Remiten los ataques a pec¨¦s mientras sigue la ola de virus

El mito del cracker artesanal que se divierte asaltando ordenadores va desapareciendo frente a quienes usan programas autom¨¢ticos y los virus llamados gusanos, porque saltan solos de una red a otra. Han sido la norma del pasado a?o seg¨²n el Centro de Respuesta a Emergencias (CERT) de RedIRIS, que coordina los incidentes de seguridad de las universidades y centros de investigaci¨®n y del dominio .es.

De los 1.294 incidentes atendidos en la red acad¨¦mica en 2003, el 81% eran gusanos y escaneos autom¨¢ticos de ordenadores y redes. Los incidentes descendieron un 13,4% respecto al a?o anterior. Es la primera vez, desde 1999, que desciende la actividad aunque, afirma una representante de IRIS-CERT, esto no significa que los problemas de seguridad hayan disminuido, ya que no se contabilizan los casos de correo basura, los virus de correo electr¨®nico, ni las infracciones de copyright, donde se ha producido un aumento considerable, casi del 500%, la mayor¨ªa por pel¨ªculas, m¨²sica, videojuegos y software.

Los gusanos representan el 16,49% de incidentes investigados por el IRIS-CERT, aunque buena parte de los casos catalogados como "escaneos de puertos" eran tambi¨¦n producto de los gusanos.

Escaneos masivos

Estos escaneos, que buscan masivamente ordenadores vulnerables en la Red, como paso previo al ataque, han sido la actividad que ha dado m¨¢s trabajo al IRIS-CERT en 2003: "Representan el 64,68% de incidentes, normalmente utilizando herramientas automatizadas. Muchos de estos incidentes clasificados como escaneos han resultado ser al final problemas m¨¢s graves derivados de gusanos, troyanos, acceso como root e instalaci¨®n de rootkits (programas que consiguen acceso privilegiado en un ordenador).

Los gusanos, a diferencia de los virus de correo electr¨®nico, act¨²an solos, no precisan de la intervenci¨®n humana para infectar y reproducirse, siguiendo autom¨¢ticamente el m¨¦todo b¨¢sico del hacking: buscar una vulnerabilidad en una m¨¢quina y explotarla para hacerse con el control y saltar a otras.

Seg¨²n IRIS-CERT, en 2003 apareci¨® una gran variedad de gusanos. "El Slammer, a principios de a?o, tuvo una amplia repercusi¨®n en la red acad¨¦mica, obligando a aplicar filtros en los troncales y enlaces externos. Otro gusanos que se han dejado notar han sido el Blaster, el Welchia o Nachi, que adem¨¢s causaba ataques de denegaci¨®n de servicio, el Bugbear, versiones de ¨¦stos y otros m¨¢s viejos, como Nimda, Code Red". Los agujeros m¨¢s utilizados para entrar en ordenadores fueron programas conocidos por su inseguridad, como el servidor de correo Sendmail o aplicaciones Microsoft.

Por su parte, el Centro de Alerta Temprana Antivirus hall¨®, en 2003, un leve incremento del 1,87% en los virus que se distribuyen por correo electr¨®nico. Si en 2002 el 2,67% de mensajes analizados estaban infectados, en 2003 fueron el 2,72%. En cambio, los virus en general aumentaron el 55,54%.

IRIS-CERT: www.rediris.es/cert CATA: www.alerta-antivirus.es