Una mutaci¨®n del virus esp¨ªa BadTrans desata la alarma
El pat¨®geno es capaz de activarse en el ordenador del usuario sin necesidad de abrir el archivo de correo que lo contiene
BadTrans.B va camino de desbancar a SirCam en la lista de virus m¨¢s propagados, con una velocidad de contagio de 600 ordenadores por hora, seg¨²n MessageLabs.
El virus aprovecha una vulnerabilidad de algunas versiones de Internet Explorer (5.01 y 5.5) y llega a trav¨¦s del correo electr¨®nico. No hace falta activar el archivo que lo contiene. Simplemente con tener activada la vista previa en la carpeta de entrada del correo, el virus se instala en el ordenador de la v¨ªctima.
No es un virus que destruya funciones de la m¨¢quina. Su tarea es el espionaje. Detecta los movimientos del teclado y reconstruye las contrase?as que utiliza el usuario con el ordenador infectado. Estas contrase?as las reenv¨ªa por correo al autor del pat¨®geno.
Como ya sucede con otros virus, el propio virus se reeenv¨ªa a trav¨¦s del listado de direcciones de la m¨¢quina infectada. El seguimiento del virus ha mostrado, por ahora, que su actividad da?ina se ha centrado en los ordenadores dom¨¦sticos m¨¢s que en los corporativos, con sistemas m¨¢s actualizados de protecci¨®n y antivirus.
En abril ya se detect¨® la existencia de BadTrans, pero pronto se advirti¨® su escaso potencial de propagaci¨®n, por lo que desapareci¨® de los primeros puestos en los servicios de alerta. Ahora se ha descubierto esta mutaci¨®n con m¨¢s capacidad de propagaci¨®n.
Por correo
El virus llega en un correo donde en asunto se lee la palabra 'Re' que puede aparecer sola o con el nombre del asunto de un mensaje anterior. No hay texto visible en el cuerpo del mensaje y el archivo que contiene el virus (unos 40 Kilobytes) est¨¢ identificado por una combinaci¨®n aleatoria de tres componentes que pueden generar as¨ª nombres como New_Napster_Site.MP3.scr o IMAGES.DOC.Pif, entre otros muchos. En Estados Unidos la propagaci¨®n fue particularmente veloz la semana pasada debido a la fiesta de Acci¨®n de Gracias, en la que amigos y parientes se felicitan, lo que reduce las cautelas al abrir el correo electr¨®nico. Con todo, el virus no trabaja en d¨ªas festivos como Navidad o Acci¨®n de Gracias.
La alarma sobre este virus ha trascendido la misma semana en que se conoc¨ªa el plan del FBI de usar un virus esp¨ªa para descifrar las contrase?as que usen los sospechosos en su ordenador. Se llama Linterna M¨¢gica y aunque el FBI no ha confirmado su existencia tampoco ha desmentido las citadas informaciones. Es m¨¢s, algunas compa?¨ªas de antivirus han comunicado que no lanzar¨¢n ning¨²n producto que advierta sobre la entrada de este virus policial en los PC.
Tu suscripci¨®n se est¨¢ usando en otro dispositivo
?Quieres a?adir otro usuario a tu suscripci¨®n?
Si contin¨²as leyendo en este dispositivo, no se podr¨¢ leer en el otro.
FlechaTu suscripci¨®n se est¨¢ usando en otro dispositivo y solo puedes acceder a EL PA?S desde un dispositivo a la vez.
Si quieres compartir tu cuenta, cambia tu suscripci¨®n a la modalidad Premium, as¨ª podr¨¢s a?adir otro usuario. Cada uno acceder¨¢ con su propia cuenta de email, lo que os permitir¨¢ personalizar vuestra experiencia en EL PA?S.
En el caso de no saber qui¨¦n est¨¢ usando tu cuenta, te recomendamos cambiar tu contrase?a aqu¨ª.
Si decides continuar compartiendo tu cuenta, este mensaje se mostrar¨¢ en tu dispositivo y en el de la otra persona que est¨¢ usando tu cuenta de forma indefinida, afectando a tu experiencia de lectura. Puedes consultar aqu¨ª los t¨¦rminos y condiciones de la suscripci¨®n digital.