Diario Tecnologico - Ataques de virus en día de los enamorados

Las fechas con significado especial suelen ser aprovechadas por los autores de virus para tratar de distribuir sus creaciones entre los usuarios.

En ocasiones como el Año Nuevo o la Navidad los autores de códigos maliciosos aprovechan esos días para difundir toda clase de virus, los que disfrazados como inocentes felicitaciones o saludos a veces logran confundir a los usuarios, que sin fijarse demasiado abren el mensaje y se encuentran, después, con que sus computadores han sido infectados. Una de esas fechas especiales es el próximo 14 de febrero, el día de los enamorados, un momento propicio para difundir diversos virus disfrazados de mensajes de amor.

Un ejemplo de lo anterior es LoveLetter , uno de los virus que más daños ha causado en la historia de la informática. Consiguió propagarse en tiempo récord simulando ser una carta de amor. Otro que apareció recientemente y con las mismas intenciones es una nueva variante AK del gusano Mydoom, el que puede emplear las frases Happy Valentine's day o Valentine's day como asuntos de los mensajes de correo electrónico.

“El día de San Valentín ha sido uno de los preferidos por los escritores de virus informáticos para tratar de engañar a los usuarios y conseguir que sus equipos queden infectados. Ello se debe -posiblemente- a que se trata de una técnica de “ingeniería social” simple, ya que tan sólo es necesario aludir a términos tales como amor o te quiero, para enviar un mensaje infectado bajo la apariencia de una inofensiva felicitación. De todas formas, es un tipo de artimaña que puede enfrentar con un buen antivirus actualizado, y extremando las precauciones a la hora de abrir cualquier e-mail sospechoso, sea cual sea su fuente de origen”, explica el director de PandaLabs, Luis Corrons.

Un listado para considerar

Son varios los virus que usan temas amorosos para tratar de engañar a los usuarios. Por ejemplo, el mencionado gusano LoveLetter cuenta con decenas de variantes como Loveletter.CD o Cartolina . ¿Cómo actúa? Mediante un correo electrónico que contiene el fichero CARTOLINA.VBS. El asunto del mensaje es “ C'è una cartolina per te!” , mientras que el cuerpo muestra la frase “ Ciao, un tuo amico ti ha spedito una cartolina virtuale... mooolto particolare!” .

Verona es otro gusano que se transmite a través del correo electrónico. Tiene la capacidad de reenviarse a direcciones de correo que encuentra en el sistema, incluyendo en cada uno de los mensajes dos ficheros llamados MYJULIET.CHM y MYROMEO.EXE . Además, los mensajes enviados contienen un código HTML que es el encargado de iniciar el proceso de infección, bien al abrir el mensaje o cuando aparece en la vista preliminar. El asunto de los e-mails que se reenviarán será elegido de modo aleatorio a partir de una lista de palabras, entre las que se incluyen “I Love you;)” o “Romeo & Juliet”.

Aún más peligrosos son los gusanos San , capaces de modificar el nombre de los directorios del sistema añadiéndoles al final la cadena de texto happysanvalentin . Además, borran los archivos que encuentren en el directorio raíz del disco duro y envían mensajes a teléfonos móviles en los que se desea “un feliz día de San Valentín” y se pide visitar una página web. Al hacerlo se produce la descarga del fichero LOVEDAY14-B.HTA, que crea en el directorio C:WINDOWSSYSTEM un archivo conteniendo el código del virus. Mimail.S es otro gusano famoso que se ha propagado aprovechando este tipo de temática, ya que emplea frases como my dear , my dearest , y my darling . Por su parte, Matcher utiliza un e-mail con el texto: Want to find your love mates!!! Try this its cool . ('¿Quieres encontrar tu alma gemela? Prueba esto, ¡es genial!').

Pero no sólo los virus han utilizado el Día de los Enamorados para propagarse. Por ejemplo, en el año 2000 circuló hoax llamado Be my Valentine (“Sé mi Valentín”). El texto del mensaje avisaba de la aparición de un peligroso virus capaz de borrar el sistema operativo Windows y otras aplicaciones. Por supuesto, era un mensaje falso, ya que tal virus nunca ha existido, pero consiguió que muchos usuarios lo reenviasen dando lugar a una enorme cadena de e-mails.

