30 de enero de 2004.
San Francisco (EU), (EFE).- Microsoft ha seguido los pasos de la compañía de software SCO Group para ofrecer una recompensa por la captura del autor de la segunda versión del virus MyDoom, el más dañino en la historia de internet.
Como ya hiciera (infructuosamente) con los virus MsBlast y Sobig.F, el gigante informático estadounidense ha decidido tomar el toro por los cuernos y ha vuelto a colocar el cartel de "se busca" en la red.
Microsoft ofrecerá 250.000 dólares para quien facilite pistas, desde cualquier parte del mundo, que conduzcan a la detención del autor del virus MyDoom.B.
La segunda versión del virus está programada para impedir que el ordenador infectado acceda a algunas páginas web de la compañía, así como para iniciar un ataque contra Microsoft y SCO Group a partir del próximo domingo.
Este ataque, conocido como de "denegación de servicio", utiliza los ordenadores infectados como si fueran zombis para saturar las webs en cuestión.
Microsoft cree que esta segunda variante del virus, que comenzó a propagarse el miércoles, es más dañina que la primera, calificada por expertos informáticos como el peor virus en la historia de la red debido a su poder de difusión.
"Este 'gusano' es un ataque criminal", señaló Brad Smith, uno de los vicepresidentes de la compañía, quien agregó que "Microsoft quiere ayudar a las autoridades a detener a este criminal".
La multinacional informática creó en noviembre un fondo de cinco millones de dólares para espolear la captura de los creadores de virus, y que utilizó contra el MSBlast y el Sobig.F.
La compañía fundada por Bill Gates sigue los pasos de SCO Group, que esta semana ofreció una recompensa por la misma cantidad.
A SCO Group no le faltan enemigos: la compañía es propietaria de una de las versiones del sistema operativo Unix, y desde hace meses está enzarzada con parte de la comunidad informática porque reclama derechos sobre el software (programa informático) gratuito de código abierto Linux, una variante de Unix.
Los usuarios de Linux (entre los que se encuentra el gigante informático IBM) mantienen que la empresa no tiene estos derechos.
Por otra parte, los expertos informáticos advirtieron a los usuarios hoy, por quinto día consecutivo, de la necesidad de no abrir los correos electrónicos que resulten sospechosos, la mejor receta para no contagiarse de un virus que se está propagando un 59 por ciento más rápido que el temible SoBig.F, según la compañía de seguridad MX Logic.
"Este es el virus que más rápidamente se ha extendido en la historia de internet", dijo Scott Chasin, de MX Logic, para quien lo peor está todavía por venir.
Por su parte F-Secure, que estima que el virus cuenta por entre el 20 y el 30 por ciento de todo el tráfico en la red, cree que el éxito del "gusano" se debe a la facilidad con que se hace con direcciones de correo electrónico, así como a que comenzase a propagarse a mitad de la jornada laboral (en horario de EU).
El virus, también conocido como Novarg o "WORM_MIMAIL.R", se transmite por correo electrónico y también por las redes de "usuario a usuario" o P2P, como los sistemas de intercambio de música, del estilo de Kazaa.
En el primer caso, llega en un fichero comprimido en .zip, con nombres como "document.zip" "message.zip," o "readme.zip", y extensiones ".exe.", "pif", ".command" o ".scr" y con encabezamientos del tipo de "Mail Delivery System", "Test" o "Mail Transaction Failed".
En cuanto al cuerpo del mensaje, contiene un fichero ejecutable y una frase del tipo de "este mensaje contiene caracteres de tipo Unicode y se ha enviado como un archivo binario", en inglés.
Los expertos continúan hoy analizando el virus, que incluye el siguiente mensaje: "sólo cumplo con mi trabajo, no es nada personal, lo siento", al parecer firmado por "Andy".
Las firmas de seguridad informática creen que pudo haber comenzado a extenderse en Rusia, aunque de momento son todo especulaciones.
