Diario Tecnologico - El gusano Nurech.A se propaga a gran velocidad

Este gusano llega por correo electrónico en mensajes de asunto y remitente variable. Debido a la rápida propagación de Nurech.A, PandaLabs ha decidido declarar la alerta naranja de Virus.

(DT, AGENCIAS) PandLabs, el laboratorio de detección de malware de Panda Software, ha detectado el envío masivo de correos que contienen el gusano Nurech.A. Este gusano está propagándose a gran velocidad en las últimas horas y ya ha infectado cientos de ordenadores, siendo en este momento uno de los diez virus más detectados por ActiveScan, la solución online gratuita de Panda software. Por todo ello, y ante el potencial riesgo de que las infecciones continúen produciéndose, la compañía ha declarado el estado de alerta naranja de virus.

Las tecnologías proactivas TruPreventTM de Panda han detectado y bloqueado a Nurech.A desde el principio, por lo que aquellos usuarios que las tengan instaladas en sus equipos han estado protegidos en todo momento.

Este gusano llega al ordenador por correo electrónico, en mensajes con asuntos muy dispares como Together You and I (juntos tú y yo), Everyone Needs Someone (Todo el mundo necesita a alguien) o Cyber Love (Ciber-amor). El remitente también es variable, aunque siempre es el nombre de una mujer. El archivo que contiene el gusano, por su parte, presenta nombres como flash postcard.exe o greeting postcard.exe y es siempre un archivo ejecutable.

Una vez los usuarios han ejecutado ese archivo adjunto, Nurach.A se instala en el ordenador. Este gusano está diseñado para finalizar los procesos de algunas herramientas de seguridad y para buscar direcciones en el ordenador infectado por las que seguir propagándose. El peligro de este código malicioso es aún mayor si tenemos en cuenta que incluye funcionalidades rootkit, destinadas a ocultar sus procesos para que no pueda ser localizado por las herramientas de seguridad.

Todo parece indicar que los creadores de este gusano están enviando correos electrónicos de forma masiva para conseguir infectar al mayor número de ordenadores posible, antes de que los medios den la señal de alarma y los usuarios se protejan.

Según Luis corrons, Director Técnico de PandaLabs, “El objetivo es incitar a los usuarios a abrir el archivo adjunto atrayéndolos con un asunto sugerente, en este caso, relacionado, mayoritariamente, con las relaciones de pareja, probablemente, debido a la cercanía del día de San Valentín. Este tipo de engaños suelen tener bastante éxito, por lo que recomendamos no abrir ningún mensaje de correo no solicitado ni ejecutar archivo alguno, independientemente de lo que afirmen contener.”