Seguridad informatica - Virus y antivirus

Conficker: un peligroso virus al acecho

Comentarios (0)

El virus más amenazador de estos últimos meses, también conocido como Downup, Downandup y Kido, podría dar un golpe nuevamente, según los expertos. Se dice que será, probablemente, este 1 de abril de 2009. La naturaleza del ataque no es conocida.

Conficker confirma su estatuto de virus estrella del año 2009. Después de haber contaminado millones de computadoras a través del mundo, amenaza de nuevo la a tu pantalla. F-Secure, Trend Micro, Computar a Associates, Symantec y hasta Alwil (Avast), la inmensa mayoría de los editores especializados en la seguridad predicen un ataque masivo de la última variante de este virus muy sofisticado, el próximo 1 de abril.

"El desensamblado de la última variante de Conficker, aparecida en marzo [Conficker. C, N. DE LA R.], muestra que ciertos acontecimientos son programados para ser lanzados en esta fecha ", explica Fréderic GUY, experto en seguridad de la compañía Trend Micro. Las motivaciones de los autores del virus son mucho más difícil de anticipar: inocente veneno sin consecuencias mayores o una operación vasta de malevolencia? Fréderic Guy no tiene la respuesta: "no sabemos de qué tipo de ataque puede tratarse, porque el virus cifra una parte de su código y busca instrucciones suplementarias en sitios externos". Dicho de otro modo, el virus recibe sus instrucciones del exterior en el mismo momento de su activación.

250.000 dólares de recompensa

Detectado por primera vez en noviembre pasado, Conficker comenzó a escucharse en enero pasado, cuando el número de máquinas infectadas ascendió a millones en todo el planeta. Adulterado, saca provecho de una falla de seguridad en el protocolo RPC (del inglés Remote Procedure Call, Llamada a Procedimiento Remoto: es un protocolo que permite a un programa de ordenador ejecutar código en otra máquina remota sin tener que preocuparse por las comunicaciones entre ambos) de Windows, para así infectar la PC.

Aunque la falla haya sido corregida con urgencia en octubre por Microsoft, muchas computadoras no fueron actualizadas con la necesaria rapidez. Así, por ejemplo, en Francia el ejército fue afectado seriamente por este virus. Según las estadísticas de los editores, Conficker es hoy el malware más difundido en la gente y Microsoft prometió 250. 000 dólares de recompensa a todo aquel que permita ayudar a detener a sus autores.

Sin pánico

La iniciativa no parece detener a los piratas, al contrario. La versión del virus que amenaza con atacar este miércoles será más peligrosa que la anterior, ya que explota todos los canales de difusión (sitios Internet engañados, redes peer-to-peer, pendrives contaminados). Una vez introducida, esta versión instala discretamente un pequeño servidor HTTP para estar en contacto con la red de las máquinas piloteadas a distancia por los piratas, y desactiva el centro de seguridad y Windows Update. Hasta va a suprimir los puntos de restauración del sistema para así impedirle al usuario que restablezca una configuración sana!

Una vez infectadas, las PC pueden servir para enviar spam, para saturar un sitio Web por negativa de servicio o simplemente para robar datos.

Hay que esperar lo peor para este miércoles? Por ahora, los editores no están seguros de nada. Sin caer en la psicosis, algunas medidas detalladas de sentido común deberían permitir a cada uno protegerse.

Las medidas que hay que tomar para evitar la infección:

- Acelerar las actualizaciones automáticas de Windows (la falla utilizada por Conficker para infiltrarse vía sitios engañados ha sido corregida en octubre pasado, luego de su aparición fulminante)

-Definir contraseñas difíciles de adivinar, contraseñas de por lo menos 7 caracteres, y proteger las carpetas compartidas con contraseñas.

- Desactivar la ejecución automática de cualquier dispositivo de almacenamiento USB (como pendrives) y otros periféricos, para los más desconfiados.

- Instalar un antivirus y asegurarse de su actualización.

- Y la medida más radical: usar Linux o Mac OS!

Por Spivok para Informática-Hoy.

Si esta página te gustó, puedes compartirla ...

Seguramente esto te interesa

Como saber si tu computadora tiene un virus

Responde una serie de preguntas para verificar si tu computadora tiene posibilidades de estar infectada con un virus.

Cómo probar si tu antivirus funciona

Te mostramos una simple herramienta web para saber si tu antivirus esta funcionando correctamente.

Desinfectar un pendrive o cualquier disco removible

El pendrive es una de las victimas mas frecuentes de los virus y malwares , pero tambien lo son los discos rigidos externos, las tarjeta de memoria flash, los Ipod o lectores de MP3, las camara digitales, etc

Los mejores Antivirus online

Te ofrecemos una recopilacion de los mejores Antivirus online que te permitiran chequear de amenazas tu computadora sin instalar ningun programa, solo contando con una conexion a internet.

Descargar Antivirus Gratis