Conficker El Nuevo Virus - Base-Review

yiyo15 · 01/04/09, 23:48:16

La tercera mutación del virus troyano "Conficker", conocido también como "Kido", "Downup" y "Downandup", podría infectar desde hoy a miles de ordenadores, han alertado varias empresas de seguridad informática.

Según el Instituto Nacional de Tecnologías de la Comunicación (INTECO), la última mutación del virus, llamada Downandup.C está previsto que se desarrolle y se fortalezca hoy, aunque algunas empresas de seguridad informática dudan de esa posibilidad debido a que hoy se celebra el día de los inocentes en Estados Unidos.
Aunque sus dos versiones anteriores son de baja peligrosidad, según el Centro de Alerta Temprana sobre Virus y Seguridad Informática (dependiente del Ministerio de Industria, Comercio y Turismo), el parche MS08-067, creado por Microsoft como protección, no evita la infección de la nueva mutación.
El gusano afecta solo a sistemas que usen Windows, por lo que Microsoft ha ofrecido una recompensa de 250.000 dólares (194.000 euros) por cualquier pista que conduzca a la identificación, detención y procesamiento del autor del virus, cuyo origen podría estar en China.
Entre sus acciones, el virus impide el acceso a determinadas páginas de seguridad, elimina los puntos de restauración del sistema para dificultar su eliminación y inhabilita varios servicios de seguridad de Windows.
Entre las víctimas del virus, figuran el sistema informático del Parlamento Británico, varios centenares de ordenadores del Ejército Alemán o la intranet de la Marina Francesa.
El virus informático instalado en millones de ordenadores convierte a los ordenadores infectados en esclavos que responden a los comandos enviados desde un servidor remoto que controla en la práctica un ejercito de maquinas esclavas.
Investigadores temían que la red creada por Conficker pudiese ponerse en marcha el miércoles por primera vez desde que el gusano surgiera el año pasado, porque su código sugería que trataría de comunicarse con su servidor principal el 1 de abril.
Formaron un grupo de trabajo del sector para enfrentarse al gusano, obteniendo una gran atención que según los expertos probablemente disuadió a los delincuentes que lideraban el ejército de ordenadores infectados, conocido como 'botnet'.
"Las máquinas infectadas por Conficker trataron de llamar a casa para obtener nuevas instrucciones pero esas llamadas no fueron contestadas", dijo Joris Evers, portavoz del fabricante de antivirus McAfee.
Investigadores advirtieron que los responsables de la 'botnet' están probablemente esperando hasta que estén menos vigilados para movilizar la red de ordenadores infectados.
"Nunca pensé que ocurriría el 1 (osea hoy hora Costa Rica o ayer hora de España) de abril", dijo Roger Thompson, director de investigación en AVG, una compañía de antivirus. "Puede ser mañana. Puede ser la próxima semana. Puede ser el próximo mes".
AVG y otras compañías con laboratorios de seguridad incluyendo a Microsoft, Symantec, McAfee y Trend Micro seguirán de cerca las actividades de la red durante un largo tiempo después del miércoles.
El virus explota vulnerabilidades del sistema operativo Windows de Microsoft. Puede evitar cortafuegos corporativos pasando de una máquina infectada a un lápiz de memoria USB, y de ahí a otro PC.
En febrero, Microsoft anunció que ofrecía una recompensa de 250.000 dólares (145.910 euros) por información que llevase al arresto y condena del responsable de la creación de Conficker, diciendo que el gusano constituía un ataque delictivo.