Diario Tecnologico - Amenazas detectadas en el primer trimestre de 2007

Los troyanos se han convertido, durante el primer trimestre de 2007, en el malware que más computadores infecta. En total, han representado el 31% de las amenazas detectadas por ActiveScan, la solución online y gratuita de Panda Software.

(DT, AGENCIAS) “Durante el 2006, los programas espía fueron el malware más distribuido. Sin embargo, durante los últimos meses de ese año, los troyanos registraron ya un fuerte incremento. En estos tres meses esta tendencia se ha confirmado y los troyanos han pasado a ser el malware más dañino”, explica Luis Corrons, Director Técnico de PandaLabs.

El adware, con un 28% de las infecciones registradas, fue el segundo malware más activo de este primer trimestre.

“Es lógico que los troyanos y el adware sean los más distribuidos, pues ambos son muy útiles para obtener beneficios económicos, que es el objetivo actual de los creadores de malware: Los dos están diseñados para hacerse con información sobre los usuarios que puede ser monetizada rápidamente por los ciberdelincuentes”, argumenta Luis Corrons.

Los gusanos, (8%), los dialers (5%) y el spyware (3%) son los otros tipos de malware que han tenido cierta relevancia durante el primer trimestre.

Virus	% de Infecciones
W32/Sdbot.ftp.worm	1,95
W32/Puce.E.worm	1,3
Trj/Torpig.A	1,23
W32/Brontok.H.worm	1,21
Trj/Abwiz.A	1,14
W32/Bagle.HX.worm	1,13
Bck/PcClient.DU	1,01
W32/Netsky.P.worm	0,95
Trj/QQPass.JZ	0,94
Trj/KillAV.FG	0,74

En lo que se refiere a ejemplares concretos, Sdbot.ftp ha sido el malware más activo de estos tres meses. Se trata del script creado por varios ejemplares de la familia Sdbot para descargarse en los computadores. El segundo malware que más infecciones causó fue Puce.E. Este gusano utiliza las redes P2P para propagarse.

Torpig.A ocupa el tercer lugar de la lista. Es un troyano que roba datos confidenciales del usuario, como las contraseñas guardadas por ciertos servicios de Windows.

La cuarta posición es para otro gusano, Brontok.H. El siguiente puesto es para Abwiz.A. Éste es un troyano diseñado para robar contraseñas guardadas en el sistema. El sexto puesto es para un representante de la peligrosa familia Bagle, Bagle.HX. Esta variante cuenta con funcionalidades rootkit para ocultar sus procesos y desactiva algunas funciones de ciertas soluciones de seguridad. El propósito en ambos casos es dificultar su detección.

PcClient.DU ocupa el séptimo lugar. Este backdoor abre un puerto del ordenador para que pueda ser controlado por un atacante remoto. El octavo lugar es para Netsky.P, un gusano que utiliza ciertas vulnerabilidades de Internet Explorer para propagarse. QQpass.JZ, un troyano que roba datos confidenciales, ocupa la novena plaza.

La lista la cierra KillAV.FG, otro troyano que finaliza diversos procesos de la máquina infectada, entre ellos, los pertenecientes a ciertas herramientas de seguridad.