Diario Tecnologico - Virus Top Ten de Mayo

La triada de virus más frecuentes en Chile durante Mayo, estuvo integrada por la detección genérica de un grupo de troyanos, Mhtredir.gen (2,22%) el gusano Netsky.P (1,94%) y el gusano Gaobot.FFS (1,83%), según el registro de la solución online y gratuita Panda ActiveScan.

Durante Mayo los gusanos retomaron su preeminencia histórica, anotando cinco ejemplares entre los virus Top Ten nacionales, contra sólo tres troyanos en las posiciones intermedias del ranking. El cambio en la relación entre estos dos tipos de malware también ocurre a nivel mundial, por lo que parece revertirse la tendencia que se venía mostrando en los últimos meses, donde los grandes dominadores del ranking de actividad vírica eran troyanos.

Entre los gusanos, destaca el tercer puesto alcanzado por Gaobot.FFS, un código malicioso que atacó fuertemente a Chile desde mediados de mayo, ubicando a nuestro país entre los más infectados a nivel mundial, según los análisis de Panda ActiveScan.

Este ejemplar está calificado de peligrosidad media, y su finalidad es colapsar los computadores y las redes, impidiendo el trabajo a los usuarios.

Desde la cuarta a la sexta posición se ubicaron los troyanos Downloader.BSU, Qhost.gen y Shinwow.E, los cuales suman el 4,68% de las incidencias de virus en los computadores nacionales.

El séptimo virus más frecuente en mayo fue otro ejemplar de la familia Gaobot, Gaobot.EWU, un gusano de peligrosidad media que tiene características de backdoor, por lo que permite obtener información del equipo afectado, entre otras posibilidades.

En las últimas posiciones se anotaron el gusano Sdbot.CSD, con 1,21% de los ataques, el adware Starpage.LH y el gusano Bagle.pwdzip con 1,15% de incidencias, respectivamente.

Top Ten de Virus en Chile, durante Mayo

NombreTécnicoVirus % de Infecciones
Exploit/Mhtredir.gen 2,22
W32/Netsky.P.worm 1,94
W32/Gaobot.FFS.worm 1,69
Trj/Downloader.BSU 1,67
Trj/Qhost.gen 1,57
Trj/Shinwow.E 1,44
W32/Gaobot.EWU.worm 1,38
W32/Sdbot.CSD.worm 1,21
Adware/Startpage.LH 1,15
W32/Bagle.pwdzip 1,15

Informe Mundial

Como cada mes, Panda Software publica la lista de los 10 virus más frecuentemente detectados durante Mayo por la solución antimalware online Panda ActiveScan. Recientemente, se ha puesto a disposición de los usuarios una nueva versión de dicha herramienta que detecta spyware de forma puntual. En base a ello, Panda Software publica también el Top Ten de spyware más frecuente durante el pasado mes.

Este mes la lista de los 10 especímenes con más infecciones está compuesto por cinco gusanos, tres troyanos, un exploit, y un script de Visual Basic. La infección más extendida es el exploit Mhtredir.gen , una detección genérica para un grupo de troyanos que permiten ejecutar remotamente código en el computador afectado. Resulta de una peligrosidad significativa, especialmente si el usuario afectado tiene privilegios de administrador. El fin de esta detección es aprovechar la vulnerabilidad reportada por Microsoft en su boletín MS04-013.

Además, la lista se completa con cinco gusanos, entre ellos el omnipresente Netsky.P , un habitual de esta clasificación, y responsable de un gran número de infecciones en los últimos meses, y Sober.V , que fue objeto de una Alerta Nivel Naranja el pasado mes debido al volumen de propagación que mostró, y que engañaba a los usuarios por medio de un correo en el que supuestamente se ofrecían entradas para la Copa del Mundo de Fútbol de Alemania 2006.

La lista completa de virus, gusanos y troyanos es la siguiente:

Malware % de infecciones
Exploit/Mhtredir.gen 2,53
W32/Netsky.P.worm 2,35
Trj/Shinwow.E 2,12
Trj/Qhost.gen 1,99
W32/Sober.V.worm 1,7
W32/Sdbot.ftp 1,6
Trj/Downloader.BSU 1,48
VBS/Psyme.C 1,33
W32/Gaobot.EWU.worm 1,32
W32/Gaobot.gen.worm 1,22

Además de la clasificación anterior, se elabora también, y por separado, un ranking de infecciones por spyware, un tipo de malware diseñado para recopilar datos sobre los hábitos de navegación, y tendencias del usuario, que se remiten a los propios creadores del malware o son vendidos a terceros, normalmente generadores de correo basura. En muchos casos, el spyware va asociado a formas de adware, que modifican la configuración de las herramientas de navegación para dirigir al usuario a sitios web predefinidos, o bien provocan la aparición de pop-ups con contenido publicitario.

La clasificación del spyware más extendido en este último mes, es la siguiente:

Spyware % de Infecciones
Spyware/ISTbar 3,5
Spyware/New.net 3,34
Spyware/Cydoor 3,17
Spyware/BetterInet 2,63
Spyware/Altnet 2,14
Spyware/Petro-Line 1,08
Spyware/Dyfuca 0,87
Spyware/MarketScore 0,63
Spyware/BargainBuddy 0,53
Spyware/CnsMin 0,43

Dentro de esta clasificación, destaca, al igual que el mes pasado, ISTbar , un programa espía que se instala camuflado como un control ActiveX, y que, a su vez, instala otro tipo de malware de este género: spyware, adware o dialers, mostrando además ventanas emergentes con contenido pornográfico, instala una barra de herramientas, y cambia la página de inicio del navegador. Otra de las amenazas de spyware más extendidas es Altnet , un programa asociado a programas de intercambio de ficheros P2P, y que introduce publicidad y enlaces no deseados cuando se realizan búsquedas en dichos programas.

Enlaces relacionados
www.pandasoftware.cl