Los creadores de virus baten r¨¦cords de velocidad

Ayer se detect¨® en la Red un gusano que aprovecha una vulnerabilidad de Internet Explorer hecha p¨²blica el viernes, tan s¨®lo cuatro d¨ªas antes por dos hackers. Los expertos discrepan sobre si se trata de un virus nuevo o de una versi¨®n m¨¢s de MyDoom, y afirman que el virus utiliza una combinaci¨®n de tecnolog¨ªas para propagarse.

El nuevo virus "est¨¢ explotando un agujero para el que no hay parche", afirma Graham Cluley, consultor tecnol¨®gico en la compa?¨ªa de seguridad Sophos. "Esta debe ser la actuaci¨®n m¨¢s r¨¢pida entre la publicaci¨®n de la vulnerabildiad y la aparici¨®n de un gusano plenamente operativo".

Microsoft ha afirmado que el virus es una variante de MyDoom y que est¨¢ estudiando la amenaza que supone, al tiempo que se?ala que el riesgo se reduce para los usuarios de Windows que hayan instalado la actualizaci¨®n 'Service Pack 2'. Mientras, algunas compa?¨ªas antivirus afirman que el c¨®digo del nuevo gusano s¨®lo se parece a aqu¨¦l en unas pocas caracter¨ªsticas, pero se diferencia de Mydoom en muchos otros aspectos, como la posibilidad de infectar ordenadores a trav¨¦s de enlaces, en lugar de usar archivos adjuntos en mensajes de correo electr¨®nico.

"La gente recibir¨¢ un mensaje diciendo que su cuenta de PayPal [plataforma de pago electr¨®nico muy utilizada por los clientes de eBay] ha sido modificada u ofreciendo la posibilidad de ver cierta webcam. Cuando se hace clic sobre el enlace, el navegador muestra una p¨¢gina que ejecuta un c¨®digo para infectar el ordenador del internauta", ha explicado Cluley, que tambi¨¦n niega que se trate de una variante de MyDoom.

Adem¨¢s de la prisa que se han dado los creadores de virus en crear este c¨®digo, llama la atenci¨®n la forma en que act¨²a, pues combina diferentes t¨¦cnicas para colarse en los ordenadores, por lo que en algunos medios se le califica ya como "la navaja suiza de los virus". F-Secure, empresa de seguridad, dice que el virus env¨ªa cientos de mensajes desde las m¨¢quinas infectadas y abre una puerta trasera en estas para que se pueda acceder a los sistemas afectados por el virus sin consentimiento de sus propietarios. Adem¨¢s usa t¨¦cnicas de ingenier¨ªa social para enga?ar al internauta.