Diario Tecnologico - Top Ten de los virus y spyware más detectados

En diciembre, y por sexto mes consecutivo, Sdbot.ftp ha sido el ejemplar vírico más frecuentemente detectado en Chile y el mundo por la solución antivirus online y gratuita Panda ActiveScan. En el ranking también destaca la presencia de Banker.BSX, que en muy poco tiempo causó miles de incidencias en computadores en todo el orbe.

Fue el séptimo código malicioso más frecuente en el mundo, pero el segundo con más ataques en Chile, uno de los países más afectados por este troyano espía. Por la misma razón, otro de los códigos más frecuentes en Chile durante diciembre Nabload.U, troyano con el cual Banker.BSX realiza un ataque combinado para conseguir instalarse en los computadores.

Cabe advertir que pese a que los promedios de incidencia mensual de ambos troyanos son inferiores al 4%, el registro de Panda ActiveScan en Chile la última semana de diciembre ubicó a Banker.BSX en el primer lugar en ataques, con 11,16%; seguido por Nabload.U, con 4,52.

En cuanto al spyware se refiere, New.net y Cydoor vuelven a ocupar la primera y la segunda posición de la clasificación, tal y como sucedió en noviembre.

En el mes que acaba de terminar, la frecuencia de aparición de Sdbot.ftp se situó en el 3,72%. Tras él se encuentran: Banker.BSX (3,13%) Sober.AH (2,96%) Netsky.P (2,10%) Galapoper.HP (1,82%) Nabload.U (1,28) Mitglieder.GB (1,24%) Bagle.pwdzip (0,99%) FU.A (0,98%) y Gaobot.gen (0,73%).

Las diferencias entre el ranking chileno y mundial radican principalmente en las amenazas de menor incidencia, que en el segundo registro fueron para Alcan.A y Parite.B . Además, en la tabla vírica mundial no se anotó Nabload.U entre sus Top Ten.

Del Top Ten de amenazas más frecuentemente detectadas por Panda ActiveScan en diciembre merecen destacarse los siguientes aspectos:

- Sdbot.ftp, de nuevo, líder.
Desde julio de 2005, la amenaza que más impacto ha tenido ha sido Sdbot.ftp, script empleado por algunos ejemplares de malware para descargar -a través de FTP- al gusano Sdbot, aprovechándose para ello de varias vulnerabilidades -como LSASS o RPC-DCOM- del sistema operativo.

- Predominio de gusanos.
Seis de las diez amenazas que integran el ranking mundial y cinco de los virus anotados en la tabla nacional son gusanos. Además, el gran protagonismo que alcanzó la familia de troyanos Mitglieder en la clasificación de noviembre -en la que aparecían cuatro de sus variantes- ha quedado muy mermado, ya que en diciembre sólo aparece la variante GB.

- Nuevas amenazas, versus veteranas.
En la clasificación conviven nuevas amenazas como Banker.BSX, que apareció el 23 de diciembre y en pocos días consiguió afectar a un gran número de equipos, con otras tan veteranas como Netsky.P, que se detectó en marzo de 2004 y Gaobot.gen, detectado en noviembre de 2004

- Equipos vulnerables en el punto de mira.
La permanencia de amenazas veteranas -como Gaobot.gen y Netsky.P, mencionadas en el epígrafe anterior-, que se aprovechan de vulnerabilidades sobradamente conocidas sigue poniendo de manifiesto la gran indefensión en la que se encuentran un gran número de equipos.

Virus Top Ten en Chile, Diciembre 2005

Virus % de infecciones
W32/Sdbot.ftp 3.72
Trj/Banker.BSX 3.13
W32/Sober.AH.worm 2.96
W32/Netsky.P.worm 2.10
Bck/Galapoper.HP 1.82
Trj/Nabload.U 1.28
Trj/Mitglieder.GB 1.24
W32/Bagle.pwdzip 0.99
Rootkit/FU.A 0.98
W32/Gaobot.gen.worm 0.73

Virus Top Ten en el Mundo, Diciembre 2005

Malware % de infecciones
W32/Sdbot.ftp 3,22
W32/Sober.AH.worm 2,53
Bck/Galapoper.HP 1,82
W32/Netsky.P.worm 1,80
Trj/Mitglieder.GB 1,14
W32/Gaobot.gen.worm 1,02
Trj/Banker.BSX 0,98
Trj/Qhost.gen 0,94
W32/Alcan.A.worm 0,87
W32/Parite.B 0,70

En cuanto al ranking de spyware se refiere, en diciembre las dos primeras posiciones no han sufrido variaciones respecto al del mes anterior, ya que el ejemplar más extendido ha sido New.net (2,44%), seguido por Cydoor (1,62%). Tras ellos, con un porcentaje de infecciones inferior al 1%, se encuentran: Premeter , Virtumonde , Alnet , RXToolbar , BetterInet , MarketScore , Petro-Line y Media-motor . Respecto a la clasificación de noviembre destaca la incorporación de Premeter y Petro-Line, que han sustituido a LinkReplacer y a CWS.Olehelp.

Spyware % de infecciones
Spyware/New.net 2,44
Spyware/Cydoor 1,62
Spyware//Premeter 0,93
Spyware/Virtumonde 0,73
Spyware/Altnet 0,66
Spyware/RXToolbar 0,56
Spyware/BetterInet 0,53
Spyware/MarketScore 0,43
Spyware/Petro-Line 0,32
Spyware/Media-motor 0,29

Enlaces relacionados
www.pandasoftware.cl