Un nuevo virus de `peligrosidad extrema` se extiende rápidamente

Un nuevo virus de 'peligrosidad extrema' se extiende rápidamente por la red
Un nuevo virus de 'peligrosidad extrema' se extiende rápidamente por
la red
Capaz de anular programas antivirus y cortafuegos. En 48 horas ha afectado a ordenadores de 115 países
Fabricantes de antivirus y centros de alerta de todo el mundo han detectado la aparición y rápida expansión en las
últimas 48 horas de un peligroso virus, el Bugbear-B. El 73% de incidencias registradas por Alerta-Antivirus en las
últimas 24 horas se deben a este programa.
El Centro español de Alerta Antivirus (CAT), dependiente del ministerio de Ciencia y Tecnología, elevó esta mañana al
nivel extremo, grado 5, la peligrosidad del nuevo virus informático Bugbear.B. El virus fue detectado ayer tarde e
inicialmente se le adjudicó uan pleigrosidad alta grado 4.
Esta variante del Bugbear (o Tanatos), es un gusano de envío masivo de correo con capacidad de propagarse también a
través de recursos compartidos en red. Finaliza los procesos de conocidos antivirus y cortafuegos que se estén
ejecutando en ese momento, dejando el sistema expuesto a otras agresiones.
La compañía de rastreo de seguridad informática MessageLabs informó hoy de que ya ha filtrado 27.000 mensajes que
contienen el virus, procedentes de computadoras situados en 115 países.
APROVECHA VULNERABILIDADES
Bugbear.B está diseñado para propagarse de forma masiva a través de correo electrónico -utilizando su propio motor
SMTP-, e infectar una gran cantidad de ficheros del sistema. Es un gusano polimórfico, lo que dificulta en gran medida
su detección por parte de los programas antivirus.
Se trata de un virus polimórfico con lo que dificulta su detección por programas antivirus. El e-mail en el que el gusano
llega al equipo tiene asunto variable, lo mismo que el nombre del fichero adjunto al mensaje. Mientras, el cuerpo del
mensaje aparece en blanco. Tiene un archivo adjunto de unos 72.192 bytes de tamaño y doble extensión, siendo la
segunda de ellas .EXE, .SCR o .PIF.
Bugbear.B también es capaz de aprovechar una conocida vulnerabilidad para ejecutarse automáticamente simplemente
con la vista previa del mensaje de correo electrónico en el que llega incluido.
ANTIVIRUS Y CORTAFUEGOS
Sin embargo, la mayor peligrosidad de este gusano radica en su capacidad para deshabilitar un gran número de
programas antivirus y de seguridad que pueden encontrarse instalados en el ordenador.
Para ello, además de finalizar los procesos correspondientes a dichos programas que estén en la memoria del sistema,
borra archivos fundamentales para el funcionamiento de los mismos.
Además de todo lo anterior, el gusano abre el puerto de comunicaciones 36794, con el fin de permitir a un hacker
acceder, de manera remota, a los recursos del ordenador afectado.
1/2
Un nuevo virus de 'peligrosidad extrema' se extiende rápidamente por la red
ACTIVIDAD SIN PRECEDENTES
Según la información facilitada por el CAT esta mañana por medio de su red de alerta, la velocidad en la propagación
de este gusano no tiene precedentes. A pesar de haber sido detectado ayer por la tarde, acapara más del 73% de las
incidencias detectadas en las últimas 24 horas.
Cadena Ser
© CCOO SERVICIOS 2015
Logos y marcas propiedad de sus respectivos autores
Se permite la reproducción total o parcial de todos los contenidos siempre que se cite la fuente y se enlace con el original
2/2