Hemos pretendido realizar un estudio
comparativo de importantes listas de infecciones de virus
recientemente publicadas hasta el pasado mes de mayo, para
constatar la incidencia de los códigos maliciosos más
dañinos. Con este fin, hemos elegido como contraste el listado
publicado por la Web SecurityPortal de Estados Unidos y el informe
de Sophos, uno de los principales desarrolladores de
soluciones Anti-Virus en todo el mundo.
Mientras que SecurityPortal incluye a Magistr como cabeza de
lista, este virus es relegado a una segunda posición en el
listado de Sophos, en el que se mantenía como absoluto líder
el pasado mes de abril. Pasa a ocupar el primer puesto de Sophos,
el tentador gusano Homepage que
promete imágenes pornográficas, con un 37% de todas las
infecciones recibidas por el laboratorio de Sophos. Al parecer
en Estados Unidos, la difusión de Homepage no ha sido tan
amplia, ya que SecurityPortal lo recoge en la posición séptima
de su lista. Merece la pena mencionar que este virus utiliza
Outlook para reenviarse a cada e-mail de la agenda de
direcciones, de ahí su alta capacidad de difusión y su
peligrosidad.
Economic Data, representante en España del prestigioso
desarrollador de F-Secure Anti-Virus , coincide con
SecurityPortal en otorgarle el mayor número de incidencias este
último mes al virus Magistr.
En el segundo puesto del Top 20 elaborado por SecurityPortal
encontramos a LoveLetter, primer
virus de propagación masiva a través del correo electrónico,
que utilizó la técnica de Ingeniería Social tan difundida hoy
en día.
Tanto Sophos como SecurityPortal coinciden en otorgar la
tercera posición al virus Hibrys,
de presencia "habitual" en estos informes, que afecta
a sistemas Win32 y se difunde como archivo adjunto a mensajes de
correo.
A partir de la aparición de Loveletter el año pasado, los
creadores de virus dieron rienda suelta a su imaginación para
desarrollar amenazas mediante nuevos métodos sorprendentes.
Así encontramos en la lista de SecurityPortal, gusanos que nos
felicitan las fiestas: W32/Navidad
en el puesto séptimo; u otros con motivos políticos: VBS/Mawanella,
para dar a conocer la situación de los musulmanes en Sri-Lanka,
en el puesto 17 y en séptima posición en la lista de Sophos.
Además de su Top20, SecurityPortal incluye en su página un
listado de hoax . Allí encontramos el archivo "SULFNBK.EXE",
de reciente aparición y de confusa clasificación entre virus o
hoax. Como hoax se trata simplemente de un mensaje de alerta
sobre un falso virus. No existe una clara evidencia que sugiera
que los hoax son creados maliciosamente por su autor. Ahora
bien, VIRUSPROT.COM hizo hincapié hace unas semanas que el
código maligno W32/Magistr se empezó a difundir por Internet
infectando diversos archivos ejecutables, entre los que se
encontraba SULFNBK.EXE.
Un último dato reseñable en cuanto a los hoax es que el
resultado que consiguen es ralentizar y entorpecer los sistemas
de correo de Internet, por lo que se aconseja limitar su
difusión.
