Mutaciones del virus 'I love you' atacan por segundo d¨ªa a ordenadores de todo el planeta El FBI y la Polic¨ªa de Filipinas localizan en Manila a un sospechoso de generar la infecci¨®n
Con los nombres de Very Funny, Joke y Mother's Day, entre otros, nuevas versiones del virus inform¨¢tico I love you se expand¨ªan ayer por todo el planeta, infectando cientos de miles de ordenadores. Seg¨²n expertos de firmas norteamericanas como Computer Associates Internacional, esas versiones son lo que en inform¨¢tica se conoce como "mutaciones", o copias m¨¢s o menos alteradas del virus original creadas por nuevos piratas, que se sumaban as¨ª al asalto desencadenado el jueves por Spyder contra las redes inform¨¢ticas de empresas e instituciones de Asia, Europa y Estados Unidos.
Los expertos norteamericanos recomendaban a particulares y empresas establecer una "cuarentena" consistente en no abrir durante varios d¨ªas ning¨²n fichero adjunto que acompa?e a un mensaje de correo electr¨®nico. Las estimaciones sobre los da?os causados hasta ayer por I love you y sus derivados oscilaban entre los 2.610 millones de d¨®lares (470.000 millones de pesetas) en todo el planeta calculados por Computer Economics, una firma de California citada por Reuters, y los 2.600 millones de d¨®lares (500.000 millones de pesetas) sugeridos por Computer Economics.Parec¨ªa, entretanto, estrecharse el cerco policial sobre el autor de la creaci¨®n y difusi¨®n de I love you. ?ste podr¨ªa ser un filipino de 23 a?os, vecino de la zona de Pandacan, en Manila, seg¨²n inform¨® la polic¨ªa local, que hab¨ªa sido alertada por el FBI norteamericano. El sospechoso es un cliente de Super Net, el principal proveedor de acceso a Internet de Filipinas, seg¨²n Manuel Bong, portavoz de esa empresa.
El FBI confirm¨® que sus investigaciones apuntaban a Filipinas. Los ciberpolic¨ªas norteamericanos se pusieron a buscar al autor de I love you el mismo jueves, en una reuni¨®n de urgencia del Centro Nacional para la Protecci¨®n de las Infraestructuras. La localizaci¨®n del sospechoso no fue dif¨ªcil. Desde el jueves, d¨ªa en que I love you se extendi¨® como una plaga a trav¨¦s del correo electr¨®nico, se sab¨ªa que el promotor del virus se hac¨ªa llamar Spyder, dec¨ªa vivir en Manila, la capital filipina, y empleaba como lema la frase "Odio ir a la escuela". El virus, adem¨¢s, intenta obligar a que el programa de navegaci¨®n Internet Explorer de los ordenadores infectados adopte como p¨¢gina de arranque un web registrado en Quez¨®n (Filipinas).
A partir de esos datos, la fuente de I love you fue localizada por el FBI en dos direcciones de correo: spyder@super.net.ph y mailme@super.net.ph. Pero la identificaci¨®n exacta de la persona que usaba esas dos direcciones es una tarea m¨¢s complicada, ya que Super Net suministra acceso a Internet a trav¨¦s de tarjetas semejantes a las usadas para los tel¨¦fonos, lo que refuerza el anonimato de los usuarios. La polic¨ªa filipina sospechaba de un vecino de 23 a?os del barrio de Pancadam, pero no quer¨ªa ir m¨¢s lejos en sus especulaciones.
Las cautelas policiales eran l¨®gicas. Como declar¨® ayer Kevin Mitnick, un c¨¦lebre pirata inform¨¢tico que pas¨® 5 a?os en prisi¨®n, cabe la posibilidad de que el padre de I love you haya activado expresamente las cuentas mencionadas de correo electr¨®nico en Filipinas con el objetivo de despistar a los investigadores y borrar sus huellas.
Tras el devastador paso de I love you por los sistemas de correo electr¨®nico de miles de instituciones p¨²blicas y empresas privadas de los cinco continentes, nuevas variantes del mismo circularon ayer universalmente. Algunas eran inmunes a los programas antivirus creados a toda velocidad contra I love you. Particularmente peligrosa por cre¨ªble era la versi¨®n Mother's Day, ya que EE UU celebrar¨¢ el d¨ªa de la Madre el 15 de mayo. El virus se presenta en este caso como la confirmaci¨®n de una compra para esa jornada efectuada a trav¨¦s de Internet.
"Cabe esperar en los pr¨®ximos d¨ªas y semanas la aparici¨®n de cientos, quiz¨¢ miles, de copias de I love you, declar¨® Peter Tibbet, un especialista de ICSA.net, una empresa de Virginia especializada en la lucha contra estos problemas inform¨¢ticos.
Tibbet inst¨® a los particulares y empresas a bloquear cualquier mensaje de correo electr¨®nico que contenga ficheros adjuntos. "Se impone una cuarentena", dijo.
