Top Five de los virus que nos torturaron en junio de 2007

Tecno


  • Por tercer mes consecutivo, sigue al tope el virus de los cursores animados.
  • Este mes hubo un ingreso: un peligroso virus que es autoejecutable a partir de un cd.

Como todos los meses, minutouno.com te ofrece el listado de las amenazas informaticas, evaluadas a partir de los reportes recabados por el laboratorio del software antivirus ESET NOD32.

Primer Lugar: Ani.Gen, un viejo conocido, dado que es el tercer mes que encabeza la lista de virus, es una amenaza que se aprovecha de una vulnerabilidad (ya corregida por Microsoft) en los archivos con extensión .ANI; es decir, aquellos que brindan la posibilidad de contar con cursores e íconos animados en Windows. Este software malicioso aprovecha esta vulnerabilidad para descargar otros códigos maliciosos como troyanos, gusanos o ladrones de contraseñas. Por tercer mes consecutivo, este troyano se mantiene -muy por encima del resto de las posiciones- como el malware de mayor propagación del mes con el 3.95 por ciento de las detecciones.

La corrección de dicha vulnerabilidad -publicada ya hace unos meses- hace notar la importancia de que el usuario tenga por costumbre la actualización, semanal o mensualmente, de su sistema operativo. Es conveniente activar la descarga de dichas actualizaciones en forma automatica. Esto se configura en el Panel de Control, desde el Centro de Seguridad de Windows.

Segundo Lugar: aquí tenemos al Win32/BHO.G, con el 2.41 por ciento. Este malware es un troyano que roba información del sistema infectado. Su nombre proviene de "Browser Helper Object" (Objeto de ayuda al navegador): este troyano utiliza objetos de Internet Explorer (el navegador predeterminado de Windows) para obtener, de forma fraudulenta, información que es ingresada durante el trabajo en la Web (como usuarios, claves, tarjetas de crédito, etc). Además registra las direcciones URL de los sitios visitados por el usuario.

Tercer Lugar: En la tercera ubicación se mantiene Win32/RJump.A con el 2.26 por ciento del total. Esta amenaza es un gusano con características de troyano que abre un acceso por “backdoor” (una puerta trasera de acceso a los programas que dejan los programadores). Puede propagarse copiándose a dispositivos de almacenamiento masivo, incluyendo discos duros externos, cámaras digitales, teléfonos celulares, pendrives (tambien conocidas como memorias USB) y otros.

Cuarto Lugar: Continúa en la cuarta posición Win32/Spy.VBStat.J, con casi el 1,99 por ciento de las detecciones. Este malware modifica la página de inicio del navegador, agrega barras de navegación y abre ventanas emergentes (tambien conocidas como “pop-up”) en distintos navegadores como Internet Explorer y Firefox.   

Quinto Lugar: en este puesto hace su aparicion INF/Autorun, con casi el 1,50 por ciento del total. Es una detección genérica de ESET NOD32 para entradas maliciosas en archivos Autorun.inf, que son aquellos utilizados para ejecutar y proponer acciones automáticamente cuando un medio óptico como un CD o un DVD, así como un dispositivo USB, son leídos por el equipo informático. Es decir, se ejecutan automáticamente, sin que tengas que hacer nada. Muchos malware actuales están utilizando dicha técnica para propagarse a través de medios no convencionales.

“Por tercera vez consecutiva, el troyano de los cursores animados se mantiene en la cima, sacando amplias ventajas sobre el posicionamiento de las restantes amenazas. Y que aparezcan amenazas que se propagan a traves de CDS o memorias USB, hacen que  se insista en recomendar que los usuarios que mantengan su sistema actualizado, para así evitar la infección mediante vulnerabilidades que han sido corregidas.” dijo Cristian Borghello, Technical & Educational Manager de ESET para Latinoamérica.

Dejá tu comentario