La ¨²ltima versi¨®n de 'Bagle' ha infectado m¨¢s de 30.000 'e-mails' en pocas horas

'Bagle.AB' -que para algunos fabricantes es la versi¨®n 'Z' del c¨®digo malicioso- se ha situado ya en sus primeras horas de vida en el quinto lugar de virus m¨¢s difundidos en el ¨²ltimo d¨ªa en la Red espa?ola, al haber detectado el CAT m¨¢s de treinta mil correos infectados por este gusano, aunque muy lejos de las variantes m¨¢s da?inas de 'Netsky'.

El Centro de Alerta Temprana sobre Virus y Seguridad Inform¨¢tica, (CAT), ¨®rgano dependiente del Ministerio de Industria, Turismo y Comercio, ha advertido sobre la ¨²ltima versi¨®n del gusano 'Bagle', a la que ha concedido una peligrosidad 'alta' (cuatro en una escala de uno a cinco).

'Bagle.AB' se propaga a trav¨¦s del correo electr¨®nico y las redes de intercambio de archivos P2P. Llega al ordenador afectado en un mensaje escrito en ingl¨¦s de caracter¨ªsticas variables y con la direcci¨®n del remitente falsificada. El mensaje suele estar vac¨ªo. Sin embargo, si el archivo adjunto tiene extensi¨®n '.zip', estar¨¢ protegido mediante una contrase?a e intentar¨¢ enga?ar al usuario para que lo abra, aunque tambi¨¦n puede simular ser una contestaci¨®n a una notificaci¨®n.

El virus se env¨ªa de forma masiva utilizando su propio motor SMTP para propagarse, obtiene direcciones de 'e-mail' de la lista de direcciones de la v¨ªctima y utiliza los recursos compartidos de red para propagarse. El gusano tambi¨¦n tiene como objetivo varios sitios web alemanes, incluidos Spiegel.de y Heise.de, seg¨²n informa la compa?¨ªa de seguridad inform¨¢tica Trend Micro.

Asimismo, el gusano borra las entradas de registro que har¨ªan que las variantes de 'Netsky' se ejecutaran autom¨¢ticamente, lo que sugiere, de nuevo, la rivalidad entre estos dos creadores de virus. Adem¨¢s, al igual que otras variantes anteriores, est¨¢ dise?ado para terminar los procesos asociados con programas antivirus y de seguridad.