Si en 2004 ya se observaron oleadas de códigos maliciosos como las protagonizadas por los gusanos Bagle, Netsky o Mydoom, en 2005 dicha tendencia se ha agudizado. El resultado es un aumento del 278% en el número de nuevos códigos maliciosos detectados por PandaLabs en comparación con el tercer trimestre de 2004. Este dato puede utilizarse de forma indirecta para medir la actividad vírica, indicando que, en el momento actual y pese a que no se han registrado epidemias de alcance global, la posibilidad de que un equipo pueda verse afectado por un código malicioso es muy alta.
El máximo exponente de este tipo de estrategia es el gusano Mytob, aparecido en febrero y que, a día de hoy, cuenta con 74 variantes. Otros ejemplos son los gusanos Kelvir (25 variantes) y Bropia (36 variantes). Incluso hay códigos maliciosos aparecidos hace meses que han sido reutilizados para seguir esta misma estrategia, como Bagle o Mydoom, cuyas familias se han incrementado -desde enero de 2005- en 35 y 32 ejemplares, respectivamente.
Este tipo de estrategia no afecta solamente a los equipos que carecen de los sistemas de seguridad adecuados, sino también a aquellos que tienen instalado un software antimalware tradicional. Éstos sistemas son muy eficaces siempre que se trate de malware conocido con anterioridad. Es decir, primero ha de ser detectado por las compañías antivirus, que elaboran la correspondiente vacuna. Finalmente, ésta ha de ser incorporada al archivo de actualizaciones de las soluciones antimalware de los usuarios.
Según Luis Corrons, director de PandaLabs: Hasta ahora, una actualización diaria se consideraba suficiente para mantener un ordenador protegido frente a nuevos virus, y es precisamente con esta creencia con la que están jugando los creadores de códigos maliciosos. Si se ponen en circulación muchas variantes de un código malicioso, aquellos que aparezcan después de que el usuario haya incorporado las nuevas vacunas a su solución antimalware dispondrán nada menos que de 24 horas para instalarse en el sistema, antes de la siguiente actualización.
