Aumenta la peligrosidad de ‘Swen’

El aparentemente inofensivo virus que simula ser una actualización de seguridad de Microsoft ha sido elevado de categoría de peligrosidad.

La compañía antivirus F-Secure califica ahora al virus Swen de “altamente peligroso”, señalando que hasta el 22 de septiembre había afectado a 200.000 usuarios. Las previsiones son que, en el peor de los casos, el nuevo código maligno infecte a millones de computadoras durante la presente semana.

Con todo, Michael Albrecht, analista de F-Secure, señala que el gusano no está en condiciones de causar el mismo daño que los códigos malignos vistos durante el último mes.

El virus es conocido como Swen, pero también se le conoce con las denominaciones Worm.Swen, W32/Swen.AAmm, W32/Gibe.EAMM, y Gibe.E.

Swen fue detectado el 18 de septiembre y comparte varias características con el gusano Gibe, por lo que analistas atribuyen su origen al mismo programador.

El gusano llega a los buzones de correo electrónico simulando ser una actualización de seguridad de Microsoft. Una de las variantes señala “MS Technical Assistance” en su renglón de asunto, con el siguiente texto en el mensaje:

Body: MS User. This is the latest version of security update, the ”September 2003, Cumulative Patch” update which eliminates all known security vulnerabilities affecting MS Internet Explorer, MS Outlook and MS Outlook Express as well as three newly discovered vulnerabilities. Install now to help protect your computer from these vulnerabilities, the most serious of which could allow an attacker to run code on your computer. This update includes the functionality of all previously released patches.

System requirements Windows 95/98/Me/2000/NT/XP
This update applies to MS Internet Explorer, version 4.01 and later MS Outlook, version 8.00 and later MS Outlook Express, version 4.01 and later
Recommendation Customers should install the patch at the earliest opportunity.
How to install Run attached file. Choose Yes on displayed dialog box.
How to use You don´t need to do anything after installing this item.

Microsoft Product Support Services and Knowledge Base articles can be found on the Microsoft Technical Support web site. For security-related information about Microsoft products, please visit the Microsoft Security Advisor web site, or Contact Us.

Thank you for using Microsoft products.

Please do not reply to this message. It was sent from an unmonitored e-mail address and we are unable to respond to any replies”.

Artículo relacionado:
Previenen contra falsa actualización de Microsoft


Únase a la conversación

Contacto | Diario TI es una publicación de MPA Publishing International Ltd., Reino Unido. © Copyright 1997-2022