| Los
últimos días parece que sufrimos un clima especialmente
propicio para la proliferación de nuevos virus y gusanos en
Internet. La primavera hace florecer las ideas de los creadores
de programas malignos aunque, unas veces menos perjudiciales
para los sistemas que en otras, en las que hay que lamentar
cuantiosas pérdidas económicas después de la difusión de la
infección.
El último ingenio viral, VBS.Hard, pertenece al primer grupo
con efectos secundarios menos nocivos, si bien es predecible una
amplia difusión del nuevo gusano, ya que utiliza justamente
como gancho del correo en el que va insertado una alerta de
virus emitida por el desarrollador anti-virus Symantec. Los
métodos de ingeniería social para aumentar la velocidad de
propagación de las infecciones son cada vez más ingeniosos, y
ya no sólo apelan a reclamos “vulgares”, de tipo sexual en
la mayoría de las ocasiones, sino que se vuelven más “prácticos”,
cabe suponer que tratando de esquivar la prudencia del
internauta ampliamente advertido en contra de los códigos
maliciosos que no dejan de asaltar los correos electrónicos de
todos los Pc´s en forma de e-mails no esperados.
El nuevo gusano está escrito en lenguaje Visual Basic Script
y, disfrazado como una alerta anti-virus de la compañía
Symantec, se difunde a través de Outlook Express auto-enviándose
a todas las entradas de la libreta de direcciones. En el subject
del e-mail puede visualizarse “FW: Symantec Anti.Virus Warning”
y llega con el archivo adjunto “www.symantec.com.vbs”. Si se
hace doble clic sobre este adjunto, el virus cambia la página
de inicio del navegador de Internet definida por defecto en el
equipo atacado, por una página trucada de información sobre
virus de Symantec. Además, el gusano abre un cuadro de diálogo
cuando la fecha del sistema coincide con el 24 de Noviembre con
el texto: “Don't look surprised! It is only a warning about
your stupidity Take care!"
La consecuencia más grave del asunto: la aparición de
VBS.Hard puede generar una pérdida de confianza en los e-mails
recibidos de fuentes consideradas como fiables, fabricantes anti-virus
y expertos en seguridad informática tratando de alertar
precisamente de la aparición de nuevas amenazas.
El momento de abrir un correo electrónico puede llegar a
convertirse en una apuesta que recuerda el famoso cuento de
Pedro y el lobo: quizá cuando ignoremos algún mensaje que
levanta nuestras sospechas pueda tratarse de un aviso real para
protegernos de algún nuevo problema en Internet.
Los principales desarrolladores anti-virus ya incluyen en sus
correspondientes enciclopedias de virus más información sobre
este nuevo gusano. |
