El ataque, que surgió a principios de semana mediante un
virus conocido como "Scob", se aprovecha de la vulnerabilidad de servidores que
utilizan una versión del software IIS de Microsoft, y se estima que es más
peligroso que los recientes ataques protagonizados por los virus "Sasser" y "Blaster".
Los servidores infectados explotan otro lado vulnerable del buscador de Internet
Explorer (también de Microsoft) para instalar un virus troyano en los
ordenadores de quienes navegan por la web y visitan los sitios infectados, dijo
Alfred Huger, director senior de ingeniería en Symantec, una de las compañías
líderes en seguridad informática.
"Todo esto sucede mientras parece que estuvieras viendo la misma página web",
explicó Huger. "Tú ni siquiera te das cuenta de que
partes de tu buscador han sido redireccionadas a otro sitio web".
El virus troyano se aloja en los ordenadores de los internautas y está diseñado
para capturar los números de tarjetas de crédito y contraseñas y enviarlas a un
servidor en Rusia, dijo Michael Murray, ejecutivo de nCircle Network Security.
A última hora del viernes, sin embargo, la amenaza parecía haber disminuido, por
lo menos hasta el momento.
"El servidor parece haber estado desconectado en las últimas ocho horas", dijo
Murray. "No sabemos si fue desconectado por las autoridades o si fue
accidental".
El ataque es más peligroso que los anteriores porque aún no hay parches
disponibles para reparar la vulnerabilidad del Internet Explorer que permite que
los "hackers" tomen el control de las máquinas.
En su página web Microsoft indica a sus usuarios que podrían buscar los archivos
"Kk32.dll" o "Surf.dat" para confirmar si sus ordenadores están infectados.
La compañía también sugiere que los internautas coloquen en
"alto" el nivel de seguridad de sus buscadores.
Los expertos en seguridad también recomendaron a los usuarios de ordenadores que
actualicen sus programas de anti-virus.
La versión Macintosh de Internet Explorer no está afectada por este virus, y
tampoco lo padecen los buscadores que no son de Microsoft, como el Mozilla, el
Opera y el Safari, de Apple Computer, agregaron los expertos. |