Según los datos de la solución antimalware online Panda ActiveScan, Sober.V es ya el código malicioso más frecuentemente detectado en todo el mundo. Durante las últimas 24 horas, el número de ordenadores en los que Panda ActiveScan ha descubierto la presencia de este gusano de correo electrónico se ha multiplicado por cinco.
Para evitar que Sober.V pueda seguir propagándose por mediación de aquellos equipos que no cuentan con una adecuada protección antimalware, Panda Software ha puesto gratuitamente a disposición de todos los usuarios que lo deseen, una aplicación gratuita PQRemove capaz de detectar y eliminar eficazmente a este gusano de cualquier ordenador que haya podido resultar afectado. La misma puede ser descargada desde el sitio de Panda
Sober.V se propaga en mensajes escritos en inglés o alemán, dependiendo de la dirección del destinatario, lo que provoca que entre los países más afectados por la acción del gusano se encuentren algunos como Estados Unidos, Alemania o Australia. Además, este código malicioso hace uso de la ingeniería social para tratar de engañar a los usuarios, ya que los mensajes en los que se envía afirman regalar entradas para la Copa del Mundo de fútbol Alemania 2006.
Según Luis Corrons, director de PandaLabs, Sober.V vuelve a demostrar que las técnicas de ingeniería social siguen siendo un arma muy efectiva para conseguir la propagación rápida de un código malicioso. Por ello, sin necesidad de grandes alardes técnicos, sino simplemente utilizando un tema atractivo en el momento oportuno, ha conseguido provocar una epidemia de considerables dimensiones.
Dado que el éxito o no de las técnicas de ingeniería social dependen exclusivamente del factor humano, para evitar los ataques de códigos maliciosos como Sober.V no solamente es necesario contar con una adecuada protección antimalware, sino que es muy conveniente combinar los sistemas tradicionales -que detectan códigos maliciosos a través de ficheros de firmas- con tecnologías pro-activas capaces de bloquear gusanos como Sober.V sin necesidad de conocerlos con anterioridad, sino analizando su comportamiento.
Nuestras tecnologías pro-activas TruPreventTM han detectado y bloqueado eficazmente a Sober.V sin necesidad de conocerlo previamente, por lo que los usuarios que disponen de ellas han mantenido a salvo sus equipos desde el primer momento. Evidentemente, estas tecnologías no prestan atención al contenido de los mensajes, sino al comportamiento del código que pueda esconderse en ellos. Si éste muestra un comportamiento que pueda ser dañino para el sistema, las Tecnologías TruPreventTM lo bloquean sin llevar a cabo cualquier otro tipo de valoración, añade Luis Corrons.
La rápida propagación de Sober.V está aumentando exponencialmente la posibilidad de que los usuarios tengan un encuentro con este gusano. Por ello, Panda Software recomienda extremar las precauciones con el correo electrónico recibido, sea cual sea su procedencia, así como actualizar -en caso de que aún no se haya hecho- el software antivirus. Los clientes de Panda Software ya tienen a su disposición las correspondientes actualizaciones para la detección y desinfección de este nuevo código malicioso.
Además, los clientes de Panda Software ya tienen disponibles las actualizaciones para instalar las nuevas Tecnologías TruPreventTM junto con su antivirus y estar, así, protegidos de forma preventiva frente a ejemplares de malware desconocidos. Por otro lado, para usuarios que cuenten con otros antivirus del mercado, Panda TruPreventTM Personal es la solución idónea, ya que es compatible y complementaria a éstos y proporciona una segunda línea de defensa y una protección preventiva que actúa mientras el antivirus es actualizado, disminuyendo el riesgo de ser infectados.
Para ayudar al mayor número de usuarios a analizar y/o desinfectar puntualmente sus equipos, Panda Software ofrece gratuitamente la solución antimalware online Panda ActiveScan, que ahora también detecta spyware. Además, los webmasters pueden ofrecer este mismo servicio a los visitantes de sus páginas web mediante la inclusión de un código HTML que pueden obtener gratuitamente.
