La familia de gusanos Sober ha sido una de las que mayor propagación alcanzó
durante el 2004, siendo la versión Sober.I una de las más importantes. El
pasado 21 se empezo a detectar en la red la difusión de una nueva versión de
este virus que llegaba ofreciendo fotos e imagenes pornográficas de Paris
Hilton, justo en el mismo momento en que los medios se hacían eco del hackeo
del telefóno móvil de este personaje.
El gusano Win32/Sober.K, se reproduce a través de correo electrónico utilizando
su propio motor SMTP, y enviando un mensaje cuyo texto puede estar en inglés o
alemán, lo cual es característico de versiones anteriores de esta familia de
virus.
El mensaje contiene un archivo adjunto que, si es ejecutado, permite al gusano
instalarse en el sistema y comenzar la recolección de direcciones de correo
electrónico a las que luego se enviará. Para evitar enviarse a direcciones de
correo electrónico de firmas antivirus, Sober.K no envía mensajes a cuenta de
correo que contengan ciertas palabras claves.Agazapado bajo la estela de
Sober, otro gusano informático utiliza también a la estrella como reclamo. Se
trata del Ahker.C y su principal caracteristica es que una vez instalado en el
PC desactiva los firewalls y los programas antivirus instalados.
Expertos en seguridad informática creen que este codigo esta pensado para abrir
puertas para futuros ataques piratas a los equipos.
|
