SUN-AEE
MÉXICO, DF.- Un virus que promete chismes sobre famosos como los actores Brad Pitt y Angelina Jolie o la cantante Britney Spears comenzó a propagarse por Internet, advirtieron expertos informáticos.
Se trata del gusano llamado Ahker-F que se distribuye a sí mismo utilizando la agenda de direcciones del usuario y bajo la falsa promesa de mostrar jugosos videoclip sobre el supuesto romance entre Pitt y Jolie.
Sin embargo, en lugar de imágenes de la relación sentimental sobre la que especula la prensa rosa, el correo electrónico incluye un archivo de extensión .zip donde se camufla el código maligno.
Si se abre el archivo, el ?gusano? informático puede reenviarse a sí mismo, desconectar algunas opciones de seguridad del sistema infectado y lanzar un ataque de ?denegación de servicio? contra la página web de actualizaciones de Microsoft. ?El apetito de la gente por el chisme es insaciable, y algunos estarán tentados de abrir lo que parecen videoclip pornográficos?, dijo la compañía de seguridad informática Sophos en un comunicado.
Sophos, no obstante, señaló que hasta hoy el número de usuarios afectados por el ?gusano? es reducido.
El virus también se extiende utilizando algunas redes de intercambio gratuito de archivos, donde se camufla en archivos con nombres como PORNO.exe, XXX.exe o Naked Britney.exe, según el sitio de Internet especializado en tecnología News.com.
Por otra parte, Trend Micro y Panda Sofware dieron a conocer su reporte semanal en el que destacan la presencia de los gusanos M_KRYNOS.B, BELIU.A, MYDOOM.BN y MYTOB.P, así como los diez códigos maliciosos con mayor propagación en el mundo.
En su informe, Trend Micro destaca la aparición de una nueva familia de virus, como lo es WORM_KRYNOS.B, el cual -señala- es una muestra representantiva de las amenazas mixtas que emprenden ataques en varios frentes de las computadoras.
Pese a que marzo finaliza en una tensa calma, luego de las alertas amarillas simultáneas de la primera semana de ese mes, no se han presentado otros códigos maliciosos que preocupen por el volumen de sus infecciones, indica.
Sin embargo, expone, si se observaron muchos nuevos ejemplares de gusanos y troyanos, versiones en cascada de nuevas familias y algunas variedades de código malicioso para teléfonos celulares.
En ese sentido, la firma de soluciones antivirus señala que KRYNOS.B es una muestra de una nueva generación de códigos maliciosos, construido con propósitos más allá de lo tecnológico, pues uno de sus retos sería la obtención de ganancias económicas.
Precisa que WORM_KRYNOS.B ejerce dos técnicas diferentes de propagación. Una de ellas a través del correo electrónico, como la mayoría de los gusanos, y la otra mediante el uso de populares aplicaciones para el intercambio de archivos entre usuarios, conocidas como Peer to Peer.
Al contagiarse en una computadora, el gusano presenta dos tipos de infección, además de su propia rutina de propagación. Contiene un componente de puerta trasera (backdoor) que da acceso a un usuario remoto para que realice una serie de actividades sin autorización.
Entre ellas está la capacidad de abrir, cargar y descargar archivos, correr aplicaciones y reiniciar el sistema, es decir, lo más elemental para tomar el control del sistema y trabajar desde esa máquina para obtener información ilegalmente, emprender ataques contra otras computadoras o enviar correo electrónico no solicitado, entre otras actividades.
El panorama de una computadora infectada revela el nivel de planeación de los autores, que con dos métodos muy sencillos logran infectar una máquina y esconder sus actividades clandestinas, lo que les permitiría utilizar ese sistema como si fuera suyo durante un tiempo razonable.
Cabe destacar que el mensaje de correo electrónico en el que viaja este gusano es una notificación de seguridad de Microsoft, en la que se envía al usuario una actualización para evitar que algún código malicioso entre en el sistema.
WORM_KRYNOS.B no ha causado daños considerables, pero diariamente salen a la luz multitud de otros gusanos con características similares, que confían en el desconocimiento del usuario sobre los mecanismos que usan los autores para propagar sus obras, advierte Trend Micro.
