Diario Tecnologico - Informe semanal sobre virus e intrusos

Uno de cada cuatro computadores con virus en Chile tiene alojado al troyano Downloader.GK, según se deriva del informe semanal entregado por Panda ActiveScan. En primera semana de octubre este código malicioso alcanzó el 25,63% de incidencias, el más alto porcentaje de infecciones registrado por Downloader.GK en nuestro país. En la semana del 10 al 17 de septiembre este troyano había alcanzado 24 puntos, luego de lo cual bajó y se mantuvo en el rango de los 22.

"Downloader.GK es el virus más extendido en el planeta. En Latinoamérica esta semana promedió el 21% y, literalmente, en Chile nos llevamos las palmas, con 25%. Cabe recordar que ésta es una de las amenazas más serias que rondan Internet porque su misión no es borrar archivos cuyo valor es variable para cada usuario, sino capturar información confidencial con la que se puede robar o estafar", afirma el gerente general de Panda Software-Chile, Luis Valenzuela.

Para prevenir su infección, se aconseja a los internautas nacionales evitar la descarga de programas desde lugares poco confiables, cerrar los puertos con un firewall personal y dejar abiertos sólo los que sean estrictamente necesarios.

Para detectar y eliminar a Downloader.GK es necesario contar con un buen antivirus, que se actualice al menos una vez al día o revisar el computador gratuitamente con la solución en línea Panda ActiveScan en http://www.pandasoftware.cl/online/activescan.html

Incidencias en Chile, 1 al 8 de octubre

NombreTécnico Virus % de Infecciones
Trj/Downloader.GK 25,63
W32/Mabutu.A.worm 7,8
Exploit/Mhtredir.gen 5,94
Trj/StartPage.FH 4,55
W32/Netsky.P.worm 4,47
W32/Gaobot.gen.worm 3,9
W32/Rayl.A.worm 3,83
Trj/Krepper.E 3,04
W32/Bagle.pwdzip 2,72
Trj/Qhost.gen 2,65

Informe Mundial

El informe de hoy se centra en JPGTrojan.C y en Keylogger-Pro.

JPGTrojan.C es un programa que permite crear imágenes en formato JPG que aprovechan la vulnerabilidad denominada Desbordamiento de buffer en procesamiento JPEG (descrita en el boletín MS04-028 de Microsoft).

Las imágenes JPG maliciosas generadas por JPGTrojan.C son distribuidas empleando diversos métodos. Si una de las referidas imágenes es abierta -empleando una aplicación vulnerable-, se ejecuta el código que incluye, con el peligro que ello conlleva para el equipo. Entre los efectos que puede conllevar abrir una imagen creada por JPGTrojan.C destacan los siguientes:

- Añadir un nuevo usuario y asignarle permisos de administrador.
- Especificar que se abra un puerto, para que a través de él pueda accederse -de forma remota- al equipo.
- Designar una dirección IP remota y un número de puerto, y establecer una conexión.
- Descargar desde Internet un archivo ejecutable y ejecutarlo en el PC.

Algunas de las referidas acciones sólo pueden llevarse a cabo si el lenguaje del sistema operativo es el inglés, o si está instalada una determinada versión de la librería GDIPLUS.DLL.

Por su parte, Keylogger-Pro es una herramienta de hacking que permite capturar las pulsaciones del teclado (contraseñas, conversaciones de chat, datos introducidos en ventanas específicas, etc.). La información que obtiene la envía a una dirección de correo electrónico.

Keylogger-Pro puede ser instalado en un computador sin que su propietario sea consciente de ello. Por sí mismo, este programa no implica ningún riesgo, pero puede ser empleado con fines maliciosos.

Más información sobre ésta y otras amenazas informáticas en la Enciclopedia de Panda Software, disponible en la dirección: http://www.pandasoftware.cl/virus_info/?i=2

Información adicional
- Herramienta de hacking : programa que puede ser utilizado por un hacker para causar perjuicios a los usuarios de un computador (como permitir el control del computador afectado, obtener información confidencial, etc.).
Más definiciones técnicas en: http://www.pandasoftware.es/virus_info/glosario/default.aspx

Acerca de PandaLabs
Cuando se recibe un fichero sospechoso de contener un virus, el equipo técnico de Panda Software lo analiza inmediatamente y, dependiendo del tipo de virus, las acciones que se realizan pueden incluir: desensamblaje, chequeo integral, análisis del código, etc. Si realmente el fichero contiene un nuevo virus, se desarrollan las rutinas de detección y desinfección que son distribuidas rápidamente a los usuarios de sus soluciones antivirus.

Acerca de Panda Software-Chile
Panda Software-Chile es filial de la industria hispana Panda Software líder europeo en el desarrollo de protecciones contra virus e intrusos informáticos. Surgida en 1990, la compañía se ha puesto a la vanguardia mundial de las empresas de antivirus gracias a que investiga y desarrolla tecnologías innovadoras y a que es pionera en entregar un servicio eficaz las 24 horas, los 365 días del año.

Mayores informaciones:
Lucía Escobar Meza
Comunicaciones
Panda Software Chile
6333268 – 6643012 – 6386018
09-0512522
rrpp@pandasoftware.cl

Enlaces relacionados
www.pandasoftware.cl