Un tipo de virus secuestra documentos a cambio del pago de un rescate

Un tipo de c¨®digo malicioso, los criptovirus, avanzan en una lenta pero constante evoluci¨®n. Se introducen en los ordenadores de la misma forma que el resto. La diferencia es que no destruyen documentos, sino que los cifran o los hacen inaccesibles hasta que obtienen el pago de un rescate. La semana pasada, aparec¨ªa un nuevo esp¨¦cimen: CryZip, tambi¨¦n llamado Zippo.

Cuando entra en un ordenador, el virus troyano Zippo busca determinados archivos, como documentos Word, bases de datos y hojas de c¨¢lculo, y los transforma en archivos comprimidos que precisan una contrase?a para acceder a ellos. A cambio de obtener esta palabra de paso, la v¨ªctima deber¨¢ transferir 300 d¨®lares a una cuenta bancaria.

Estos virus son a¨²n rudimentarios y no fue dif¨ªcil que la empresa Sophos, despu¨¦s de analizarlos, descubriese d¨®nde almacenan la contrase?a. Su antecesor, PGP Coder, que apareci¨® en mayo de 2005, tambi¨¦n ten¨ªa fallos. El concepto de criptovirus surgi¨® en 1996, cuando los hermanos Adam y Moti Young desarrollaron la teor¨ªa que aunaba la virolog¨ªa y el cifrado. Pero hasta 2005 permaneci¨® como una hip¨®tesis de laboratorio.

La fragilidad de los criptovirus reside en su novedad: no tienen plantillas en las que basarse, deben ser creados desde cero, lo que explica los errores iniciales. Seg¨²n Cristian Borghello, director t¨¦cnico de Eset Latinoam¨¦rica, "hasta ahora y por ser los primeros, los m¨¦todos de cifrado han sido sencillos y f¨¢cilmente reversibles. Adem¨¢s, el modo de utilizaci¨®n de cuentas bancarias a¨²n no se ha perfeccionado, lo que facilita el rastreo".

Los expertos est¨¢n seguros de su proliferaci¨®n, al comportar ganancias econ¨®micas, principal motivaci¨®n de los nuevos creadores de virus: "Es f¨¢cil imaginar que cuando se perfeccionen usar¨¢n t¨¦cnicas de cifrado fuertes, lo que imposibilitar¨¢ el descifrado de los archivos. Es inevitable que este sistema de secuestro se perfeccione", explica Borghello.

Tambi¨¦n la semana pasada, Kaspersky Lab descubri¨® un nuevo virus, Bi.a, que infecta ejecutables tanto de Windows como de Linux. A pesar del revuelo medi¨¢tico, no es el primer virus de este tipo.

A pesar de que el virus no ha da?ado al sistema Linux, Bi.a llam¨® la atenci¨®n de Linus Torvalds, creador de Linux, quien lo examin¨® para conocer su alcance.

Torvalds descubri¨® que un error del n¨²cleo del sistema operativo imped¨ªa que el virus pudiese ejecutarse correctamente. Alertado as¨ª por el virus, corrigi¨® el error del n¨²cleo de Linux. Ahora el n¨²cleo funciona bien y, como consecuencia parad¨®jica, el virus puede infectarlo.

RANSOMWARE: www.nod32-la.com/about/press.php?id=162 HISPASEC: www.hispasec.com/unaaldia/2734