Lunes 21 de Mayo de 2007, 01:00

Alerta por un nuevo gusano informático en Internet

| Se trata del Netsky.t, que lideró en abril el ranking de las 20 amenazas más comunes y persistentes. El virus, transmitido por e-mail, desplazó a todos sus pares de última generación.

El Netsky.t, un programa gusano transmitido por correo electrónico, desplazó a todos sus pares de última generación, y lideró en abril el ranking de las 20 amenazas por Internet más comunes y persistentes que circulan actualmente. De acuerdo a un informe de Kaspersky Lab, también el phishing alcanzó nuevos niveles en su desarrollo y volvió a ser protagonista. Hace un mes el mensaje phishing Bankfraud.ra ocupó el primer lugar del informe. A pesar de haber bajado al lugar 11, el phishing en general no ha disminuido y esta vez el quinto lugar lo ocupa una nueva variante de Bankfradu, con sufijo .ri. De esta manera, se observa una estable tendencia de crecimiento de los ataques phishing, cuyas dimensiones son comparables a las epidemias de los virus propagados por correo electrónico. En la "Lista de los 20" también han aparecido 5 nuevos programas maliciosos: Email-Worm.Win32.Warezov.ms; Trojan-Spy.HTML.Bankfraud.ri; Email-Worm.Win32.Warezov.nf; Email-Worm.Win32.Zhelatin.cs; y Email-Worm.Win32.Zhelatin.cq. Por si esto fuera poco, han vuelto a la lista veteranos en la escena de los virus: LovGate. y Mytob.t, lo que da una idea de su tenacidad. Asimismo, el escáner en línea de Kaspersky Lab detectó un nuevo líder para su lista: Dlena.cb, el cual forma parte de una familia de troyanos con aproximadamente 90 variantes. Dlena.cb es un típico servidor proxy troyano que puede enviar spam. Hay muchos programas de este tipo actualmente, la familia más renombrada era la Horst, pero desde ahora es posible que este se convierta en un serio problema en un futuro cercano. En general, el número de programas espías de tipo troyano ha bajado significativamente: sólo ProAgent, conocido desde hace muchos años, logró entrar a la lista. Es un keylogger que registra absolutamente todas las teclas pulsadas por el usuario. No es tan sofisticado como los troyanos que roban sólo los datos de acceso a las cuentas bancarias, pero es bastante efectivo y goza de popularidad entre los script-kiddies. Por último, Virtumonde, un programa malicioso tipo "adware", continúa su proceso evolutivo y se distribuye por medios cada vez más truculentos y difíciles de detectar y IM-Worm.Win32.Sohanad.t que está progresando a grandes pasos y se reproduce mediante los sistemas de mensajería instantánea. Fuente: DyN.