Diario Tecnologico - Virus Top Ten de Noviembre

Tasin.A: líder de infecciones en Chile durante noviembre. El segundo virus más frecuente del mes fue Downloader.GK, el troyano que más problemas está causando a nivel mundial.

La altísima penetración del gusano Tasin.A en Chile - que hace una semana acaparó el 39,13% de incidencias en los computadores nacionales -, logró situarlo como el virus más peligroso en nuestro país durante todo noviembre, según Panda ActiveScan. Tasin.A. totalizó el 21,74% de los ataques el mes pasado, aún cuando apareció recién el día 19.

Tras Tasin.A, el segundo virus más frecuente en Chile durante noviembre fue Downloader.GK, con 18,43%, y la tercera posición, con menos de 8,09%, se ubicó Mabutu.A.

Cabe destacar que Chile sigue siendo el país favorito de Tasin.A. Hasta el 1 de diciembre mantenemos la tasa más alta de incidencias a nivel mundial, seguidos por Colombia y España. Si se compara con los Top Ten de toda Latinoamérica, este gusano registra apenas el 5,36% ocupando la quinta posición de los virus de noviembre.

"Aunque nuestros clientes no se han visto afectados debido a que Panda Software entregó la actualización el mismo día en que aparecieron los gusanos Tasin, a nivel nacional sí debe considerarse como una epidemia preocupante para usuarios y empresas. Tasin.A está programado para borrar una gran cantidad de ficheros y, por su capacidad, son muy difíciles de recuperar. Imágenes, archivos MP3 y documentos Office han sido sus objetivos más frecuentes, pero cualquier otro puede ser apetecido, y sin duda al gusano no le importa que tan trascendente sea la información. Cada usuario, cada compañía, debe saber que es urgente desinfectar sus computadores, actualizar su antivirus y estar alertas a los mensajes que utiliza este gusano en los correos electrónicos que envía", afirma el gerente general de Panda Software - Chile, Luis Valenzuela.

El ejecutivo recuerda que Tasin.A se difunde a través de correos electrónicos, con mensajes en español, que simulan ser personales. "Muchas personas creen que es un amigo el que ha enviado un correo y al ver una frase como Crees que puede ser verdad? , lo abren. Aunque los mensajes que se incluyen en el asunto y en el cuerpo del texto sean variables, es útil imprimir o anotar las diversas posibilidades y mantener este registro a la vista".

Tasin. A es un gusano de alta peligrosidad que infecta plataformas Windows XP/2000/NT/ME/98/95. Contiene código que intenta borrar todos los archivos con alguna de las siguientes extensiones: ASM, ASP, BDSPROJ, BMP, CPP, CS, CSPROJ, CSS, DOC, DPR, FRM, GIF, HTM, HTML, JPEG, JPG, MDB, MP3, NFM, NRG, PAS, PCX, PDF, PHP, PPT, RC, RC2, REG, RESX, RPT, SLN, TXT, VB, VBP, VBPROJ, WAV y XLS. Además, establece una conexión HTTP con un determinado sitio web.

Para conocer el listado completo de mensajes que envía y todos los detalles técnicos de Tasin.A se puede consultar en: http://www.pandasoftware.es/virus_info/enciclopedia/verficha.aspx?lst=det&idvirus=54817

Para ayudar al mayor número de usuarios a analizar y/o desinfectar puntualmente sus equipos, Panda Software ofrece gratuitamente el antivirus online Panda ActiveScan en http://www.pandasoftware.cl/online/activescan.html

Virus Top Ten en Chile, en Noviembre

NombreTecnicoVirus % de Infecciones
W32/Tasin.A.worm 21,74
Trj/Downloader.GK 18,43
W32/Mabutu.A.worm 8,09
Exploit/Mhtredir.gen 5,64
Trj/Citifraud.A 4,92
W32/Bagle.BE.worm 3,33
W32/Netsky.P.worm 3,21
Trj/Downloader.JH 2,91
W32/Bagle.AB.worm 2,69
Trj/StartPage.FH 2,65

Informe Mundial

Noviembre ha sido un mes bastante irregular en lo que a actividad vírica se refiere. Aunque en líneas generales puede calificarse como un periodo tranquilo, tampoco han faltado algunos sobresaltos, como los provocados por la aparición de Sober.I y de la familia de gusanos Tasin . A pesar de todo, Downloader.GK , que en Chile obtuvo el 18,43% de las incidencias mensuales, ha vuelto ser el código malicioso más activo a nivel mundial.

Según el Top Ten de virus en noviembre, realizado en base a los datos recogidos por la solución antivirus online y gratuita Panda ActiveScan, el troyano Downloader.GK ha sido, por sexto mes consecutivo, el código malicioso que más ataques ha protagonizado el mundo. En segunda posición, aunque a mucha distancia del primero, aparece Mhtredir.gen , detección genérica para una familia de troyanos que permiten a un atacante realizar, de forma remota, acciones maliciosas en los computadores afectados, el que también es uno de los virus más frecuentes en nuestro país.