Consejos para protegerse de los virus

Para que cualquier fecha especial no se transforme en un desastre en el computador se recomienda:

- Utilizar un antivirus eficaz , que se actualice a diario para detectar y desinfectar los últimos virus aparecidos. Asimismo, es recomendable que el software antivirus incluya tecnología preventiva. Un ejemplo son las Tecnologías TruPrevent de Panda Software Chile, capaces de detectar y bloquear virus e intrusos desconocidos sin necesidad de actualizaciones del fichero de firmas de virus.

- Analizar, antes de abrir, los e-mails recibidos. Hay virus que se envían en mensajes de correo electrónico que proceden de personas con las que el usuario mantiene correspondencia habitualmente. De esta manera, al mandarse desde una dirección de correo que resulta familiar no levantan sospechas. Por ello, es conveniente examinar con un antivirus eficaz todos los e-mails que se reciban, aunque provengan de direcciones conocidas.

- Instalar las actualizaciones que, periódicamente, ofrecen los fabricantes de software para corregir las vulnerabilidades descubiertas en los programas más utilizados.

- Evitar la descarga de programas de lugares no seguros en Internet , ya que pueden estar infectados con virus. En cualquier caso, nunca está de más analizar con el antivirus cualquier fichero que se descargue de una página web.

- Rechazar archivos que no se hayan solicitado cuando se está en chats o en grupos de noticias (news) , ya que pueden incluir algún código malicioso.

- Cerrar los puertos con un firewall personal y dejar abiertos sólo aquellos que sean necesarios.

- Mantenerse informado, mediante la lectura de noticias referentes a la seguridad de los equipos. Por ello se recomienda visitar los portales que tratan este tipo de temas y suscribirse a boletines como Oxygen3 24h-365d y Virus Alerts , publicaciones electrónicas que distribuye Panda Software en español e inglés en http://www.pandasoftware.es/about/suscripciones/ .

Para ayudar al mayor número de usuarios a analizar y/o desinfectar puntualmente sus equipos, Panda Software ofrece gratuitamente el antivirus online Panda ActiveScan en http://www.pandasoftware.cl/online/activescan.html . Más información sobre los códigos maliciosos mencionados u otros en la Enciclopedia de Virus de Panda Software, disponible en la dirección: http://www.pandasoftware.cl/virus_info/?i=2

Acerca de PandaLabs

Cuando se recibe un fichero sospechoso de contener un virus, el equipo técnico de Panda Software lo analiza inmediatamente y, dependiendo del tipo de virus, las acciones que se realizan pueden incluir: desensamblaje, chequeo integral, análisis del código, etc. Si realmente el fichero contiene un nuevo virus, se desarrollan las rutinas de detección y desinfección que son distribuidas rápidamente a los usuarios de sus soluciones antivirus.

Acerca de Panda Software-Chile

Panda Software-Chile es filial de la multinacional europea Panda Software, una de las principales compañías mundiales de soluciones de seguridad informática. También es líder reconocido en innovación, crecimiento y en satisfacer las necesidades de los clientes, gracias a tecnologías, productos y servicios que mantienen las instalaciones informáticas libres de virus y otras amenazas, al menor Costo Total de Propiedad. Panda Software-Chile entrega soluciones proactivas para entornos corporativos de pequeñas a grandes empresas, y para usuarios domésticos. Junto a sus productos antivirus, ofrece las exclusivas Tecnologías TruPrevent, que entregan la mejor seguridad preventiva. Además cuenta con servicio de soporte técnico especializado. En el 2003 Panda Software-Chile obtuvo el cuarto lugar en ventas en América, luego de Estados Unidos, Canadá y México.

Mayores informaciones:
Comunicaciones
Panda Software Chile
02-442 7740
rrpp@pandasoftware.cl

Enlaces relacionados
www.pandasoftware.cl