La plaga de los 'gusanos troyanos'

'En un d¨ªa normal, el porcentaje de mensajes de correo electr¨®nico con virus es del 2,5%. Durante la semana del 18 al 25 de abril, Klez.G fue detectado en casi el 3%', explica Miguel Hidalgo del Cid, responsable t¨¦cnico del Centro de Alerta Temprana (CAT), dependiente del organismo Red.es.

El n¨²mero de virus no ha parado de aumentar en el primer a?o del centro, con los llamados gusanos, programas maliciosos que se autopropagan usando preferentemente el correo electr¨®nico.

El r¨¦cord de permanencia es para Sircam que, seg¨²n Hidalgo, 'desde su aparici¨®n, en julio de 2001, se ha mantenido d¨ªa tras d¨ªa en la lista de los cinco virus con mayor incidencia en Espa?a. Es, con gran diferencia, el m¨¢s persistente'. El correo electr¨®nico y el chat son los medios de transmisi¨®n comunes de estos c¨®digos maliciosos, mayoritariamente gusanos, la tipolog¨ªa m¨¢s extendida.

Seg¨²n el responsable de CAT, 'esta cualidad de los gusanos es aprovechada por otros virus con menos capacidad de difusi¨®n, como los troyanos, que se difunden como ficheros anexos a los gusanos y, si se activan, permiten acceso remoto a la m¨¢quina. Esto da la posibilidad de manejar el contenido del sistema infectado, incluidos ficheros confidenciales, y adem¨¢s proporciona el anonimato al atacante. En nuestra opini¨®n, es la tipolog¨ªa m¨¢s peligrosa de virus. No por su capacidad de difusi¨®n, sino por lo que puede ocasionar'.

As¨ª, la combinaci¨®n gusano-troyano es la preferida de los escritores de virus y la protagonista de las siete alertas rojas que ha lanzado el CAT en 10 meses a causa de los virus: Magistr, Nimda, BadTrans, Gone, Maldal, Myparty y Klez.

El CAT genera informes diarios de la incidencia registrada en los servidores de correo de la red acad¨¦mica RedIris y algunos gobiernos aut¨®nomos y ministerios, m¨¢s de nueve millones de mensajes analizados cada mes que muestran, seg¨²n el responsable, 'el aumento de la creaci¨®n, divulgaci¨®n e infecciones por virus. En los ¨²ltimos meses, se est¨¢ observando, adem¨¢s, la aparici¨®n de reescrituras actualizadas de virus detectados el a?o pasado o incluso virus creados por agregaci¨®n de viejos'.

Hidalgo no ve fin a la plaga e imagina por d¨®nde seguir¨¢n los tiros: contra el sistema operativo Windows, por ser el m¨¢s extendido, y con nuevas t¨¦cnicas de Ingenier¨ªa Social: 'Enga?ar al usuario con algo a lo que sea sensible, no le levante ninguna sospecha o haci¨¦ndole creer que obtendr¨¢ alg¨²n beneficio con lo que se le invita a llevar a cabo (ver un v¨ªdeo, fotograf¨ªas...), cuando lo que realmente est¨¢ haciendo es ejecutar las acciones que requiere el virus para ponerse en funcionamiento'.

Contra esto, dice, poco pueden los antivirus: 'Parte de la responsabilidad de la propagaci¨®n de virus reside en los propios usuarios, bien por desconocimiento, bien por no seguir unas m¨ªnimas medidas de seguridad. Se hace necesaria una mayor educaci¨®n. Esto no evita, sin embargo, que los creadores de virus innoven continuamente las t¨¦cnicas de propagaci¨®n e infecci¨®n. Anticiparse es complicado, pero s¨ª se pueden minimizar sus efectos, por ejemplo con peri¨®dicas copias de seguridad'.