Diario Tecnologico - Netsky y Sasser lideran Top Ten en mayo

Las vulnerabilidades de software siguen mostrándose como una de las vías más eficaces para la propagación de virus informáticos en el mundo. Instalar los parches necesarios es el primer paso para proteger los computadores.

En Chile tres de los virus más frecuentes son troyanos, lo que debería alertar a los usuarios, por la posibilidad que roben datos confidenciales de sus equipos y los utilicen para cometer fraudes.

El mes de mayo comenzó con una epidemia de grandes dimensiones causada por la aparición de los gusanos Sasser. Estos códigos maliciosos aprovechan una vulnerabilidad del sistema operativo Windows denominada LSASS, lo que provocó que muchos equipos se infectasen en cuestión de minutos. Sin embargo, de acuerdo a los datos recogidos por Panda ActiveScan, ninguno de los gusanos Sasser ha sido capaz de alzarse con la primera posición del Top Ten de virus más frecuentes en mayo. Dicho puesto le corresponde, tanto en Chile como en el mundo, a Netsky.P, que ha protagonizado el 10% de los ataques víricos.

La segunda posición del ranking mundial está ocupada por un troyano que apareció a principios de mayo, Briss.A. Pese a que no está diseñado para propagarse por sus propios medios, parece que ha sido ampliamente distribuido por usuarios maliciosos a través de e-mail, descargas de Internet, etc. En Chile, este intruso ocupó la tercera posición del ranking, mientras el segundo lugar en nuestro país estuvo ocupado por Bagle.AB

Aunque el presunto autor, tanto de los gusanos Sasser como de los gusanos Netsky, fue localizado y detenido el 7 de mayo, sus obras han seguido causando estragos entre los equipos de los usuarios a lo largo de todo el mes. Así, en tercera y cuarta posición mundial aparecen Sasser.ftp (detección genérica para el script creado por los gusanos Sasser para descargarse en el computador mediante FTP) y Sasser.B. Por su parte, la quinta plaza está ocupada por Netsky D, que en Chile ocupó el cuarto lugar. Respecto a la familia Sasser tres de sus miembros, .ftp, A y B, estuvieron en el ranking de los virus que más afectaron a los computadores chilenos, sumando entre ellos un 14,6% de incidencia.

Otro gusano diseñado para aprovechar vulnerabilidades de software, Nachi.B, figura en sexto lugar mundial. Le siguen dos troyanos, Downloader.L -presente en las listas de virus más frecuentes desde hace varios meses- y Revop.F, un código malicioso programado para descargar otros programas maliciosos en los equipos. En Chile Nachi.B y Downloader.L no presentaron incidencias, pero si se registró la parición del troyano Revop.F en el noveno lugar del Top Ten.

Los últimos puestos del Top Ten Mundial son para dos gusanos Netsky. Más concretamente para las variantes B y Z, que ocupan la novena y décima plaza, respectivamente.

El Top Ten chileno, a diferencia del mundial, presenta los siguientes intrusos: Bagle AB, en el segundo lugar, que es un gusano que se propaga a través del correo electrónico y a través de los programas de intercambio de ficheros punto a punto. Qhost.gen, en el sexto puesto, que es una detección genérica de la modificación del archivo HOSTS, perteneciente al sistema operativo Windows. Sasser.A, en la octava ubicación, que es un gusano que se propaga a través de Internet, explotando la vulnerabilidad LSASS en ordenadores remotos. Y Bagle.AA, en el último lugar, es un gusano que se propaga a través del correo electrónico y finaliza procesos correspondientes a diversos programas antivirus y firewalls, entre otras aplicaciones de seguridad, así como a diversos gusanos.

Top Ten Chile
Virus % de aparición

W32/Netsky.P.worm 10,95
W32/Bagle.AB.worm 8,43
Trj/Briss.A 6,95
W32/Netsky.Z.worm 5,46
W32/Sasser.ftp 5,33
Trj/Qhost.gen 4,85
W32/Sasser.B.worm 4,85
W32/Sasser.A.worm 4,39
Trj/Revop.F 3,7
W32/Bagle.AA.worm 3,24

Top Ten Mundial
Virus % de aparición

W32/Netsky.P.worm 10
Trj/Briss.A 8,45
W32/Sasser.ftp 5,94
W32/Sasser.B.worm 5,2
W32/Netsky.D.worm 5,05
W32/Nachi.B.worm 4,6
Trj/Downloader.L 4,36
Trj/Revop.F 4,22
W32/Netsky.B.worm 3,84
W32/Netsky.Z.worm 3,7

Para ayudar al mayor número de usuarios a analizar y/o desinfectar puntualmente sus equipos, Panda Software ofrece gratuitamente el antivirus online Panda ActiveScan en http://www.pandasoftware.cl

Mayores informaciones:
Varinia Cuello Riveros
Periodista Panda Software Chile
rrpp@pandasoftware.cl

Enlaces relacionados
www.pandasoftware.cl