|
A estas alturas ya estará familiarizado con las numerosas advertencias que aconsejan no abrir los archivos adjuntos de correo electrónico a menos que confíe plenamente en el remitente y esté esperando ese archivo. La forma más común de recibir y transmitir programas peligrosos, llamados gusanos, es mediante la apertura de archivos adjuntos desconocidos. Pero, ¿cómo se transmiten realmente los gusanos? La respuesta a esta pregunta le ayudará a entender los pasos que puede seguir para protegerse y para proteger a otros.
Un virus es un programa informático que intenta transmitirse de un equipo a otro al adjuntarse por sí mismo a un archivo informático. Un virus requiere normalmente la intervención humana para transmitirse, por ejemplo, al compartir un archivo o abrir un correo electrónico. Un gusano informático, al igual que un virus, está diseñado para copiarse a sí mismo de un equipo a otro, pero lo hace automáticamente al tomar control de las funciones del equipo que sirven para transportar archivos o información. Una vez que se haya instalado un gusano en su sistema, podrá viajar solo. El gran peligro de los gusanos es su habilidad para replicarse en grandes números
Cómo se puede infectar el equipo
Los piratas informáticos se han convertido en auténticos maestros al disfrazar los gusanos informáticos como archivos adjuntos de correo electrónico. Cuando un usuario confiado abre un archivo adjunto, se activa el gusano y, dependiendo de la intención del pirata informático, el gusano se enviará automáticamente como archivo adjunto de correo electrónico a todas las direcciones de la libreta de direcciones de ese usuario
El gusano Mydoom, que apareció por primera vez en febrero de 2004, usó una técnica especialmente insidiosa para convencer a los usuarios de que abrieran el archivo adjunto. Su creador hizo una cuidadosa serie de mensajes de error de correo electrónico con un aspecto totalmente legítimo, en los que usó distintos asuntos como "Mail Delivery System" (Sistema de entrega de correo), "Test" (Prueba) o "Mail Transaction Failed" (Error de transacción de correo). Probablemente recibe este tipo de mensajes de correo electrónico de forma habitual. Son mensajes oficiales que nos informan de que uno de nuestros mensajes de correo electrónico enviados no ha llegado a su destino. Contienen un lenguaje técnico que la mayoría no entendemos. El creador de Mydoom imitó este lenguaje de tal manera que pudo engañar a millones de personas para que abrieran el archivo adjunto
Las últimas versiones de Mydoom utilizaron la técnica del miedo y, entre otras, incluyó el envío de mensajes de correo electrónico que parecían venir del proveedor de servicios Internet (ISP) avisando al usuario de que de su equipo estaba infectado con el gusano y que la única forma de limpiarlo era abriendo el archivo. Como se puede imaginar, estos archivos adjuntos contenían el gusano.
Cómo se transmite un gusano de uno a varios equipos
Una de las tácticas de reproducción más insidiosas de un gusano consiste en enviar más mensajes de correo electrónico con archivos adjuntos malintencionados a todos los contactos en la libreta de direcciones de un usuario. De esta forma se disfraza como un mensaje de correo electrónico que proviene de un amigo de confianza. Por esta razón, es muy importante que sea precavido a la hora de abrir un archivo adjunto de correo electrónico
El ataque
Además de transmitirse, los gusanos se pueden programar para realizar otras acciones. Por ejemplo, Mydoom se diseñó para que los equipos infectados (también llamados "equipos zombi o parásitos") lanzaran un ataque contra determinados objetivos a una hora específica. Estos ataques, denominados "Denegación de servicios distribuidos" (DDoS), están diseñados para sobrecargar el tráfico de red de sus objetivos y, de esa forma, hacer que no funcionen correctamente
Prevención y exterminación
La mejor forma de prevenir la infección de un gusano es tomar precauciones al abrir archivos adjuntos de mensajes de correo electrónico. Si recibe un archivo adjunto en un correo electrónico de un amigo, lo más seguro es ponerse en contacto con él y preguntarle si le ha enviado ese archivo adjunto. Si recibe un archivo adjunto en un correo electrónico de alguien a quien no conoce, lo más seguro es eliminarlo.
Autor: http://www.microsoft.com/ |
