba el 16 de agosto cuando se notificada una nueva epidemia en las computadoras, la 25° de este año.
Un breve mensaje de correo electrónico era el portador de un gusano de Internet que en esos primeros minutos fue identificado como una nueva familia que se denominó WORM_RATOS.A. Sin embargo, poco después se le reconoció como la versión S de MYDOOM, una insólita modalidad de la familia de gusanos de Internet que, con ésta, ha provocado ya tres alertas de mediano riesgo en 2004.
Uno de los rasgos característicos de la familia MYDOOM, es haber inaugurado una técnica de ingeniería social que ha demostrado ser eficiente: semejar un mensaje de error que llega a las computadoras de regreso, luego de un supuestamente fallido envío de correo electrónico del usuario.
Pero no es el caso de MYDOOM.S. Los autores se alejan de esta estrategia y recurren a la sencillez para convencer a los usuarios de abrir el mensaje. Un correo electrónico muy simple, que pretende portar una archivo de fotos dentro de un ejecutable con extensión .EXE, y un saludo escueto -“LOL” (Laughing Out Loud)- voz utilizada en el lenguaje de Internet para expresar una risa en voz alta… una carcajada por escrito, pues.
Durante las primeras horas de la epidemia, este gusano mostró una veloz capacidad de propagación, sobre todo en dos regiones del mundo: Asia y los Estados Unidos. Para el día 18 de agosto HouseCall, el rastreador de virus gratuito en línea de Trend Micro, contabilizaba más de 8 mil computadoras infectadas en el mundo. La epidemia se ha concentrado en Japón y Malasia, donde se localizan 10 mil de las 13 mil infecciones solucionadas por HouseCall.
| | |
| |
AP © Derechos Reservados |
Sasser B y RatosA son de los virus más detectados globalmente
Al cierre de este Reporte Semanal de Virus, RATOS.A aparece en el 6° sitio entre los virus más detectados a nivel global, debajo de la epidemia local de SASSER.B en la India, del persistente ZAFI.B y de tres versiones de NETSKY que se han instalado en el Top 10 desde hace varios meses (ver la tabla al final de este reporte).
Llama la atención una característica de RATOS.A / MYDOOM.S: reúne tres modos diferentes de recabar y construir direcciones de correo. Toma algunas de los contactos del usuario, busca en archivos que residen en la computadora infectada y construye además sus propias direcciones mediante la combinación de nombres comunes y dominios de populares servidores de correo electrónico.
Esta capacidad de generación de direcciones logra que una sola computadora infectada reproduzca cientos, quizá miles de mensajes, muchos de ellos fallidos, en razón de que la última de las técnicas referidas da como resultado infinidad de direcciones inexistentes.
Con esto, cumple uno de sus propósitos aparentes, que es el de saturar los canales virtuales por los que viaja un e-mail. Los mensajes fallidos se trasladan de ida y luego se regresan al no encontrar un destinatario válido. Con esta saturación los servidores de correo pueden experimentar, al menos, lentitud en su trabajo.
Es destacable también que una forma de propagación tan elemental haya tenido tanto éxito. Hoy, las aplicaciones de correo electrónico más comunes bloquean por seguridad los datos adjuntos que llegan en formatos potencialmente peligrosos, como el archivo .EXE en el que viaja RATOS.A / MYDOOM.S. Esto puede significar que muchos de los usuarios de las computadoras infectadas no han aplicado las políticas de seguridad necesarias frente al riesgo permanente de infecciones.
La solución que los productos antivirus han dado a esto es muy sencilla, pero está basada en la conciencia de riesgo del usuario, quien una vez infectado por un gusano de las características de RATOS.A, podría nunca advertirlo.
Los 10 códigos maliciosos más detectados en el mundo, según Trend Micro
(Semana del 13 al 19 de agosto de 2004)
1.WORM_SASSER.B
2.PE_ZAFI.B
3.WORM_NETSKY.P
4.HTML_NETSKY.P
5.WORM_NETSKY.D
6.WORM_RATOS.A
7.WORM_NETSKY.B
8.JAVA_BYTEVER.A
9.TROJ_AGENT.AE
10.WORM_NETSKY.Z
Visita el especial de Juegos Olímpicos
| | |
|
| | | ![]() | | | Otros Artículos | ![]() |
|