Diario Tecnologico - Top Ten de los virus y spyware de Octubre

Panda Software publica la lista de las 10 amenazas más frecuentes en Chile y el mundo y los 10 spyware más frecuentes en el mismo período, según el registro de la solución antimalware online Panda ActiveScan.

Durante octubre, la amenaza más detectada en Chile y el mundo fue, al igual que el mes anterior, Sdbot.ftp, que en realidad es una detección del script que usa la familia de gusanos SDBot para descargarse por medio de FTP al computador. En general, los primeros puestos están copados por amenazas ya habituales en este ranking, como son Netsky.P, un gusano altamente dañino, que data de marzo de 2004, y Bagle.pwdzip, detección creada por diferentes variantes del gusano Bagle, que llega por correo como archivo adjunto en formato ZIP. Este código malicioso que data de 2004 figura sólo en el ranking mensual nacional, lo que puede deberse a que en las últimas semanas Chile ha figurado entre los países más infectados por este gusano.

A nivel mundial el tercer puesto en ataques fue para la detección genérica para la muy prolífica familia de gusanos Gaobot, la que también obtuvo una alta posición en la tabla nacional, con el quinto puesto. Así mismo, permanece entre las amenazas más detectadas a nivel local y mundial Mhtredir.gen, la detección para el exploit que se aprovecha de la vulnerabilidad reportada por Microsoft en su boletín MS04-013, y que es usada por un gran número de especies de malware para propagarse.

En la segunda mitad del ranking, las coincidencias entre las tablas nacional y mundial se limitan sólo al décimo lugar, Smitfraud.D, un virus que inyecta su código en ficheros tipo PE (portable ejecutable), utilizados en diferentes sistemas operativos de 32 bits.

El sexto lugar en Chile, durante octubre, fue para Bagle.AH.worm, gusano de peligrosidad alta, cuyo objetivo es finalizar procesos pertenecientes a programas antivirus y firewalls, y conectarse a sitios web que contienen scripts PHP. Le siguen dos códigos de menor peligrosidad - Redlof.A y Netsky.AG – para completar la lista con como la detección genérica para la familia de troyanos Qhost, un código habitual en los ranking nacional y mundial por su alta difusión.

Virus Top Ten en Chile, en Octubre

Nombre Técnico Virus   % Infecciones
W32/Sdbot.ftp                 2.61
W32/Netsky.P.worm        2.23
W32/Bagle.pwdzip           1.22
Exploit/Mhtredir.gen         1.01
W32/Gaobot.gen.worm     1.01
W32/Bagle.AH.worm        0.97
VBS/Redlof.A                 0.74
W32/Netsky.AG.worm      0.63
Trj/Qhost.gen                   0.56
W32/Smitfraud.D             0.54

Virus Top Ten en el mundo, en Octubre

Nombre Técnico Virus       % de infecciones
W32/Sdbot.ftp                3.33
W32/Netsky.P.worm       1.84
W32/Gaobot.gen.worm    1.37
Trj/Qhost.gen                  1.19
Exploit/Mhtredir.gen        1.04
W32/Alcan.A.worm         0.84
Trj/Qhost.CG                  0.70
W32/Parite.B                  0.67
Trj/Cimuz.X                     0.63
W32/Smitfraud.D            0.58

Programas espía más frecuentes en el mundo

Además de la clasificación anterior, se elabora también, y por separado, un ranking de infecciones por spyware, un tipo de malware diseñado para recopilar datos sobre los hábitos de navegación, y tendencias del usuario, que se remiten a los propios creadores del malware o son vendidos a terceros, normalmente generadores de correo basura.
La clasificación del spyware más extendido en este último mes, es la siguiente:

Spyware                     % de Infecciones
Spyware/New.net          2,14
Spyware/Cydoor            1,63
Spyware/Virtumonde     0,73
Spyware/Dyfuca            0,57
Spyware/BetterInet        0,57
Spyware/Altnet             0,49
Spyware/MarketScore   0,38
Spyware/RXToolbar       0,33
Spyware/Petro-Line       0,24
Spyware/media-motor    0,23

En la clasificación del spyware más extendido destaca este mes la difusión de New.net. Así mismo, se consolidan en el ranking dos nuevas entradas del mes pasado: Media-motor, y Virtumonde. La nueva entrada este mes proviene de RXToolbar, un spyware que recoge la información de utilización de Internet por parte del usuario afectado, así como de las aplicaciones instaladas en el equipo, y envía la información a empresas de publicidad en Internet, que utilizan esta información para su beneficio.

Para evitar la entrada de este malware o de cualquier otro código malicioso, Panda Software recomienda mantener actualizado el software antivirus. Los clientes de Panda Software ya tienen a su disposición las correspondientes actualizaciones para la detección y desinfección de estas especies de malware.

Enlaces relacionados
www.pandasoftware.cl