La plaga de virus se ceba en Windows

La pandemia de los virus parece imparable. Estas infecciones inform¨¢ticas causan graves trastornos al propietario dom¨¦stico de un ordenador y p¨¦rdidas econ¨®micas a las compa?¨ªas infectadas.

Las empresas norteamericanas deb¨ªan de invertir una media de 81.000 d¨®lares en 2002 para recuperarse de un ataque de estos malignos pat¨®genos, Seg¨²n ICSA Labs. Y sus autores escogen preferentemente una v¨ªctima: los sistemas operativos de Microsoft.

La raz¨®n es sencilla. Windows est¨¢ en m¨¢s del 90% de los ordenadores personales y, aunque en menor proporci¨®n, los servidores Microsoft est¨¢n desparramados por el mundo. Atacar Windows, por su penetraci¨®n en el mercado, facilita el contagio.

Seg¨²n la compa?¨ªa de antivirus Symantec, s¨®lo en 2003, se han dirigido m¨¢s de 4.000 ataques de virus y otros c¨®digos maliciosos contra Windows. Linux y Unix han tenido 11, y Apple no registra ataques desde 2001.

Los autores de virus aprovechan, adem¨¢s, la debilidad de los programas. El historial de agujeros de Microsoft es llamativo. Tanto, que la propia compa?¨ªa ha fijado como prioridad mejorar la seguridad de sus sistemas operativos y el presidente de Microsoft, Steve Ballmer, volvi¨® a prometerlo la semana pasada en Roma.

Ballmer argument¨® que en el Lejano Oeste no cerraban los bancos porque fueran sistem¨¢ticamente atracados..., procuraban mejorar su seguridad y en ¨¦sas est¨¢n.

Enga?os

Los expertos critican con dureza que la industria el software lance al mercado productos tan desprotegidos de los ataques v¨ªricos. La literatura de parches que peri¨®dicamente publica Microsoft es extens¨ªsima.

Muchas veces, un virus aprovecha un agujero para el que ya se hab¨ªa editado un parche, y Microsoft recrimina a los administradores de sistemas que no est¨¦n atentos a instalarlos. La defensa de ¨¦stos es que es tanta la cantidad de virus, agujeros y gusanos, que se hace dif¨ªcil estar al d¨ªa con los remedios.

La semana pasada, ya en el colmo de la imaginaci¨®n, un creador de virus disemin¨® un pat¨®geno que llegaba al correo de la v¨ªctima simulando ser una nueva actualizaci¨®n de Microsoft para proteger otro agujero.

El nuevo gusano Swen o Gibe, objeto de alerta de grado cuatro seg¨²n el Centro de Alerta Antivirus (CAT), est¨¢ desarrollado en Microsoft Visual C++, tiene un tama?o de 105KB y afecta a los diversos sistemas Windows.

Aunque muchos virus aprovechan agujeros documentados y te¨®ricamente parcheados para contagiar, no siempre ocurre as¨ª. Microsoft descubri¨® IFRAME el 29 de marzo de 2001, pero por motivos que nunca han sido explicados con la suficiente claridad, transcurri¨® un lapso de casi dos meses hasta la distribuci¨®n del parche con el que los usuarios deb¨ªan proteger su sistema ante la posible llegada de virus o atacantes malintencionados.

Miles de copias de su gusano Puron fueron localizadas en Internet el 9 de mayo, pero Microsoft no movi¨® pieza hasta el d¨ªa 25, con un retraso superior a dos semanas.

En opini¨®n de la consultora Gartner, la mayor¨ªa de ataques a la seguridad de las redes corporativas que se realicen en los pr¨®ximos a?os aprovechar¨¢n alguna de las cerca de 6.000 vulnerabilidades conocidas en la actualidad.