B¨¦lgica cierra un servidor usado por el virus Duqu

Los piratas inform¨¢ticos que crearon el virus Duqu usaban un servidor alojado en B¨¦lgica para recibir los datos robados de las m¨¢quinas infectadas. La empresa Symantec identific¨® un servidor de Combell Group, empresa dedicada al hospedaje, como uno de los destinados a la recolecta de los datos conseguidos por el virus. La empresa ha procedido a su clausura tras ser advertida del problema. Otro servidor hab¨ªa sido localizado en la India. En las primeras informaciones sobre el virus tambi¨¦n se habl¨® de China como uno de los pa¨ªses donde hab¨ªa sistemas de recepci¨®n de datos robados, pero no ha habido confirmaci¨®n del dato.

La existencia de Duqu se conoci¨® hace un par de semanas y de su an¨¢lisis se dedujo que podr¨ªa haber sido creado por los mismos autores del virus Stuxnet ya que presentaba l¨ªneas de c¨®digo id¨¦nticas. Algunos especialistas discuten esta hip¨®tesis ya que podr¨ªa ser que los creadores de Duqu hubieran realizado ingenier¨ªa inversa sobre Stuxnet para crear el suyo. En todo caso, Duqu parece destinado a recopilar datos de sistemas industriales que ayuden a mejorar la efectividad de un pr¨®ximo ataque.

Fuentes de la empresa del servidor han comentado a Reuters que el mismo presentaba movimientos sospechosos tendentes a borrar los datos que registran sus comunicaciones. Ten¨ªa menos actividad que otros servidores de la misma compa?¨ªa.

El virus Duqu aprovecha una vulnerabilidad desconocida de Windows para su expansi¨®n. Microsoft ya ha anunciado una actualizaci¨®n que cerrar¨¢ el agujero descubierto. Los autores de Duqu escogen a sus v¨ªctimas a trav¨¦s del correo. Si se abre un documento de Word, ¨¦ste infecta el ordenador y el atacante obtiene el control de la m¨¢quina. A trav¨¦s de ella puede contagiar el sistema inform¨¢tico de la corporaci¨®n atacada y robar datos.

Stuxnet infect¨® decenas de miles de ordenadores en 155 paises el a?o pasado y puso en jaque a la industria nuclear iran¨ª y sus responsables podr¨ªan estar rearm¨¢ndolo de nuevo, seg¨²n la empresa de seguridad Symantec. Stuxnet se propag¨® a trav¨¦s de una llave USB que, al conectarse al ordenador, buscaba un programa determinado de Siemens, una herramienta clave en el control de oleoductos, centrales el¨¦ctricas e instalaciones industriales.