Una ciberguerra entre creadores de virus jaquea al Messenger Leido 6.447 veces

 
  Skeletron
Una ciberguerra entre creadores de virus jaquea al Messenger

Dos empresas detectaron tres nuevos gusanos que se propagan a través del servicio de mensajería. Uno de ellos envía mensajes “poco amistosos” a los creadores de un virus

Trend Micro y Panda Antivirus alertaron a los usuarios del MSN Messenger por la aparición de tres nuevos gusanos.

Se trata de Fatso.A, Kelvir.B y Kelvir.C. Los dos últimos, además, descargan y ejecutan en los equipos variantes de las familias de troyanos Gaobot o Sdbot, que permiten el control remoto de las computadoras afectados.

Fatso.A incluye un texto respondiendo al mensaje que mostraba el gusano Assiral.A, que hacía alusión a la familia de gusanos Bropia.

Ante la más que previsible aparición de nuevos códigos maliciosos que hagan uso de mensajería instantánea para propagarse, Panda Software recomienda extremar las precauciones con los mensajes recibidos a través de este medio.

Según Panda, la aparición de estos tres gusanos no hace más que demostrar que los creadores de virus siguen revelando su enorme interés por la mensajería instantánea como vía para la propagación rápida de códigos maliciosos.

Kelvir
Los nuevos gusanos Kelvir llegan a la PC en mensajes con textos como: “omg this is funny!” (Kelvir.B)o “lol! see it! u"ll like it”(Kelvir.C), e incluyen un link a una dirección de Internet. En caso de que el usuario acceda a esta última, se descargan e instalan archivos conteniendo el código de los gusanos.

Estos envían nuevos mensajes a las entradas que figuran en la lista de contactos de MSN Messenger. Al mismo tiempo, descargan en el sistema -desde otra dirección web- variantes de los troyanos Gaobot o Sdbot que, a través de canales de chat IRC, permiten a un atacante hacerse con el control remoto del sistema afectado.

Es importante señalar que todas las páginas de Internet desde las que se descargan los gusanos Kelvir, los troyanos Sdbot, o Gaobot, ya han sido bloqueadas, lo que impide que sigan distribuyéndose.

Sin embargo, mientras las páginas han estado operativas, la red internacional de servicio de Soporte Técnico de Panda Software ha detectado una amplia propagación de Kelvir.B y Kelvir.C en los equipos de usuarios de todo el mundo.

Fatso
El gusano Fatso.A envía mensajes con links hacia una página desde la que se descarga y ejecuta un archivo que contiene su propio código. Una vez en el equipo, se envía a todos los contactos de MSN Messenger y descarga otros ficheros en el directorio raíz del sistema.

Estos tienen nombres tales como “Annoying crazy frog getting killed.pif”, “Crazy frog gets killed by train!.pif” o “Fat Elvis! lol.pif”. Además, este gusano también es capaz de propagarse a través de aplicaciones P2P tipo Kazaa y eMule. Para ello, crea archivos con copias de sí mismo en los directorios compartidos que utilizan este tipo de programas.

Fatso.A también finaliza los procesos en memoria de varias aplicaciones de seguridad informática, dejando el ordenador desprotegido frente a otros posibles ataques.

Ciberguerra
Por otra parte, Fatso.A continúa la pelea entre autores de virus que se inició con la aparición del gusano Assiral.A y que mostraba un texto en el que atacaba a los gusanos Bropia. Según indica Panda, en contestación a ello, Fatso.A crea en los sistemas a los que afecta un archivo llamado “Message to n00b LARISSA.txt”, y que contiene un mensaje poco amistoso hacía el autor de Assiral, firmado por alguien que se hace llamar Skydevil. Este es el mensaje textual: "Hey LARISSA fuck off, you fucking n00b!.. Bla bla to your fucking Saving the world from Bropia, the world n33ds saving from you!

- "-S-K-Y-"-D-E-V-I-L-"

Luis Corrons, director de PandaLabs, advierte: “Es más que probable que en las próximas horas aparezcan nuevos gusanos que hagan uso de MSN Messenger, por lo que deben extremarse las precauciones a la hora de manejar los mensajes recibidos a través de este medio. La situación para los usuarios de aplicaciones de mensajería instantánea es cada vez más peligrosa.

Alertas
A los nuevos códigos maliciosos hay que unir otras 20 variantes del gusano Bropia y dos del gusano Stang detectadas en los últimos días, y que también se propagan usando el mismo medio.

Por otra parte, añade: “hay que destacar, además del creciente interés de los ciberdelincuentes por la mensajería instantánea, la tendencia de realizar ataques combinados".

Por ejemplo, el objetivo de los nuevos gusanos Kelvir no es solamente propagarse lo más ampliamente posible, sino instalar en los ordenadores otro malware. Estos pueden servir para llevar a cabo todo tipo de acciones, como la realización de estafas online utilizando datos confidenciales robados en las máquinas afectadas”.

 

 








    ¿Cuantas columnas?     | 2 columnas | 3 columnas | 4 columnas | 5 columnas | 6 columnas |  
    Escribe la dirección web de la imagen:
  Publica tu respuesta  |  Haz Click en el siguiente cuadro para escribir