Una variante demoledora del virus 'I love you' desata de nuevo la alarma en Internet

La Red de Alerta Temprana del Ministerio de Administraciones P¨²blicas (MAP) se estren¨® ayer para anunciar la aparici¨®n de un nuevo virus inform¨¢tico en EEUU, bautizado como NewLove. El gusano copia el mecanismo de propagaci¨®n del I love you, y se reproduce cuando los infectados abren un fichero adjunto a un correo electr¨®nico. A diferencia de su modelo, este nuevo virus cambia de nombre cuando se transmite, lo que hace m¨¢s dif¨ªcil su detecci¨®n. Adem¨¢s, borra todos los ficheros del usuario infectado, por lo que sus efectos pueden resultar "demoledores", seg¨²n los expertos.

El nuevo pat¨®geno inform¨¢tico es a la vez un virus, porque destruye ficheros, y un gusano, porque se transmite utilizando la agenda de direcciones del correo inform¨¢tico. Para evitar la acci¨®n de los antivirus creados para combatir el I love you, programa en que parece estar basado, el NewLove no tiene un ¨²nico mensaje. El asunto o subject delcorreo infectado cambia aleatoriamente, copiando parte del texto de alg¨²n fichero que la v¨ªctima tenga abierto. As¨ª evita los programas de detecci¨®n basados en la b¨²squeda de un texto concreto. Tambi¨¦n el nombre del fichero que contiene el programa va cambiando, aunque mantiene la extensi¨®n .vbs, que define un tipo de archivo poco frecuente para los usuarios normales.Otro truco del NewLove para eludir los antivirus es cambiar de tama?o. Cada vez que se reproduce el programa incorpora 10 l¨ªneas m¨¢s de texto. De este modo no s¨®lo es m¨¢s dif¨ªcil de identificar, sino que se hace potencialmente m¨¢s da?ino. Se calcula que en tres copias el fichero puede alcanzar los 800 kilobytes de tama?o, volumen que colapsar¨ªa los servidores de Internet. Esta falta de movilidad puede actuar tambi¨¦n en su contra, y evitar una propagaci¨®n tan r¨¢pida como la del I love you, que en 24 horas lleg¨® a los cinco continentes.

Adem¨¢s de por su gran mutabilidad, el NewLove se caracteriza porque borra todos los ficheros que no est¨¦n abiertos del disco duro del usuario, lo que deja el ordenador inservible (el I love you s¨®lo atacaba algunos tipos de archivos, sobre todo los de imagen y sonido). Por eso es fundamental la prevenci¨®n, y no abrir ning¨²n fichero de extensi¨®n .vbs aunque venga remitido por alguien conocido.

Origen estadounidense

La fiscal general de EEUU, Janet Reno, demostr¨® la concienciaci¨®n de las autoridades frente a altercados inform¨¢ticos al convocar una rueda de prensa inmediatamente despu¨¦s de que el virus fuera detectado por el FBI. Seg¨²n los investigadores estadounidenses, aparentemente s¨®lo hab¨ªa unos mil ordenadores infectados ayer en el pa¨ªs, si bien insistieron en que el poder letal de este virus es muy superior al de otros anteriores. Aunque oficialmente no hay datos sobre el origen del virus, un portavoz del FBI sugiri¨® que las pesquisas apuntan a que esta vez el autor actu¨® desde un ordenador situado en EEUU, informa Javier del Pino.

Que el virus fuera detectado en Estados Unidos cuando ya era de noche en Espa?a permiti¨® que el MAP alertara a los responsables de inform¨¢tica de la Administraci¨®n y a los medios de comunicaci¨®n. Esta reacci¨®n del Consejo Superior de Inform¨¢tica (CSI) ha sido bien acogida por empresas de seguridad de software como Secuware, cuyo director general, Carlos Jim¨¦nez, coment¨® que el sistema de alerta hab¨ªa funcionado "muy bien".

En cambio Miguel P¨¦rez Sub¨ªas, de la Asociaci¨®n de Usuarios de Internet, critic¨® que la red de alerta del CSI "s¨®lo avisa a servidores de la Administraci¨®n", por lo que debe abrir sus servicios para que los internautas puedan "abonarse" y recibir los mensajes de alerta. La ¨²nica informaci¨®n oficial accesible para los usuarios ni siquiera est¨¢ en la principal p¨¢gina web del Ministerio de Administraciones P¨²blicas (www.map.es), sino que hay que buscarla picando en el icono del CSI para, desde ah¨ª, llegar a la secci¨®n que informa acerca de virus. Un camino demasiado largo para que sea eficaz a la hora de advertir a un internauta que no est¨¦ sobre aviso.

De momento, el NewLove no ha resultado tan da?ino como su predecesor, aunque sea potencialmente mucho m¨¢s destructivo. Uno de los motivos de que haya causado menos da?o es que despu¨¦s de la plaga del I love you, que ha causado cerca de 1,8 billones de pesetas en p¨¦rdidas, los usuarios y las empresas est¨¢n siendo m¨¢s cuidadosos. Pero este estado de alerta puede ser perjudicial a largo plazo, como se?ala Dan Schrader, de la empresa inform¨¢tica Trend Micro: "Si estamos diciendo continuamente que viene el lobo, al final nadie nos har¨¢ caso".