Diario Tecnologico - Aparecen 67 nuevas variantes del gusano Spamta

El autor de estos códigos maliciosos sigue utilizando la estrategia de saturar Internet con múltiples variantes, para elevar la probabilidad de que un ordenador pueda infectarse.

(DT, AGENCIAS) PandaLabs continúa detectando nuevas variantes de los gusanos de correo electrónico Spamta. Concretamente, se han identificado 67 nuevas variantes en los últimos 7 días, con lo que el total de variantes de Spamta que se encuentran en circulación se acerca ya a la centena. Hasta el momento, la última variante detectada es Spamta.GO

Todas las variantes del gusano Spamta que se encuentran en circulación son muy similares. Tan sólo presentan diferencias relativas a los mensajes de correo que utilizan como reclamo, el tamaño o forma de empaquetamiento de los archivos que contienen a los gusanos, o en los ficheros que introducen en los equipos a los que afectan. Asimismo, también pueden variar los avisos que muestran cuando son ejecutados. Por ejemplo, la variante CY abre el bloc de notas mostrando una serie de caracteres sin sentido, mientras que la FQ abre una ventana con un texto que afirma que una supuesta instalación de algún programa se ha realizado con éxito.

La estrategia del autor de estos gusanos es clara: poner el máximo número de variantes en circulación para elevar la probabilidad de que un equipo pueda verse afectado. Lo que no es tan evidente es el objetivo que persigue, dado que se trata de típicos gusanos de correo electrónico cuyo efecto es enviarse al mayor número de direcciones posible: “Desde luego no se ajustan a la nueva dinámica del malware, en la que el objetivo de los autores de amenazas es conseguir dinero fácil. Más bien creemos que se trata de ensayos, en un intento por encontrar un código malicioso que sea capaz de propagarse rápidamente al mayor número de computadores posible. Una vez conseguido esto, es muy probable que intente introducir alguna nueva funcionalidad que le permita realizar acciones mucho más dañinas”, afirma Luis Corrons, director de PandaLabs.

Las tecnologías de protección proactiva TruPreventTM han detectado y bloqueado a todos estos nuevos gusanos sin conocerlos con anterioridad, por los que los usuarios que disponen de ellas han estado protegidos desde el primer momento frente a estos ataques.