| Varias
firmas de seguridad y anti-virus están alertando sobre la
aparición "in the wild" de un nuevo gusano de
Internet denominado "Badtrans" de naturaleza multi-componente,
ya que es la suma de un componente dropper, un gusano de correo
electrónico y un troyano que se cargan en el disco como
diferentes archivos y se ejecutan de modo independiente. La
rutina del gusano es la parte principal del virus, siendo el
componente troyano el encargado de permitir a un usuario remoto
no autorizado el robo de información. Infecta equipos bajo el
sistema operativo Windows 95/98/ME/NT/2000 y que utilicen
productos como Microssoft Outlook y Outlook Express.
Aunque por el momento su difusión no es masiva, y la firma
Trend Micro lo considera de riesgo bajo, conviene estar alerta
en las próximas horas, ya que de propagarse, puede causar
importantes perjuicios a las comunicaciones de correo
electrónico. Los expertos en seguridad de Kaspersky y Sophos
también han alertado sobre su aparición.
Entre las "habilidades" de este nuevo virus se
encuentra la de robar información confidencial, enviando
passwords, claves y otros detalles del sistema operativo del
equipo infectado al atacante, gracias a su componente troyano.
Pero, "Badtrans" puede también paralizar los canales
de transmisión de datos, ya que se autoenvía como respuesta a
cada e-mail no abierto que se encuentre en la bandeja de entrada
del equipo infectado, siendo remitente del nuevo mensaje cargado
con el virus el usuario del equipo ya corrompido.
El gusano llega a través del correo electrónico con un
archivo adjunto y el mensaje: "Take a look to the
attachment" ("Echa un vistazo al archivo
adjunto"), siendo su nombre elegido de forma aleatoria
entre una lista de diferentes denominaciones. Cuando el archivo
es ejecutado, aparece el siguiente mensaje en la pantalla:
"File data corrupt probably due to bad data transmission or
bad disk acces" ("Archivo de datos corrupto
probablemente debido a mala transmisión de datos o acceso a
disco fallido"). El gusano se copia a sí mismo
seguidamente en el directorio de Windows con el nombre INETD.EXE,
cambiando el win.ini para que el archivo se ejecute cuando se
ponga en marcha Windows. |