Diario Tecnologico - Previenen contra malware profesional

WORM_JEANS.A es un gusano informático que produce sus propias variantes, usando para ello su propio código fuente y un compilador integrado.

Si pensamos que hoy por hoy la creación de código malicioso sigue siendo un acto espontáneo de muchachos que experimentan con obras de programación, podemos estar en un error. El trabajo de creación de virus, gusanos y otros tipos de programas malintencionados parece ser cada vez más profesional, deliberado y planeado.

WORM_JEANS.A es un gusano informático que genera sus propias variantes, usando para ello un archivo que viaja a través del correo electrónico y que contiene los componentes suficientes para contagiar una máquina y luego realizar en ella una copia del código entero del gusano, así como las herramientas de programación para volver a compilar el código y crear una variante nueva, con una apariencia diferente, que será la que se envíe en los mensajes de correo que esa computadora remitirá a sus nuevas víctimas.

Este novedoso método de programación automatizada pretende, evidentemente, eludir la detección antivirus en las computadoras, a través de un sistema permanente de mutación que estaría, virtualmente, generando variantes nuevas en cada máquina infectada.

En los hechos, JEANS.A resulta incapaz de lograr su cometido, ya que contiene un error que le impide ejecutar con éxito su rutina de autopropagación. Sin embargo, lo importante en este nuevo ejemplar es que deja patente el hecho de que los autores están ya probando una nueva generación de gusanos que tienen la capacidad de propagar otros gusanos diferentes a sí mismos, con características que no salen de un laboratorio sino de su antecesor inmediato.

Si nos atenemos a las firmas que porta el propio gusano, JEANS.A es obra de uno de los integrantes del grupo 29A, aquellos que en su momento se atribuyeron la liberación de diversas pruebas de concepto de código malicioso, entre las que se cuentan el primer gusano para teléfonos celulares que corren en la plataforma Symbian (SYMBOS_CABIR), así como el primer gusano diseñado especialmente para sistemas que corren en Windows de 64 bits (WORM_RUGRAT), entre otros.

No es difícil suponer entonces, que JEANS.A se trata de un nuevo experimento para probar que es posible construir en cada computadora infectada un robot programador, que produzca otros gusanos cada vez que infecta un sistema.

Los textos que muestra el mensaje de correo electrónico en el que viaja el gusano son:

Asunto: juas juas cuidadin con el attachhhhrrrr!!!!!

Cuerpo del Mensaje: juas juas juas peaso de bicho que lleva el attach!!!juas juas!!! ;D Vallez29ª.

Enlaces relacionados
www.trendmicro.com
Fuente: Diarioti.com