El virus Conficker pone en alerta a la Red... por si acaso

El virus Conficker pone en alerta a la Red... por si acaso


Dhs.gov

• Conficker.C, el último dolor de cabeza de Internet
  
• Alertan de la proliferación de falsas soluciones contra este virus
  

Agencias | elmundo.es | MadridActualizado martes 31/03/2009 17:19 horas



La última versión del gusano 'Conficker', también conocido como 'Downadup' o 'Kido', se 'activa' el 1 de abril -día de los inocentes en los países anglosajones-, por lo que gobiernos y empresas de seguridad permanecerán alerta a sus consecuencias, aún no del todo claras. No obstante, de momento, la peligrosidad del virus es baja.
Conficker.C está programado para conectarse a 500 direcciones de Internet de un listado que genera de 50.000 a partir de la fecha mencionada, como parte de sus funcionalidades.
Además, es capaz de esquivar la mayoría de los antivirus comerciales, apagar las actualizaciones automáticas de Microsoft, bloquear también las actualizaciones de los antivirus e incluso crear 'agujeros' en los servidores de seguridad para mejorar su comunicación con otros equipos infectados.
Su altísima capacidad de difusión por casi todas las versiones de Windows, hasta 15 millones de ordenadores según la BBC, y su carácter virulento, hizo que en su momento Microsoft llegase a ofrecer hasta 250.000 dólares por la 'cabeza' del creador del virus, que se propaga tanto por la Red como a través de dispositivos USB.
Red de 'zombies'


El objetivo del gusano es crear una de las mayores redes 'zombies' -'botnets'- de ordenadores, donde el usuario no sabe que su aparato está siendo utilizado desde un servidor remoto para, por ejemplo, hacer búsquedas masivas en Google o conectarse a un sitio de juegos 'online'.
Asimismo, los sistemas afectados pueden enfrentarse a colapsos en el servicio de Internet debido al alto número de conexiones que terceras personas están realizando a costa de su red privada.
Según explica en el blog Infospyware el experto en amenazas informáticas, Marcelo Rivero, la incidencia de las otras versiones de 'Conficker' en las redes domésticas "es realmente baja", pero, en cualquier caso, recomienda contar con un antivirus actualizado, mantener Windows al día y utilizar un cortafuegos, informa Europa Press.
Además, aconseja no utilizar la cuenta de administrador como la principal, reforzar las contraseñas y desactivar la reproducción automática de los dispositivos extraíbles (UBS, discos duros o mp3).
Por otro lado, sugiere tener instalado el parche MS08-067, una solución urgente que Microsoft lanzó el pasado mes de octubre para hacer frente a la vulnerabilidad de Windows de la que se aprovecha el virus.
Prevención


De momento, Microsoft ya ha modificado su antivirus herramienta Malicious Software Removal para detectar y eliminar Conficker. Otras compañías de seguridad, como Symantec, también cuentan con herramientas de desinfección, aunque según el experto de esta última compañía Paul Ferguson, "una vez una máquina está infectada, es difícil de limpiar".
Por su parte, el Departamento de Seguridad Interior de EEUU anunció que ha desarrollado una herramienta para detectar la presencia de Conficker, que puso a disposición de las empresas y las administraciones.
El Centro de Alerta Temprana Antivirus, que depende del INTECO español, ha alertado de que, según F-secure, se está aprovechando la coyuntura para promocionar falsas soluciones de seguridad, por lo que recomienda utilizar sólo herramientas de fabricantes de confianza.