Storm es un virus que lleva cir­cu­lando var­ios meses por Inter­net. Storm (‘tor­menta’ en inglés) es sólo uno de los nom­bres que le dan las empre­sas de seguri­dad a este virus de gusano, detec­tado a prin­ci­p­ios de 2007. Ha logrado infec­tar mil­lones de orde­nadores y servi­dores en todo el mundo, con­sigu­iendo una de las redes de PCs esclavos o zom­bis más grandes que un virus haya tenido nunca, según los expertos.

Para lograr colarse en las máquinas de los inter­nau­tas Storm ha uti­lizado todo tipo de méto­dos, desde la suplantación de la página de la Liga de Fút­bol Amer­i­cano al engaño sirvién­dose de YouTube. Ser­gio de los San­tos, del lab­o­ra­to­rio de His­pasec, explica que el virus envía mails en inglés que uti­lizan diver­sas reclamos más que vul­ner­a­bil­i­dades en el soft­ware, para hacer que los incau­tos hagan clic en un enlace, deforma que se descar­guen el virus y lo instalen en su ordenador.

Lanza ataques de phish­ing desde orde­nadores con ADSL

Una única máquina quizás no rep­re­sente mucho, pero todos los infec­ta­dos jun­tos rep­re­sen­tan un gran ame­naza, una her­ramienta que puede uti­lizarse por ejem­plo para lan­zar ataques que der­riben un sitio por sat­u­ración o para enviar spam. “Con sólo dos mil­lones de sus orde­nadores ‘esclavos’ el Storm sería más fuerte que si pusieses a tra­ba­jar jun­tas a las 500 super­com­puta­do­ras más potentes del mundo”, afirma Matt Sergeant, de Mes­sage­Labs. “Da miedo saber que los crim­i­nales pueden tener acceso a ese poder de computación”.

Mes­sage­Labs ase­gura que cada día están activos dos mil­lones de orde­nadores miem­bros de esta red de esclavos, pero sus esti­ma­ciones señalan que se trata sólo del 10% del total de los que Storm tiene a su dis­posi­ción. Desde His­pasec expli­can que Mes­sage­Labs es una de las com­pañías con más her­ramien­tas para hacer estas mediciones, pero recuerda que la cifra dada es sólo una esti­mación.

Si con­fir­maque la de este virus es “una de las may­ores redes de este tipo” y que ya “se han visto ataques de dene­gación de ser­vi­cio desde ella”. El virus está incluso lan­zando ataques de phish­ing en los que la página suplan­tada –la web de un banco, de un organ­ismo ofi­cial…- “alo­ja­dos en orde­nadores caseros, en la máquina de alguien con su conex­ión ADSL, algo que difi­culta aún más la elim­i­nación del sitio”.

Te intere­san las noticias?

Sabés que puedes recibir­las por mail?sub­scribirte a mi feed y asi recibir las actu­al­iza­ciones por email.

Ran­dom Posts