El virus 'Sobig' se convierte en el m¨¢s r¨¢pido de la historia

Una variante m¨¢s da?ina del gusano inform¨¢tico Sobig y otra del MSBlast se est¨¢n propagando desde el martes, creando un colosal atasco en el tr¨¢fico de Internet. La empresa brit¨¢nica de seguridad Messagelabs asegura que el primero de ellos es el que se propaga con la mayor rapidez de la historia de la Red.

Lunes. Los ataques comienzan cuando el virus MSBlast, tambi¨¦n conocido como Blaster o LoveSan infecta los ordenadores de cientos de miles de usuarios de todo el mundo. Los expertos alertan de que no hay tanta actividad desde la aparici¨®n de los C¨®digo Rojo y Nimda.

Martes. Otros dos gusanos entran en acci¨®n, convirtiendo la navegaci¨®n por la Red en un tormento sin igual para muchos internautas. Primero Nachi, tambi¨¦n conocido como MSBlast.D, W32Welchia o W32.Nachi atasca las redes de grandes compa?¨ªas, como Lockheed Martin o Air Canada. Su principal caracter¨ªstica es que infecta los PC aprovechando la vulnerabilidad en los sistemas operativos Windows 2000 y Windows XP, que ya debilit¨® previamente MSBlast, seg¨²n han indicado los expertos. Parad¨®jicamente, el gusano provoca la descarga desde Internet de los parches contra el MSBlast.

Tambi¨¦n el martes. Una nueva y m¨¢s da?ina variante del virus Sobig, conocida como Sobig.F comienza a extenderse a trav¨¦s del correo electr¨®nico a una velocidad alarmante, seg¨²n la compa?¨ªa de seguridad Central Command.

Mi¨¦rcoles. A mediod¨ªa, el Sobig roza en Espa?a las 70.000 infecciones, protagonizando siete de cada ocho casos de ordenadores afectados por c¨®digos maliciosos, seg¨²n los datos recogidos por el Centro de Alerta Temprana sobre Virus y Seguridad Inform¨¢tica (CAT), dependiente del Ministerio de Ciencia y Tecnolog¨ªa. En menos de 24 horas, se hace con el tercer puesto en la lista de virus m¨¢s detectados por la red del CAT, que lo considera de riesgo "alto", y supone ya el 23,3% de las infecciones detectadas, s¨®lo superado por el 28,1% de Klez.H, aparecido a mediados de abril, y el Mimail, que ha protagonizado un 27,3% de los contagios desde que surgi¨® a principios de mes.

Esta ¨²ltima versi¨®n, programada para ser interrumpida el 10 de septiembre, no difiere mucho de las variantes anteriores, que seg¨²n se cree facilitan a los propagadores de correo basura, o spammers, utilizar los ordenadores de sus v¨ªctimas para hacer env¨ªos desde el anonimato.

Jueves. El CAT cifra en 134.000 las infecciones en las ¨²ltimas 24 horas. Panda Software confirma que Sobig se ha convertido en el virus que se difunde con m¨¢s rapidez de la historia de Internet y advierte de un mayor riesgo de infecci¨®n en las empresas ya que se propaga a trav¨¦s de redes internas.

D¨ªficil detecci¨®n

El virus, que utiliza la libreta de direcciones del usuario para propagarse, muta y utiliza direcciones de nombres conocidos, como "ibm.com" o "icrosoft.com", para obstaculizar la detecci¨®n. Emplea encabezados de mensaje similares a los que se utilizan habitualmente en el correo basura, como "Re: Thank You" o "Re: approved". Los ficheros infectados suelen llevar las extensiones ".scr" (salvapantallas) o ".pif", y t¨ªtulos como "your_document.pif", "details.pif", o "thank_you.pif". Se trata de la mutaci¨®n de un virus descubierto el pasado 10 de enero, programado en un sencillo lenguaje Visual C++, que se ha puesto en 24 horas a la cabeza en rapidez de propagaci¨®n a nivel mundial. En esencia, se trata de un gusano de Internet, cuyo objetivo es colapsar las redes y entorpecer el normal uso de los equipos inform¨¢ticos. Sin embargo, seg¨²n Jos¨¦ Manuel Crespo de Panda Software, en realidad se trata de un virus combinado que incorpora, adem¨¢s, un troyano para poder acceder a la informaci¨®n disponible en los ordenadores que infecta y posee la capacidad para distribuirse por las redes internas de las empresas.

Si el usuario no abre el fichero adjunto, est¨¢ a salvo, pero seg¨²n se?alan los expertos inform¨¢ticos, muchos internautas suelen abrirlo aun sin conocer el contenido. Si a esta pr¨¢ctica se suma un correo electr¨®nico falso que asegura ser un remedio de Microsoft contra el MSBlast y que, en su lugar, contiene una aplicaci¨®n que deja las puertas abiertas a posibles ataques de piratas inform¨¢ticos, el c¨®ctel es explosivo.

La forma de detectar si un ordenador est¨¢ infectado es realizar una b¨²squeda del fichero vs32ppr.exe, que confirma la existencia del virus.