Año 3 • No. 134 • marzo 22 de 2004 Xalapa • Veracruz • México
Publicación Semanal


 Páginas Centrales

 Información General

 Información Regional

 Inter Nautas
 
 Arte Universitario

 Halcones al Vuelo


 Contraportada


 Números Anteriores


 Créditos

 
Por ahora se considera que su peligrosidad es baja
Detectan nuevo virus que “esclaviza”
a los equipos
Los centros de alerta de virus han detectado un nuevo programa dañino. El phatbot se propaga a través de redes compartidas, con contraseñas débiles (por defecto, pocos caracteres, etcétera), valiéndose de tres conocidas vulnerabilidades de los equipos que funcionan bajo Windows. Una vez infectado el equipo pasa a ser controlado de manera remota y empieza a distribuir correo basura y puede incluso acabar participando en ataques de denegación de servicio.

Cuenta El País que el virus, de tipo gusano, utiliza una tecnología similar a la de los programas de intercambio de archivos entre usuarios como el Gnutella o el Kazaa para controlar las máquinas infectadas. Cuando el phatbot se ejecuta rastrea el equipo infectado y busca las contraseñas almacenadas.

También intenta finalizar los procesos activos de una extensa lista de productos antivirus y cortafuegos (más de 450) y los procesos pertenecientes a otros gusanos, como el Blaster, etc. Este nuevo virus posee además un componente de acceso remoto por puerta trasera vía IRC, que permite a un atacante realizar numerosas acciones en el equipo infectado, incluidos ataques de denegación de servicio (DoS), a blancos específicos.

Por ahora las compañías de seguridad en Internet consideran que el phatbot tiene un riesgo bajo ya que no ha circulado por la red a la velocidad a la que lo hicieron sus predecesores (el MyDoom, el Netsky o el Bagle). Pero avisan de que su potencial es “enorme” ya se disemina en muchos sentidos y, sobre todo, puede ejecutar muchas funciones en los equipos infectados.

El Centro de Aleta Temprana sobre Virus y Seguridad Informática dependiente del Ministerio de Ciencia y Tecnología no había listado este nuevo gusano informático. Algunos virus similares si están incluidos entre las alertas.

Esclavizar el equipo para fines ilegales
El phatbot es en realidad una mutación de un gusano anterior conocido como agobot o gaobot que se ha aprovechado de los fallos en los sistemas operativos de Microsoft aprovechando así sus “puertas traseras”. Este tipo de virus se propagan con mucha facilidad, ya que son muchos los usuarios que no actualizan los parches de seguridad que Windows distribuye de manera gratuita.

Los virus similares a este que se han detectado en el pasado tenían como función principal utilizar los equipos infectados para enviar correo basura de manera anónima y distribuir publicidad de contenidos pornográficos a parte de participar en ataques de denegación de servicio.

* Tomado de Periodistadigital.com