EMOLTV

Nueva versión del virus Sobig podría atacar pronto

"Otro virus pudiera ser liberado en cualquier momento. No podemos ser complacientes cuando una amenaza parece morir", dijo Steve Trilling, director de estudios del equipo de respuesta de seguridad de Symantec Corp.

26 de Agosto de 2003 | 14:53 | Reuters
SAN FRANCISCO.- Una nueva versión del virus informático Sobig.F que ha afectado las computadoras en el mundo podría llegar cualquier día, incluso antes que la variante más reciente expire el 10 de septiembre, dijeron expertos en seguridad.

"Otro virus pudiera ser liberado en cualquier momento. No podemos ser complacientes cuando una amenaza parece morir", dijo Steve Trilling, director de estudios del equipo de respuesta de seguridad de Symantec Corp., una compañía de seguridad con sede en Estados Unidos.

Mikko Hypponen, administrador de estudios antivirus de F-Secure Corp, con sede en Finlandia, dijo que una de las cinco versiones anteriores de Sobig emergió antes de que la versión previa expirara. Sobig.E comenzó a circular el 25 de enero, una semana antes de que el Sobig.D expirara, indicó.

La primera versión de Sobig llegó en enero y no tenía fecha de expiración. Fue seguido alrededor de cuatro meses después por el Sobig.B. Versiones más avanzadas siguieron de una a tres semanas después de cada versión precedente, de acuerdo con Hypponen.

La versión más reciente, Sobig.F, surgió hace una semana y se propagó entre cientos de miles de computadoras con el sistema operativo Windows, dijo Hypponen. Aproximadamente 200 millones de mensajes electrónicos han sido enviados a través de la Internet por computadoras infectadas, estimó.

Sobig.F se propaga cuando los usuarios de computadoras abren sin sospechar archivos adheridos en e-mails con encabezados como "Thank You!" (Gracias) y "Re: Details" (Asunto o referencia: Detalles). Una vez que el archivo es abierto, Sobig.F se reenvía por sí solo a direcciones de correo electrónico desde la computadora infectada, usando nombres al azar como remitente.

El virus Sobig.F fue programado para enviar mensajes electrónicos infectados a una de 20 computadoras máster para recibir más instruciones el viernes y el sábado, pero ambos ataques fallaron cuando las 20 computadoras fueron detectadas y neutralizadas por especialistas en seguridad informática.

Las infecciones han declinado desde la semana pasada, cayendo a un poco menos de 100.000 computadoras afectadas el lunes, de acuerdo con el fabricante de software antivirus Trend Micro Inc, con sede en Tokio.

Las autoridades dijeron que el Sobig.F fue inicialmente liberado en varios grupos de noticias Usenet, que son foros de Internet donde las personas con intereses similares pueden colocar mensajes y compartir fotografías.

Sobig.F fue colocado en grupos de noticias con nombres como alt.binaries.pictures.erotica y otros grupos de noticias orientados a los adultos por alguien que usó una tarjeta de crédito robada, dijo Mike Minor, jefe de tecnología de Easynews.com.
EL COMENTARISTA OPINA
¿Cómo puedo ser parte del Comentarista Opina?