Entre el 60% y el 80% de los sistemas inform¨¢ticos de las empresas de EE UU recibieron el jueves I love you, seg¨²n la cadena de televisi¨®n CNN. Y el 20% de esos sistemas resultaron infectados. Desde el Senado al Pent¨¢gono (donde ayer se hallaba invadido el sistema inform¨¢tico del sector clasificado del Departamento de Defensa), pasando por la CIA, el FBI, la NASA y la Casa Blanca, todas las grandes instituciones norteamericanas tambi¨¦n sufrieron el asalto, con mayor o menor da?o. En Europa resultaron alcanzados m¨¢s de 100.000 servidores. El propio presidente Clinton reconoci¨® ayer que todav¨ªa "queda mucho trabajo por hacer" en materia de seguridad inform¨¢tica.
I love you, seg¨²n los expertos estadounidenses, es al mismo tiempo un virus y un gusano inform¨¢tico. Como Melissa y Explore.Zip, se propaga a trav¨¦s de las redes inform¨¢ticas, en este caso mediante el correo electr¨®nico. Pero a diferencia de esos dos, I love you tiene la capacidad de destruirse y mutarse manipulando ficheros JPEG y MPS del disco duro del usuario.
Los ataques inform¨¢ticos preocupan especialmente a la Comisi¨®n Europea, inmersa en la tarea de incluir a Europa en la "nueva econom¨ªa" de la tecnolog¨ªa de la informaci¨®n. Por eso prepara para despu¨¦s de verano una recomendaci¨®n al respecto, informa Europa Press. Erkki Likanen, portavoz del comisario de Empresas y Tecnolog¨ªas de la Informaci¨®n declar¨® ayer que mientras estas medidas se adoptan, "la ¨²nica forma de protecci¨®n posible es que los usuarios sepan exactamente lo que ocurre y las herramientas con que cuentan para luchar en su contra" y anunci¨® la creaci¨®n de un "sistema de alerta r¨¢pido" en la Uni¨®n contra los virus.
Robo de contrase?as
Los expertos que analizan el funcionamiento del virus I love you y sus mutaciones han encontrado otro de sus efectos perversos: el robo de contrase?as. Adem¨¢s de borrar ficheros e invadir los correos electr¨®nicos de todas las direcciones que encuentra en la agenda del infectado, el programa oculta una segunda trampa: una serie de instrucciones para obtener los ficheros internos de seguridad del ordenador con los nombres y las claves (passwords) de los accesos del usuario atacado a su correo electr¨®nico, los sistemas de su empresa y otras conexiones, como las de banca por Internet.I love you estaba programado para enviar esta informaci¨®n a dos direcciones de correo electr¨®nico de Filipinas, mailme@super.net.ph y spyder@super.net.ph, explica Blas Simarro, responsable del departamento t¨¦cnico en Espa?a de McAfee, la principal empresa antivirus del mundo. Las direcciones fueron bloqueadas ayer por la compa?¨ªa propietaria."Se trata de un aut¨¦ntico caballo de Troya", se?ala Angelica Mkok, de Panda Software.
Utilizando esta informaci¨®n el pirata inform¨¢tico podr¨ªa "acceder a servicios a los que no deber¨ªa tener acceso, e incluso podr¨ªa suplantar electr¨®nicamente a otra persona si consiguiera reunir toda su informaci¨®n", se?ala Simarro.
Este experto no cree, sin embargo, que esto suponga un "peligro real". El hacker se enfrenta al problema de "purgar los ficheros", algo que para un particular no es f¨¢cil. "Otra cosa ser¨ªa si el ladr¨®n fuera una empresa y tuviera intenciones delictivas", se?ala.
Tu suscripci¨®n se est¨¢ usando en otro dispositivo
?Quieres a?adir otro usuario a tu suscripci¨®n?
Si contin¨²as leyendo en este dispositivo, no se podr¨¢ leer en el otro.
FlechaTu suscripci¨®n se est¨¢ usando en otro dispositivo y solo puedes acceder a EL PA?S desde un dispositivo a la vez.
Si quieres compartir tu cuenta, cambia tu suscripci¨®n a la modalidad Premium, as¨ª podr¨¢s a?adir otro usuario. Cada uno acceder¨¢ con su propia cuenta de email, lo que os permitir¨¢ personalizar vuestra experiencia en EL PA?S.
En el caso de no saber qui¨¦n est¨¢ usando tu cuenta, te recomendamos cambiar tu contrase?a aqu¨ª.
Si decides continuar compartiendo tu cuenta, este mensaje se mostrar¨¢ en tu dispositivo y en el de la otra persona que est¨¢ usando tu cuenta de forma indefinida, afectando a tu experiencia de lectura. Puedes consultar aqu¨ª los t¨¦rminos y condiciones de la suscripci¨®n digital.