Netsky.P , un código malicioso que fue detectado por primera vez en marzo del presente año y que aprovecha una vieja vulnerabilidad del navegador Microsoft Internet Explorer, así como el gusano de correo electrónico con funcionalidades backdoor Mabutu.A , siguen figurando en el presente Top Ten, ocupando el tercer y cuarto puesto de la lista, respectivamente.

La quinta posición ha sido para Citifraud.A , un troyano detectado por primera vez a principios de noviembre y diseñado para realizar ataques phishing . En concordancia con el comportamiento habitual de los troyanos, y aunque su aparición no ha ido acompañada de una epidemia propiamente dicha, ha llevado a cabo una intensa actividad, lo que le ha permitido ser uno de los códigos maliciosos que más problemas ha causado.

Sasser.ftp , un script creado por los gusanos Sasser para instalarse en los computadores mediante FTP, y Gaobot.gen , detección genérica para una familia de gusanos que roban datos confidenciales de los sistemas a los que afectan, ocupan -respectivamente- la sexta y séptima posición de la lista.

StartPage.FH - troyano diseñado para instalar malware en los computadores a los que afecta -, y el gusano Bagle.BC figuran en octavo y noveno lugar del listado. Finalmente, Qhost.gen , una detección genérica para las modificaciones del archivo de HOSTS efectuada por diversos troyanos, cierra el presente Top Ten.

Del Top Ten de virus mundial, en noviembre, pueden destacarse los siguientes aspectos:

- Obtención de beneficio económico: principal motivación de los autores de códigos maliciosos. De los 10 virus del presente ranking, siete pueden ser empleados, bien de forma directa o indirecta, para conseguir ganancias económicas. Las mismas pueden ser obtenidas mediante la venta de datos personales, la realización de estafas tipo phishing , el robo de datos confidenciales, o controlando de forma remota los computadores afectados.
- Gran actividad de troyanos y de gusanos/troyanos . En consonancia con lo anterior, en noviembre se mantiene la tendencia iniciada hace varios meses, por la que prevalecen los códigos maliciosos tipo troyano o gusano/troyano, como Mabutu.A. Ambos tipos de malware son utilizados con mucha frecuencia por ciber-delincuentes para la realización de fraudes online.
- Las vulnerabilidades de software siguen constituyendo una grave amenaza . Cinco códigos maliciosos del presente Top Ten utilizan vulnerabilidades del software instalado en los computadores para llevar a cabo sus acciones maliciosas. Sin embargo, el hecho de que ninguna de ellas haya sido descubierta recientemente y de que existan desde hace bastante tiempo los parches necesarios para resolverlas, indica que un gran número de usuarios no actualizan convenientemente sus sistemas. De esta forma, las vulnerabilidades de software siguen siendo una grave amenaza, ya que la existencia de las mismas permite la propagación de todo tipo de virus que hagan uso de agujeros de seguridad, independientemente de si han sido descubiertos recientemente o de si se conocen desde hace tiempo.

Más información sobre éstas u otras amenazas informáticas en la Enciclopedia de Panda Software, disponible en la dirección: http://www.pandasoftware.cl/virus_info/?i=2

Acerca de PandaLabs

Cuando se recibe un fichero sospechoso de contener un virus, el equipo técnico de Panda Software lo analiza inmediatamente y, dependiendo del tipo de virus, las acciones que se realizan pueden incluir: desensamblaje, chequeo integral, análisis del código, etc. Si realmente el fichero contiene un nuevo virus, se desarrollan las rutinas de detección y desinfección que son distribuidas rápidamente a los usuarios de sus soluciones antivirus.

Acerca de Panda Software-Chile

Panda Software-Chile es filial de la multinacional europea Panda Software, una de las principales compañías mundiales de soluciones de seguridad informática. También es líder reconocido en innovación, crecimiento y en satisfacer las necesidades de los clientes, gracias a tecnologías, productos y servicios que mantienen las instalaciones informáticas libres de virus y otras amenazas, al menor Costo Total de Propiedad. Panda Software-Chile entrega soluciones proactivas para entornos corporativos de pequeñas a grandes empresas, y para usuarios domésticos. Junto a sus productos antivirus, ofrece las exclusivas Tecnologías TruPrevent, que entregan la mejor seguridad preventiva. Además cuenta con servicio de soporte técnico especializado. En el 2003 Panda Software-Chile obtuvo el cuarto lugar en ventas en América, luego de Estados Unidos, Canadá y México.

Mayores informaciones:
Lucía Escobar Meza
Comunicaciones
Panda Software Chile
6333268 – 6643012 – 6386018
09-0512522
rrpp@pandasoftware.cl

Enlaces relacionados
www.pandasoftware.cl