Desde su aparición hace un año, Conficker se ha consolidado en España como una de las amenazas más detectadas mes a mes. Se trata de un código escrito para sacar partido de una vulnerabilidad de Windows ya corregida para permitir la ejecución de código en forma remota sin las credenciales de usuario válido, y que luego ha continuado incorporando vías de infección como las redes P2P o la ejecución de dispositivos extraíbles con conexión USB.
En noviembre, Win32/Conficker fue responsable del 8,74% de las detecciones registradas por ESET en equipos españoles, lo que le valió la tercera posición en el ranking mensual. Esta es la cuarta vez durante el año que Conficker se sitúa en esta posición, mientras que fue primero tres veces (en febrero, marzo y junio) y repitió segundo puesto en cuatro ocasiones.
Por su parte, Win32/PSW.OnlineGames fue responsable en noviembre del 9,81% de las detecciones totales, situándose por sexta vez en lo que va de año en segunda posición del ranking mensual. Esta amenaza, que persigue el robo de información relacionada con las credenciales de los usuarios en juegos en línea y suele ser descargada de sitios Web maliciosos o instalada por otras formas de malware, no ha conseguido ser la más detectada en ningún mes, mientras que consiguió la tercera posición en cinco ocasiones.
La primera posición en el ranking de noviembre ha sido para INF/Autorun, al generar el 9,84% de las infecciones detectadas. Este malware se carga en el inicio del sistema y se ejecuta cada vez que el usuario accede a unidades de disco o conecta unidades de memoria extraíbles al equipo como lápices USB, teléfonos móviles, cámaras digitales de vídeo y foto, etc. Durante el año, Autorun ha ocupado la primera posición en los ranking mensuales en ocho ocasiones, ha sido segundo una vez (junio) y sólo ha descendido a la tercera posición en dos ocasiones (febrero y marzo).
Para Fernando de la Cuadra, director de Educación de Ontinet.com, distribuidor exclusivo de ESET en España, la gran prevalencia que han mostrado durante todo el año Autorun, OnlineGames y Conficker nos revela la importancia de seguir educando a los usuarios en hábitos de seguridad, pues los usuarios siguen dejando abiertas puertas de entrada al malware que ya están tecnológicamente cerradas.
Fuente: Eset