Tres grandes compañías Peer-To-Peer consintieron el envío de troyanos a sus usuarios

Versión para imprimir

KaZaA, Grokster y LimeWire, aplicaciones gratuitas peer-to-peer (P-to-P) usadas por millones de usuarios para intercambiar archivos en Internet, incorporaron en algún momento un programa llamado CickTillUWin, un cliente para lotería online. En realidad se trataba de un software que incluía un troyano que enviaba información de los usuarios, como han acabado reconociendo las compañías.

W32.DIDer. Trojan, al igual que el resto de los troyanos, se diferencia de los virus en que ni corrompe los archivos de la misma manera ni se propaga por sí mismo. Los troyanos pueden, sin embargo, instalar programas ilegales que proporcionan a los hackers puertas de acceso a los ordenadores de los usuarios. En este caso, ClickTillUWin se compone de un archivo llamado “dlder.exe” que se ubica en el directorio “c:\Windows” en el disco duro del usuario. Posteriormente procede a la descarga de un archivo llamado Explorer.exe que se sitúa en una carpeta creada en “c:\windows\explorer”. El programa también incorpora un acceso al registro de Windows, de tal manera que se activa cada que vez que se pone en funcionamiento el sistema. Una vez activo, el programa envía la dirección de IP del usuario a un determinado sitio web.

Pese a todo, los daños serán menores de lo que pudiera parecer. El troyano ha sido desactivado porque la web configurada para transmitir la información ha desaparecido de la Red, como afirma Marius Van Oers, técnico de investigación de virus de Network Associates en Amsterdam. Por otra parte, no parece que el troyano pueda hacer que los sistemas sean vulnerables a los ataques de los hackers. En realidad, la mayoría de los fabricantes de antivirus han calificado el troyano como de bajo riesgo.

Los responsables de los programas P-To-P han reconocido su responsabilidad con matices. KaZaA, que ha sido descargado por casi 30 millones de usuarios, ha confirmado que incorporó ClickTillUWin con su KaZaA Media Desktop durante una semana indeterminada en diciembre. Según un portavoz de la compañía, la operación finalizó al expirar el contrato. Por su parte Grokster, incluyó ClickTillUWin en su programa por un período de tres semanas, aunque no ha desvelado las fechas exactas. La compañía ofrece actualmente una herramienta para desinstalar el software “non grato” que también fue parte de LimeWire 2.02. Esta versión fue sustituida el 1 de enero tras las quejas de algunos usuarios.