Enviado el Jueves, 10 febrero a las 07:53:46 por DragonNB
El próximo 14 de febrero, día de los enamorados, es una ocasión propicia para que los escritores de códigos maliciosos intenten difundir ejemplares disfrazados como felicitaciones o mensajes de amor. No en vano, LoveLetter, uno de los virus que más daños han causado en la historia de la informática, consiguió propagarse en tiempo récord simulando ser una carta de amor.
San Valentín sigue siendo uno de los temas más utilizados por los autores de códigos maliciosos para causar daños en los equipos de los usuarios. Sin ir más lejos, acaba de aparecer la nueva variante AK del gusano Mydoom que puede emplear las frases Happy Valentine's day o Valentine's day como asuntos de los mensajes de correo electrónico en los que llega a los equipos de los usuarios.
Según explica Luis Corrons, director de PandaLabs: "El día de San Valentín ha sido, tradicionalmente, uno de los preferidos por los escritores de virus informáticos para tratar de engañar a los usuarios y conseguir que sus equipos queden infectados. Ello se debe -posiblemente- a que se trata de una técnica de "ingeniería social" bastante simple, ya que tan sólo es necesario aludir a términos tales como amor, te quiero, etc., para disfrazar un mensaje infectado bajo la apariencia de una inofensiva felicitación. De todas formas, es un tipo de artimaña a la que puede hacerse frente fácilmente con un buen antivirus actualizado, y extremando las precauciones a la hora de abrir cualquier e-mail sospechoso, sea cual sea su fuente de origen".
Han sido muchos los virus que han utilizado los temas amorosos para tratar de engañar a los usuarios. Por ejemplo, el mencionado gusano LoveLetter cuenta con decenas de variantes distintas. Una de las más conocidas fue la llamada Loveletter.CD o Cartolina. La llegada de este código malicioso se produce mediante un correo electrónico que contiene el fichero CARTOLINA.VBS. El asunto del mensaje es "C'è una cartolina per te!", mientras que el cuerpo muestra la frase "Ciao, un tuo amico ti ha spedito una cartolina virtuale... mooolto particolare!".
Verona es otro gusano que se transmite a través del correo electrónico. Tiene la capacidad de reenviarse a direcciones de correo que encuentra en el sistema, incluyendo en cada uno de los mensajes dos ficheros llamados MYJULIET.CHM y MYROMEO.EXE. Por otra parte, los mensajes enviados contienen un código HTML que es el encargado de iniciar el proceso de infección, bien al abrir el mensaje o bien cuando aparece en la vista preliminar. El asunto de los e-mails que se reenviarán será elegido de modo aleatorio a partir de una lista de palabras, entre las que se incluyen "I Love you;)" o "Romeo & Juliet".
Aún más peligrosos son los gusanos San, capaces de modificar el nombre de los directorios del sistema añadiéndoles al final la cadena de texto happysanvalentin. Además, borran los archivos que encuentren en el directorio raíz del disco duro y envían mensajes a teléfonos móviles en los que se desea un feliz día de San Valentín y se pide que se visite una página web. Al hacerlo se produce la descarga del fichero LOVEDAY14-B.HTA, que crea en el directorio C:WINDOWSSYSTEM un archivo conteniendo el código del virus.
visitas
visitas
