Diario Tecnologico - Informes de virus mensual

Marzo puede definirse como el mes de los caballos de Troya. Siete troyanos dominaron la lista de los virus más frecuentes en Chile durante el mes que acaba de terminar, según el registro de la solución antivirus online y gratuita Panda ActiveScan. Este mes, la familia de troyanos Downloader nuevamente domina la tabla de los virus Top Ten mensuales, con cuatro de los 10 ejemplares que integran el ranking.

A nivel mundial, los troyanos también ocuparon siete de los 10 puestos de virus más detectados por ActiveScan. Sin lugar a dudas, se trata de una situación grave, ya que los caballos de Troya o troyanos son programas que pueden llevar a cabo múltiples acciones en los computadores en que se instalan: apertura de puertas traseras, robo de datos confidenciales, etc. Durante el pasado mes, Panda ActiveScan desinfectó algún troyano en más del 11% de los equipos analizados.

Mhtredir.gen , la detección genérica de un grupo de troyanos que en febrero ocupó el segundo lugar, obtuvo el liderazgo de marzo con el 2,54% de las infecciones víricas. Le sigue de cerca Netsky.P (2,34%) el único gusano que se ubicó en los primeros puestos de ataque durante el mes.

El tercer lugar fue para Downloader.GK, troyano que descarga e instala programas tipo adware y programas espía en los computadores que infecta. Obtuvo 1,9% de incidencias, lo cual implica que bajó a la mitad sus infecciones respecto a febrero.

Los tres primeros lugares son los mismos en la tabla de virus mundial. Mhtredir.gen registró 3,03% de incidencias. Netsky.P y Downloader.GK anotaron 2,47% y 2,28% respectivamente.

Downloader.WT causó 1.71% de las infecciones., consiguiendo el cuarto lugar en ataques. Este troyano descarga e instala programas tipo adware en los computadores afectados.

El mismo nivel de incidencias – 1,46% - comparten el quinto y sexto lugar de la tabla, adjudicados al troyano Mitglieder.BO y al segundo y último gusano del ranking de marzo, Tasin.A. Mitglieder.BO. ataca a varios tipos de antivirus y cortafuegos instalados en el equipo afectado. Además, también se encarga de instalar el gusano W32/Bagle.BN.worm y cada seis horas intenta descargar el archivo Trj/Downloader.BBN desde distintas páginas web.

Las cuatro últimas posiciones del Top Ten de marzo en Chile se encuentran ocupadas por los troyanos Downloader.LP , Shinwow.E, Downloader.ALQ y Citifraud.A que tienen una frecuencia de aparición que oscila entre 1,36% y 1,27%.

En el mundo, el cuarto lugar en infecciones fue para el troyano Shinwow.E. La quinta posición fue para el gusano Sdbot.ftp. Más atrás se ubican los troyanos Qhost.AF, Zapchast.D; Downloader.WT, Mitglieder.BO y Startpage.SJ.

Top Ten de Virus en Chile, en Marzo

NombreTécnicoVirus % de Infecciones
Exploit/Mhtredir.gen 2,54
W32/Netsky.P.worm 2,34
Trj/Downloader.GK 1,9
Trj/Downloader.WT 1,71
Trj/Mitglieder.BO 1,46
W32/Tasin.A.worm 1,46
Trj/Downloader.LP 1,36
Trj/Shinwow.E 1,34
Trj/Downloader.ALQ 1,31
Trj/Citifraud.A 1,27

Informe de Spyware mundial

Recientemente, se ha puesto a disposición de los usuarios una nueva versión de la solución antimalware online Panda ActiveScan. que detecta spyware de forma puntual. En base a ello, Panda Software publica también el Top Ten de spyware más frecuente durante el pasado mes.

El spyware es un tipo de malware diseñado para recopilan datos sobre los hábitos de navegación, preferencias y gustos del usuario. Dichos datos son transmitidos a los propios fabricantes del programa o vendidos a terceros, o bien pueden ser almacenados de alguna manera para ser posteriormente recuperados.

El spyware no causa un daño directo a la información del sistema, sino que ataca directamente a la intimidad del usuario, al resultar espiado cada movimiento que hace en sus conexiones a Internet. Así, anunciantes sin escrúpulos pueden luego enviarle spam (correos electrónicos publicitarios sin consentimiento del receptor) personalizado.

