Reporte semanal de virus

Trend Micro (10-09-04) México.- . El uso de mayores anchos de banda en las conexiones domésticas y de pequeñas empresas para navegar por Internet, como el popular ADSL, ha hecho cada vez más común el intercambio de materiales multimedia entre usuarios de la red de redes. Archivos en formatos de audio y video, tradicionalmente de gran volumen, se pueden transmitir, descargar e intercambiar con mayor facilidad, a las velocidades que permiten los nuevos anchos de banda comerciales.

Este hecho es aprovechado por los autores de código malicioso para renovar sus métodos de ingeniería social. Si uno de los más utilizados argumentos de engaño para propagar virus ha sido el envío de materiales con contenido para adultos, es por que las imágenes y sonidos son atractivos a muchos usuarios, sobre todo los más jóvenes e inexpertos en los riesgos que representan los códigos maliciosos.

El Reporte Semanal de Virus de Trend Micro describe la más reciente manifestación de una familia de gusanos cuya primera versión se detectó en marzo pasado, y que se ha replicado ya en seis modalidades diferentes. Con ligeras variaciones de una a otra, BLUEWORM utiliza nombres, extensiones e íconos de aplicaciones y archivos multimedia, dejando creer a los usuarios que un conocido les envió algún tipo de material atractivo visual o auditivamente.

WORM_BLUEWORM.F es un gusano que viaja en un mensaje de correo electrónico con un archivo adjunto. Se oculta detrás de atractivos nombres de archivo con extensiones que los asemejan a películas o videos en DVD, pistas de audio digital e imágenes en movimiento en formatos adecuados para ser transmitidas por Internet. La sorpresa que se llevan los usuarios empieza cuando, al abrir el archivo, éste no reproduce nada y, posiblemente sin que el usuario lo advierta, su computadora empieza a enviar mensajes de correo infectados a las direcciones de todos sus contactos.

Una novedad de este gusano es que obtiene las direcciones de sus víctimas de la lista de contactos de dos populares aplicaciones de mensajería instantánea, de manera que es muy probable que el mensaje que se recibe provenga de un conocido, o más aún, de un amigo con quien se mantiene comunicación regular a través del Messenger de Yahoo o MSN.

Pero la infección de BLUEWORM tiene características más dañinas. Una vez instalado en una computadora, trata de desaparecer la protección antivirus que resguarda la seguridad del sistema. Primero desactiva en el registro las entradas relacionadas con los productos de diversos fabricantes antivirus, así como con algunas utilerías para actualización automática del sistema operativo. Y, no conforme con eso; también intenta borrar de la computadora los archivos que componen la protección antivirus de firmas como Hyper Technologies, Symantec, McAfee, y Trend Micro, de manera que al reiniciar la máquina, no quede rastro alguno de la seguridad que se pretendía tener instalada.

La existencia de gusanos como éste hace necesario reiterar las recomendaciones para los padres de familia y administradores de redes corporativas. Es indispensable que los usuarios de las computadoras estén plenamente concientes de los riesgos que conlleva el intercambio de archivos a través de Internet. No es necesario dejar de hacerlo, pero si es fundamental que cada persona que envía y recibe materiales multimedia en su computadora se asegure que navega con la protección antivirus más actualizada y de última generación, con la que podrá prevenir sustos y consecuencias mayores.

10 códigos maliciosos más detectados en el mundo

1. WORM_SASSER.B
2. WORM_NETSKY.P
3. HTML_NETSKY.P
4. PE_ZAFI.B
5. WORM_SASSER.E
6. WORM_NETSKY.D
7. WORM_KORGO.R
8. JAVA_BYTEVER.A
9. WORM_MYDOOM.M
10. TROJ_AGENT.EG