seguridad
Alerta máxima ante el próximo paso de Conficker
Versión impresora
Votar esta noticia (215 votos)
Los investigadores de seguridad se preguntan qué ocurrirá la próxima semana cuando la última variante de Conficker, el mayor gusano de este 2009, empiece a intentar ponerse en contacto con quienes controlan el virus.
“Es imposible saber ahora mismo, por lo que vemos, que haya una clara motivación económica”, asegura Joe Stewart, director de investigación de malware en SecureWorks y especializado en investigación de redes zombi (o botnet). Y es que los investigadores de seguridad no saben realmente qué va a pasar la próxima semana cuando se active la última de las versiones conocidas del virus Conficker.
Los ordenadores infectados con Conficker.c, la tercera versión del gusano que apareció a finales del año pasado por primera vez, utilizará un nuevo canal de comunicación a partir del 1 de abril para activarse y establecer un enlace a los servidores que controlan los hackers y que se encargan de propagar el malware. La fecha del uno de abril se encuentra en el código del gusano, que sondea un número de grandes páginas web, como Yahoo, según Stweart.
Esto es lo que genera dudas entre los expertos de seguridad, sobre cuál es el verdadero leit motiv de este gusano y, sobre todo, de intentar averiguar qué es lo que puede hacer cuando se active. “Debemos pensar en que no sólo se va a centrar en un determinado número de páginas y en un día concreto”. Así pues “no tenemos ninguna evidencia sobre qué va a pasar el 1 de abril”, explica este experto. “Aún no es 1 de abril, por lo que aún no van a dejar ninguna pista que podría ser encontrada. De hecho, el mayor riesgo nuestro es intentar examinar estas páginas web, lo que podría disuadir a este gusano a intentar atacarlas”.
Desde Symantec, Vincent Weafer también coincide en que es imposible saber qué va a pasar con Conficker a partir de la próxima semana. “Nadie tiene ni idea”, reconoce el vicepresidente de Symantec. “Esta variante es muy defensiva, está programada para hacerse poco visible y más fuerte”.
De hecho, Symantec considera que esta variante está diseñada para permitir a su creador confirmar que el ordenador está infectado. “La gran pregunta es dónde acaba el juego, si es sólo eso lo que quieren comprobar”.
Ambos expertos de seguridad entienden que quizá la única voluntad del creador de Conficker es poner en apuros a los investigadores de seguridad y a los fabricantes de antivirus. “Es algo muy curioso”, explica Stewart. “Los hackers son más pacientes y metódicos que nunca. No es un típico delito cibernético”.
Cabe recordar que Conficker, también conocido como Downadup, apareció por primera vez a finales del pasado año sacando partido de una vieja vulnerabilidad de Windows que Microsoft parcheó en octubre de 2008. La propia Microsoft recompensará con 250.000 dólares a quien localice al creador de este virus, para el que los fabricantes de seguridad tienen habilitadas herramientas de detección y eliminación gratuitas.
24/03/2009 Arantxa Herranz
También le puede interesar :