En marzo, los diez ejemplares de spyware más detectados por Panda ActiveScan ActiveScan son los siguientes:

Nombre % de infecciones
Spyware/New.net 3,76
Spyware/ISTbar 3,67
Spyware/Cydoor 3,48
Spyware/BetterInet 2,73
Spyware/Altnet 2,21
Spyware/RealSpy 2,08
Spyware/Dyfuca 1,25
Spyware/ClearSearch 0,81
Spyware/MarketScore 0,79
Spyware/Petro-Line 0,58

En el primer puesto encontramos a Spyware/New.net. Este código podría considerarse un modelo tipo de actuación del spyware. Para engañar al usuario, se instala en el computador haciéndose pasar por una barra de herramientas añadida a Internet Explorer. Además, efectúa un cambio en el sistema de resolución de nombres de dominios del computador, de manera que el sistema acepta y reconoce dominios con terminación “.SHOP”. Como fácilmente puede comprobarse, su objetivo es dirigir las compras de los usuarios (que previamente han sido monitorizadas) a ciertos sitios web.

“Es muy significativos que el concepto ‘virus' esté quedando arrinconado ante la avalancha de spyware que vivimos”, comenta Luis Corrons, director de PandaLabs. “Los usuarios particulares y corporativos deben contar en sus sistemas con soluciones de protección de última generación, que incluyan tanto protección para las amenazas clásicas como virus, gusanos o troyanos, como para otros malware del tipo spyware o adware”.

Para ayudar al mayor número de usuarios a analizar y/o desinfectar puntualmente sus equipos, Panda Software ofrece gratuitamente -en http://www.pandasoftware.cl/ - , la solución antimalware online Panda ActiveScan, que ahora también detecta spyware. Además, los webmasters pueden ofrecer este mismo servicio a los visitantes de sus páginas web mediante la inclusión de un código HTML que pueden obtener gratuitamente visitando la dirección http://www.pandasoftware.es/partners/webmasters/

Panda Software también pone a disposición de los usuarios Virus Alerts, boletín digital -en español e inglés- en el que notifica, de forma inmediata, la aparición de códigos maliciosos potencialmente peligrosos. Para recibir Virus Alerts sólo hay que visitar la web de Panda Software ( http://www.pandasoftware.es/about/suscripciones/ ), y rellenar el formulario correspondiente.

Más información sobre los códigos maliciosos mencionados u otros en la Enciclopedia de Virus de Panda Software, disponible en la dirección: http://www.pandasoftware.es/virus_info/enciclopedia/

Acerca de PandaLabs

Cuando se recibe un fichero sospechoso de contener un virus, el equipo técnico de Panda Software lo analiza inmediatamente y, dependiendo del tipo de virus, las acciones que se realizan pueden incluir: desensamblaje, chequeo integral, análisis del código, etc. Si realmente el fichero contiene un nuevo virus, se desarrollan las rutinas de detección y desinfección que son distribuidas rápidamente a los usuarios de sus soluciones antivirus.

Acerca de Panda Software-Chile

Panda Software-Chile es filial de la multinacional europea Panda Software, una de las principales compañías mundiales de soluciones de seguridad informática. También es líder reconocido en innovación, crecimiento y en satisfacer las necesidades de los clientes, gracias a tecnologías, productos y servicios que mantienen las instalaciones informáticas libres de virus y otras amenazas, al menor Costo Total de Propiedad. Panda Software-Chile entrega soluciones proactivas para entornos corporativos de pequeñas a grandes empresas, y para usuarios domésticos. Junto a sus productos antivirus, ofrece las exclusivas Tecnologías TruPrevent, que entregan la mejor seguridad preventiva. Además cuenta con servicio de soporte técnico especializado. En el 2003 Panda Software-Chile obtuvo el cuarto lugar en ventas en América, luego de Estados Unidos, Canadá y México.

Mayores informaciones:
Lucía Escobar Meza
Comunicaciones
Panda Software Chile
02-442 7740
09-0512522
rrpp@pandasoftware.cl

Enlaces relacionados
www.pandasoftware.cl