MyDoom continúa liderando listas de virus

Una versión de MyDoom muy diferente a las anteriores, se coloca entre los diez códigos maliciosos más infecciosos de la semana.

SANTIAGO: Uno de los rasgos característicos de la familia MYDOOM, es haber inaugurado una técnica de ingeniería social que ha demostrado ser eficiente: semejar un mensaje de error que llega a las computadoras de regreso, luego de un supuestamente fallido envío de correo electrónico del usuario.

Pero no es el caso de MYDOOM.S. Los autores se alejan de esta estrategia y recurren a la sencillez para convencer a los usuarios de abrir el mensaje. Un correo electrónico muy simple, que pretende portar una archivo de fotos dentro de un ejecutable con extensión .EXE, y un saludo escueto -”LOL” (Laughing Out Loud)- voz utilizada en el lenguaje de Internet para expresar una risa en voz alta… una carcajada por escrito.

Durante las primeras horas de la epidemia, este gusano mostró una veloz capacidad de propagación, sobre todo en dos regiones del mundo: Asia y los Estados Unidos. Para el día 18 de agosto HouseCall, el rastreador de virus en línea de Trend Micro, contabilizaba más de 8 mil computadoras infectadas en el mundo. La epidemia se ha concentrado en Japón y Malasia, donde se localizan 10 mil de las 13 mil infecciones.

Es destacable también que una forma de propagación tan elemental haya tenido tanto éxito. Hoy, las aplicaciones de correo electrónico más comunes bloquean por seguridad los datos adjuntos que llegan en formatos potencialmente peligrosos, como el archivo .EXE en el que viaja RATOS.A / MYDOOM.S. Esto puede significar que muchos de los usuarios de las computadoras infectadas no han aplicado las políticas de seguridad necesarias frente al riesgo permanente de infecciones. La solución que los productos antivirus han dado a esto es muy sencilla, pero está basada en la conciencia de riesgo del usuario, quien una vez infectado por un gusano de las características de RATOS.A, podría nunca advertirlo.


Únase a la conversación

Contacto | Diario TI es una publicación de MPA Publishing International Ltd., Reino Unido. © Copyright 1997-2022