| Como
vaticinábamos, esta primavera está siendo prolífica en virus
y ya contamos con otro nuevo esta temporada. Se trata de "Matcher",
un gusano de correo electrónico escrito en lenguaje visual
basic que ha aparecido "in the wild". Varios
fabricantes anti-virus están alertando sobre su irrupción y
las infecciones pueden aumentar en las próximas horas tal y
como ya ha sucedido en toda Sudáfrica, por lo que se recomienda
estar alerta a la hora de abrir e-mails.
Tal y como ha declarado Eugene Kaspersky, jefe de la sección
de Investigación Anti-Virus de Kaspersky Labs., "el gusano
no es nada especial, no destruye ni revela información
confidencial pero las infecciones masivas dañan la reputación
de las empresas seriamente". Por su parte, F-Secure
también ha alertado sobre su aparición, destacando por encima
de todo los potenciales colapsos de servidores de correo que la
difusión del gusano puede provocar.
El gusano llega acompañando a un correo electrónico como un
archivo adjunto denominado "Matcher.exe", siendo el
cuepo del mensaje el "gancho": "Want to find your
love mates!!! Try this is cool... Looks and Attitude Matching
your opposite sex", una invitación a encontrar la pareja
perfecta por medio de la cual a bien seguro van a
"picar" muchos internautas. Panda Software, que
también ha alertado sobre el peligro de este nuevo virus debido
a su gran capacidad de propagación, destaca en este sentido los
métodos de ingeniería social que utiliza.
"Matcher" parece estar basado en el famoso "Melissa",
ya que sus funciones y secuencia de instrucciones en el código
del gusano son muy similares. Cuando el archivo adjunto es
ejecutado se copia a sí mismo en el \Windows\System\Folder y
modifica la llave de registro, para reiniciarse de nuevo cada vez
que se abre Windows. Conecta con el programa Outlook y lee la
lista de direcciones de la agenda de correo, enviándose a sí
mismo a todas ellas. En algunos casos, el gusano se vuelve a reenviar cada minuto de forma repetitiva, por lo que los
servidores de correo pueden sufrir saturaciones importantes.
ViruProt aconseja a todos los usuarios mantener actualizado su
software anti-virus.
Más información en las webs de los principales fabricantes:
F-Secure: www.f-secure.com; Panda Software: www.pandasoftware.es;
Kaspersky Labs: www.avp.ru. |
