NOTICIAS

"Badtrans", nuevo gusano-troyano amenaza la Red


[Económica]
[Seguridad]
[Nuevos Virus]
[Nuevos Productos]
[Otras noticias]

Es capaz de robar información confidencial y puede paralizar los canales de transmisión de datos
Varias firmas de seguridad y anti-virus están alertando sobre la aparición "in the wild" de un nuevo gusano de Internet denominado "Badtrans" de naturaleza multi-componente, ya que es la suma de un componente dropper, un gusano de correo electrónico y un troyano que se cargan en el disco como diferentes archivos y se ejecutan de modo independiente. La rutina del gusano es la parte principal del virus, siendo el componente troyano el encargado de permitir a un usuario remoto no autorizado el robo de información. Infecta equipos bajo el sistema operativo Windows 95/98/ME/NT/2000 y que utilicen productos como Microssoft Outlook y Outlook Express.

Aunque por el momento su difusión no es masiva, y la firma Trend Micro lo considera de riesgo bajo, conviene estar alerta en las próximas horas, ya que de propagarse, puede causar importantes perjuicios a las comunicaciones de correo electrónico. Los expertos en seguridad de Kaspersky y Sophos también han alertado sobre su aparición.

Entre las "habilidades" de este nuevo virus se encuentra la de robar información confidencial, enviando passwords, claves y otros detalles del sistema operativo del equipo infectado al atacante, gracias a su componente troyano. Pero, "Badtrans" puede también paralizar los canales de transmisión de datos, ya que se autoenvía como respuesta a cada e-mail no abierto que se encuentre en la bandeja de entrada del equipo infectado, siendo remitente del nuevo mensaje cargado con el virus el usuario del equipo ya corrompido.

El gusano llega a través del correo electrónico con un archivo adjunto y el mensaje: "Take a look to the attachment" ("Echa un vistazo al archivo adjunto"), siendo su nombre elegido de forma aleatoria entre una lista de diferentes denominaciones. Cuando el archivo es ejecutado, aparece el siguiente mensaje en la pantalla: "File data corrupt probably due to bad data transmission or bad disk acces" ("Archivo de datos corrupto probablemente debido a mala transmisión de datos o acceso a disco fallido"). El gusano se copia a sí mismo seguidamente en el directorio de Windows con el nombre INETD.EXE, cambiando el win.ini para que el archivo se ejecute cuando se ponga en marcha Windows.


Copyright © VIRUSPROT.COM