Diario Tecnologico - Top Ten de los virus y spyware más detectados

Con ingredientes tradicionales, pero salpimentados por los protagonistas de varios y sorpresivos ataques en masa, se presentan los ranking de virus de Noviembre de Chile y el mundo, elaborados según los registros de la solución antivirus online y gratuita Panda ActiveScan.

Por quinto mes consecutivo, Sdbot.ftp fue el ejemplar malicioso detectado con más frecuencia por Panda ActiveScan, tanto en nuestro país como en el resto del mundo. Asimismo, es el cuarto mes continuado, que el peligroso gusano Netsky.P ocupa el segundo puesto de la tabla vírica nacional.

Sin embargo los siguientes tres códigos maliciosos, como el décimo lugar de la tabla corresponden a ejemplares que, virtualmente, tomaron por asalto la Red. Así en el tercer, cuarto y quinto lugar de los virus más frecuentes en Chile se anotaron, respectivamente, Sober.AH , Mitglieder.GB y Mitglieder.FK , más la variante FO de Mitglieder, en el último puesto.

Sober.AH obtuvo una destacada ubicación en las tablas víricas nacional y mundial, pero en lo que respecta a las nuevas creaciones Mitglieder, la variante GB superó a FK en nuestro país. Pese a la amplia difusión de este último troyano (que inauguró los ataques de Noviembre), la variante GB sigue registrando a Chile como uno de sus países favoritos.

Otra diferencia es que en el ranking mundial se suma Mitglieder.FL, lo que no obsta para que en ambas tablas predomine esta familia de troyanos.

Virus Top Ten en Chile, Noviembre 2005

Virus % de infecciones
W32/Sdbot.ftp 3.81
W32/Netsky.P.worm 2.48
W32/Sober.AH.worm 2.36
Trj/Mitglieder.GB 1.46
Trj/Mitglieder.FK 1.40
W32/Bagle.pwdzip 1.30
W32/I RCBot.NI.worm 1.27
Rootkit/FU.A 1.19
W32/Gaobot.gen.worm 1.13
Trj/Mitglieder.FO 1.03

Informe Mundial

En el Informe Mundial sobre los Virus Top Ten de Noviembre se destacan los siguientes aspectos:

- Sober.AH: de nuevo el éxito de la Ingeniería social aplicada a los virus.

La variante AH del gusano Sober consiguió una amplia difusión gracias a la utilización, por parte de su autor, de técnicas de ingeniería social para atraer la atención del usuario y conseguir que éste abra el archivo que contiene al gusano. Entre los "ganchos" que utiliza la variante Sober.AH -en los e-mails en los que se envía- se encuentran textos alusivos a fotografías y videos de las actrices Paris Hilton y Nicole Richie, y otros que simulan ser comunicaciones del FBI o de la CIA que advierten de que se ha accedido a direcciones ilegales de Internet.

- Los troyanos Mitglieder “dominan” el ranking.

Cuatro de las diez amenazas más frecuentemente detectadas por Panda ActiveScan en el mundo son variantes de la familia de troyanos Mitglieder. Su posición dominante en la clasificación refleja claramente los ataques realizados en noviembre, caracterizados por poner en circulación un gran número de variantes con el objetivo de inundar la Red.

- Troyanos al alza.

Frente al predominio, en las clasificaciones de meses anteriores, de los gusanos, en noviembre cinco de las amenazas que integran el ranking son troyanos, lo que indica una intensa actividad por parte de ciberdelincuentes que emplean troyanos como herramienta para llevar a cabo sus acciones maliciosas.

Virus Top Ten en el mundo, Noviembre 2005

Virus % de infecciones
W32/Sdbot.ftp 3,59
W32/Netsky.P.worm 2,11
W32/Sober.AH.worm 1,64
Trj/Mitglieder.FK 1,33
W32/Gaobot.gen.worm 1,18
Trj/Qhost.gen 1,15
Trj/Mitglieder.GB 1,06
Trj/Mitglieder.FO 0,93
W32/Alcan.A.worm 0,85
Trj/Mitglieder.FL 0,78

Programas espía más frecuentes en el mundo

En cuanto al ranking de spyware se refiere, en Noviembre las tres primeras posiciones no han sufrido variaciones respecto al del mes anterior, ya que el ejemplar más extendido ha sido New.net (2,35%), seguido por Cydoor (1,56%), y Virtumonde (0,87%). Tras ellos se encuentran: BetterInet , Alnet, MarketScore , RXToolbar , Media-Motor , LinkReplacer y CWS.Olehelp . Respecto a la clasificación del octubre destaca la incorporación a la lista de LinkReplacer y CWS.Olehelp , que han sustituido a Dyfuca y a Petro-Line .

Spyware % de infecciones
Spyware/New.net 2,35
Spyware/Cydoor 1,56
Spyware/Virtumonde 0,87
Spyware/BetterInet 0,57
Spyware/Altnet 0,57
Spyware/MarketScore 0,43
Spyware/RXToolbar 0,38
Spyware/media-motor 0,27
Spyware/LinkReplacer 0,27
Spyware/CWS.Olehelp 0,2

Enlaces relacionados
www.pandasoftware.cl