Diario Tecnologico - Virus más famosos del primer semestre

En el primer semestre de 2006 han aparecido numerosos virus, phishing, spywares, troyanos bancarios, etc. Pero sin duda, hay dos hechos que han marcado la actualidad informativa y han atraído la atención de los usuarios: un supuesto virus para móviles que utilizaba el Código da Vinci como gancho y el Mundial de Fútbol 2006.

(DT, AGENCIAS) En cuanto al primero, saltó a la fama el pasado 24 de mayo, cuando un medio de comunicación de India se hacía eco de la infección de un teléfono móvil. Mridul Sharma, durante una presentación corporativa, había recibido un mensaje en su teléfono móvil: “¿Recibir mensaje por BlueTooth de El Código da Vinci?”

Ante la perspectiva de obtener un pequeño vídeo o una imagen relacionada con la película, no se lo pensó dos veces: aceptó el mensaje. Acto seguido, su teléfono perdió todos sus datos y dejó de funcionar. En la pantalla únicamente se mostraba una imagen de una pupila, y una cruz reflejándose en la misma.

A partir de este momento, la noticia se difundió por todo el mundo y suscitó la curiosidad de los usuarios. La realidad es que, pese a la fama y a la difusión de esta novedad, todavía no se tienen noticias de si fue real o no, ya que la comunidad antivirus no ha recibido ninguna muestra ni ha tenido oportunidad de analizarlo.

Por otro lado, y en cuanto al del Mundial de Fútbol 2006, el 9 de Junio tenía lugar la ceremonia de inauguración de la XVIII edición de la Copa Mundial de la FIFA, en Munich, Alemania.

Cronológicamente hablando, la utilización del Mundial de Alemania 2006 como técnica de ingeniería social no es algo reciente, sino más bien bastante anterior al desarrollo del propio Mundial. En una fecha tan temprana como mayo de 2005, apareció Sober.V, gusano de correo electrónico entre cuyos mensajes se incluía uno que pretendía ofrecer entradas para los partidos del Mundial de este año, con el fin de convencer a los usuarios para que lo ejecutaran. Otras variantes posteriores también explotarían la misma temática.

A principios de mayo de 2006, se descubrió un backdoor perteneciente a la familia Haxdoor que estaba siendo distribuido de forma masiva mediante correo electrónico. El mensaje enviado estaba escrito en alemán, y empleaba el Mundial como temática, ya que supuestamente daba acceso a un programa que permitiría tener información actualizada sobre el desarrollo de los partidos del Mundial de la selección nacional que eligiera cada usuario. No había vulnerabilidades de por medio ni otros medios técnicos avanzados, el backdoor era descargado desde Internet y ejecutado por el propio usuario.

A finales de Mayo, volveríamos a encontrar un clásico actualizado. PandaLabs detectó la propagación de tres variantes distintas de un gusano de correo electrónico, denominado Banwarum. Estas variantes de Banwarum no son verdaderamente distintas de otros gusanos de correo ya existentes: creación de entradas en el Registro de Windows para asegurar su ejecución automática; acceso a varias URLs para descargar malware; propagación por correo electrónico, enviándose a direcciones recolectadas del propio computador, pero evitando las correspondientes a compañías antivirus. Hasta aquí nada que no sea habitual.

Es en el aspecto de los mensajes de correo electrónico (cruciales para conseguir una amplia propagación) donde los Banwarum rescatan la temática del Mundial, ofreciendo entradas gratuitas para los partidos. Y nuevamente, con mensajes escritos en alemán, con lo cual parecía estar especialmente dirigido a los hablantes de dicha lengua. Quizá esta especialización explique el limitado número de usuarios que se vieron afectados por Banwarum.

Finalmente, el 20 de Junio, de nuevo se detectó un caso de gusano de correo electrónico, Sixem.A, en cuyos mensajes se hacía referencia al Mundial de fútbol. Los mensajes enviados estaban escritos en inglés, y no hacían referencia directa a partidos del Mundial o a las entradas para los mismos. El reclamo utilizado era el puro morbo, ya que aludían a fotografías violentas basadas en maltratos a adolescentes, o a celebraciones nudistas en homenaje a la Copa del Mundo.

Estos temas son habitualmente explotados en la distribución masiva por correo electrónico de troyanos. Otros ejemplos recientes son: fotos de Milosevic, de Michael Jackson durante su juicio, últimas noticias sobre Arafat, etc.

Las técnicas de ingeniería social siguen siendo utilizadas para intentar cometer todo tipo de cibercrímenes, y son especialmente recurrentes en estas épocas del año Para evitar que los usuarios resulten engañados y, por lo tanto, sus PCs afectados por las amenazas de Internet que utilizan estos ganchos, se recomienda que se mantengan constantemente informados y formados. A través de http://www.pandasoftware.es /virus_info se ofrece información puntual sobre los nuevos ejemplares detectados.

Igualmente, se recomienda mantener el PC protegido con una buena solución antivirus o escanear el computador de forma frecuente con el antivirus on-line gratuito y protegido Panda ActiveScan Pro, disponible en: http://www.pandasoftware.es /productos/activescanpro.htm

Enlaces relacionados
www.pandasoftware.cl