Netsky supera los 40 millones de correos infectados en Espa?a

La versi¨®n 'P' del gusano inform¨¢tico Netsky prosigue su difusi¨®n en Internet y ya ha superado los 40 millones de correos electr¨®nicos infectados en Espa?a desde que apareci¨® a finales de marzo. Estos datos suponen que, en la actualidad, uno de cuatro correos electr¨®nicos espa?oles tienen virus.

La versi¨®n 'P' del gusano inform¨¢tico Netsky prosigue su difusi¨®n en Internet y ya ha superado los 40 millones de correos electr¨®nicos infectados en Espa?a desde que apareci¨® a finales de marzo, seg¨²n los datos del Centro de Alerta Temprana sobre Virus y Seguridad Inform¨¢tica (CAT), ¨®rgano dependiente del Ministerio de Industria, Turismo y Comercio.

As¨ª, la red de sensores del CAT ha detectado en algo menos de cuatro meses 40,4 millones de copias de Netsky.P, muy por delante del segundo clasificado, la variante 'B' del mismo gusano, que ha sido localizada en casi veinte millones de copias a pesar de que apareci¨® un mes antes. Sin embargo, su propagaci¨®n se mantiene estable en los ¨²ltimos meses, sin que haya bajado de forma notable. De hecho, en las ¨²ltimas 24 horas es el responsable de m¨¢s de la mitad de las infecciones de virus en la Red espa?ola, apareciendo en 460.755 mensajes electr¨®nicos, por delante de Netsky.B (135.000 copias, 15% del total).

Estos datos suponen que, en la actualidad, uno de cuatro correos electr¨®nicos espa?oles tienen virus. En concreto, de los casi 3,9 millones de e-mails analizados por el CAT en el ¨²ltimo d¨ªa, el 23,6% (917.000) ten¨ªan alg¨²n tipo de c¨®digo malicioso.

Aunque la epidemia de variantes del Netsky parece haberse detenido -la ¨²ltima, la n¨²mero 29, fue detectada el 4 de mayo-, lo cierto es que entre los diez virus m¨¢s difundidos en Internet en Espa?a durante el ¨²ltimo a?o figuran seis versiones de este virus

Archivo adjunto en ingl¨¦s

El gusano suele llegar en un archivo adjunto y utiliza una antigua vulnerabilidad (MIME header vulnerability) del navegador Internet Explorer en versiones anteriores a la seis, que permite su ejecuci¨®n con s¨®lo leer el mensaje o visualizarlo en el panel de vista previa, aunque tambi¨¦n se propaga a trav¨¦s de redes de intercambio de archivos P2P, como KaZaA.

Una vez abierto el correo, el gusano se env¨ªa autom¨¢ticamente a todas las direcciones de correo electr¨®nico contenidas en el sistema infectado, para lo que se sirve de su propio motor de env¨ªo SMTP. Las caracter¨ªsticas del mensaje son variables, aunque siempre aparecen en ingl¨¦s, y el remitente aparece falsificado.