 | Noticias de Seguridad Informatica Todas las Noticias de Seguridad Informatica. Alertas y fallos de seguridad. | Un virus secuestra documentos a cambio de rescate | |
Un nuevo tipo de código malicioso, los criptovirus, avanzan en una lenta pero constante evolución, avisan los expertos. Se introducen en los ordenadores de la misma forma que el resto. La diferencia es que no destruyen documentos si no que los cifran o los hacen inaccesibles y piden un rescate. En marzo de 2006, aparecía un nuevo espécimen: CryZip, también llamado Zippo.
Cuando entra en un ordenador, el virus troyano Zippo busca determinados archivos, como documentos Word, bases de datos u hojas de cálculo, y los transforma en archivos comprimidos que precisan una contraseña para acceder a ellos. A cambio de obtener esta palabra de paso, la víctima deberá pagar 300 dólares a una cuenta.
Estos virus son aún rudimentarios y no fue difícil que la empresa Sophos, después de analizarlo, descubriese dónde almacena la contraseña. Su antecesor, PGPCoder, que apareció en mayo de 2005, también tenía fallos, aunque su concepto estaba claro: cifraba los documentos y pedía un rescate por descifrarlos.
La fragilidad de los criptovirus reside en su novedad: no tienen plantillas en las que basarse, deben ser creados desde cero, lo que explica los errores iniciales. Según Cristian Borghello, director técnico de Eset Latinoamérica, "hasta ahora y por ser los primeros, los métodos de cifrado han sido sencillos y fácilmente reversibles. Además, el modo de utilización de cuentas bancarias aún no se ha perfeccionado, lo que permite rastrearlas de forma sencilla".
Pero los expertos están seguros de su proliferación futura, al conllevar ganancias económicas, principal motivación de la mayoría de creadores de virus: "Es fácil imaginar que cuando se perfeccionen usarán técnicas de cifrado fuertes, lo que imposibilitará el descifrado de los archivos. Es inevitable que este sistema de secuestro se perfeccione", explica Borghello.
El concepto de criptovirus es muy nuevo. Surgió en 1996, cuando los hermanos Adam y Moti Young desarrollaron la teoría que aunaba la virología y el cifrado. Permaneció como una hipótesis de laboratorio hasta que en 2005 apareció PGPCoder. La única defensa, además de usar antivirus, es realizar copias periódicas de seguridad.
Virus para Windows y Linux
En abril de 2006, Kaspersky Lab descubría un nuevo virus, Bi.a, que infecta ejecutables tanto de Windows como de Linux. A pesar del revuelo mediático, no es el primer virus de este tipo. Existían ya Smile o Winux, obra del grupo de creadores de virus 29A. Todos pruebas de laboratorio, más que virus reales.
Según Sergio de los Santos, de Hispasec Sistemas, "Bi.a es bastante inofensivo. Sólo se extiende sobre los archivos del directorio donde se ha ejecutado, no causa daño y no se auto-propaga a otros sistemas. No es más que el intento de alguien por demostrar que pueden existir estos "bichos"".
Su capacidad de infectar Linux es mínima, afirma: "El diseño de Linux impide casi por definición que un virus pueda reproducirse fácilmente o que pueda ser ejecutado de forma inadvertida por el usuario. Los virus para Linux, apenas unas decenas, poco activos y menos agresivos, han sonado más como curiosidades que por su capacidad de infección real".
A pesar de ello, Bi.a llamó la atención de Linus Torvalds, creador de Linux, quien lo examinó para conocer su alcance. Torvalds descubrió que un error del núcleo del sistema operativo impedía que el virus pudiese ejecutarse correctamente. Alertado así por el virus, corrigió el error del núcleo de Linux. Ahora el núcleo funciona bien y, como consecuencia paradójica, el virus puede infectarlo.
Referencias:
El troyano Zippo exige 300 dólares para recuperar datos encriptados http://esp.sophos.com/pressoffice/ne.../03/zippo.html
Nuevas formas de hacer dinero ilegal: RansomWare http://www.nod32-la.com/about/press.php?id=162
Nueva prueba de concepto capaz de infectar a Windows y GNU/Linux http://www.hispasec.com/unaaldia/2734
Torvalds creates patch for cross-platform virus http://software.newsforge.com/softwa...?tid=78&tid=26
Fuente: VSANTIVIRUS
| | Creado: 04-May-2006, a las 19:10
Vistas: 675 Categoria: Noticias de Seguridad Informatica
| Creado por: W-Bot
(18-February-2005
| Colombia
| 5.563 Mensajes.)
| | Herramientas | Buscar en Tema | | | Desplegado | Mode Lineal | | Ultimos Temas | - WhatsApp:+237680291603 Acquista il database originale Certificati IELTS verificabili onlin
- (skype id: kilan yates) BUY Verifiable IELTS,NEBOSH,certificates in saudi arabia
- WhatsApp: +237680291603 COMPRAR Certificados verificables de IELTS, NEBOSH en spain
- ([email protected])OBTAIN IELTS,TOEFL Certificates online without Exams,IDS,
- WhatsApp:+237680291603 Buy 100% REGISTERED IELTS,IDP,TOEFL,GMAT,ESOL, CERTIFICATES IN USA
- WhatsApp: +237680291603 COMPRAR Certificados verificables de IELTS, NEBOSH en spain
- Champions League
- Compre pasaportes legítimos, licencia de conducir, IELTS, TOEFL(Whatsapp: +16469485320)
- I grandi benefici del Cialis per il bodybuilding
- Antidepressivi online in Italia
- Sildenafil en farmacia, mi experiencia con Viagra....
- Donde comprar Kamagra
- OBTENER IELTS, TOEFL Certificados en línea sin exámenes,([email protected])
- compra dni, carnet certificados de GMAT, PTE, IELTS... skype(don.wonnie1)
- compra dni, carnet, certificados de GMAT, PTE, IELTS... skype(don.wonnie1)
- Comprar Pasaportes,licencia de Conducir,DNI,TOEFL,IELTS
- Argollas Delicious
- efectividad o destino... que podra ser
- Leer libros en PDF gratis en Ipad?
- Comprar pasaportes , licencia de conducir,DNI
- Cambiarme a TDT
- Beneficios extras de telecomunicaciones unificadas
- Internet lento
- como son los cobros para prepago?
- Páginas restringidas
- Televisión avanzada
- Activa espn
- Compra con nosotros tu portátil
- Servicios de internet
- Las mejores tarifas para navegar
| |