El virus Duqu aprovecha un agujero de Windows para infiltrarse

El virus Duqu aprovecha una vulnerabilidad desconocida de Windows para su expansi¨®n. Microsoft ya ha anunciado una actualizaci¨®n que cerrar¨¢ el agujero descubierto. Duqu fue detectado el pasado mes y despert¨® las alertas porque su arquitectura es refinada y podr¨ªa ser una herramienta para preparar una segunda versi¨®n del Stuxnet gracias a los datos que Duqu haya obtenido de las m¨¢quinas infectadas.

De hecho, los especialistas no descartan que la autor¨ªa de Duqu sea de los mismos que crearon Stuxnet, un virus con un objetivo claro: los sistemas industriales. Las instalaciones nucleares de Ir¨¢n han sido una de las v¨ªctimas predilectas de Stuxnet.

Los autores de Duqu escogen a sus v¨ªctimas a trav¨¦s del correo. Si se abre un documento de Word, ¨¦ste infecta el ordenador y el atacante obtiene el control de la m¨¢quina. A trav¨¦s de ella puede contagiar el sistema inform¨¢tico de la corporaci¨®n atacada y robar datos.

Stuxnet infect¨® decenas de miles de ordenadores en 155 paises el a?o pasado y puso en jaque a la industria nuclear iran¨ª y sus responsables podr¨ªan estar rearm¨¢ndolo de nuevo, seg¨²n la empresa de seguridad Symantec. Stuxnet se propag¨® a trav¨¦s de una llave USB que, al conectarse al ordenador, buscaba un programa determinado de Siemens, una herramienta clave en el control de oleoductos, centrales el¨¦ctricas e instalaciones industriales.

Seg¨²n los investigadores de Symantec, el objetivo de Duqu es conseguir datos y activos de las empresas, por ejemplo sobre el dise?o del sistema de control de una planta industrial, para conseguir llevar a cabo m¨¢s f¨¢cilmente un ataque. De momento, dicen, Duqu solo ha sido localizado en un pu?ado de organizaciones, principalmente las relacionadas con esta actividad industrial. En comparaci¨®n con Stuxnet, el programa est¨¢ pensado para permanecer activo durante 36 d¨ªas en el sistema infectado, despu¨¦s se autodestruye.

Como Stuxnet, Duqu trata de probar su autenticidad utilizando un certificado digital robado, al parecer a una compa?¨ªa de Taiw¨¢n. Symantec pudo revocar este certificado al descubrirse que hab¨ªa sido sustra¨ªdo.