Panda acaba de publicar
los virus y malwares más frecuentemente detectados durante el pasado mes de
agosto.
A pesar de la irrupción de los gusanos Zotob e IRCBot.KC y KD que, aprovechando
la vulnerabilidad Plug and Play de Windows, afectaron a un buen número de medios
de comunicación, empresas e instituciones, especialmente en USA, la lista de
virus más frecuentemente detectados en agosto por Panda ActiveScan no ha sufrido
grandes cambios. Así, la primera posición del ranking ha sido de nuevo para
Sdbot.ftp, una detección para el script que descarga a los gusanos Sdbot en los
ordenadores a través de FTP. El segundo puesto ha sido para el veterano
Netsky.P, un gusano que hace uso de una vulnerabilidad para ejecutarse de modo
automático.
El tercero ha sido
Mhtredir.gen, una detección genérica para un grupo de troyanos que permiten
ejecutar código en el ordenador afectado de forma remota, sin consentimiento del
usuario y con sus mismos permisos. Le sigue Gaobot, un gusano con funciones de
bot. Los robots o “bots” son un tipo de malware cuya función es permitir a un
atacante llevar a cabo un gran número de acciones maliciosas en el equipo
afectado. En quinto lugar aparece un ejemplar de malware muy relacionado con el
anterior, Qhost.gen, una detección genérica para las modificaciones que algunos
códigos maliciosos, como los de la familia Gaobot, realizan sobre el fichero
HOSTS de Windows.
La sexta posición ha sido para Psyme.C, un virus que puede llegar al ordenador
empleando múltiples vías y que, como otros malware de este tipo, se reproduce
insertando su código en otros ficheros o programas. Tras él, aparece Smitfraud.E
un código malicioso que forma parte de un adware con el mismo nombre, y que está
diseñado para, entre otras acciones, extorsionar al usuario con la compra de un
supuesto programa antispyware.
Finalmente, el virus polimórfico Parite.B, y los troyanos Qhost.BP y Cityfraud.A,
ocupan las últimas posiciones del presente Top Ten.
Manteniendo la tendencia que se inició hace varios meses, se observa una
preocupante prevalencia de aquellos códigos maliciosos que tienen como objetivo
controlar ordenadores de forma remota u obtener beneficio económico. Este tipo
de códigos maliciosos no suele mostrar síntomas de su presencia, y muchos de
ellos se instalan de forma oculta. Por eso, ahora más que nunca es necesario
contar –en todo momento- con una solución antivirus actualizada instalada en el
sistema.
La lista completa de virus, gusanos y troyanos es la siguiente:
Además de la clasificación anterior, se elabora también, y por separado, un
ranking de infecciones por spyware, un tipo de malware diseñado para recopilar
datos sobre los hábitos de navegación, y tendencias del usuario, que se remiten
a los propios creadores del malware o son vendidos a terceros, normalmente
generadores de correo basura.
La clasificación del spyware más extendido en este último mes, es la siguiente:
El spyware más extendido durante el pasado mes de agosto ha sido Cydoor, un
programa espía que solicita datos al usuario tales como nombre, apellidos,
ciudad, país, etc, y en caso de conseguirlos, los comparte con otros programas
espía, y por otro lado los utiliza para mostrar ventanas de publicidad. Además,
posee la capacidad de ejecutar código arbitrario en el ordenador afectado, lo
que le otorga una mayor polivalencia. El resto de los programas que componen el
ranking de detecciones de spyware se mantienen estables con respecto al mes
anterior, siendo la mayoría viejos conocidos de los usuarios.
Enviado por: NeO el Viernes, 02 septiembre a las 12:39:09
Login
¿Todavía no tienes una cuenta? Puedes crearte una. Como usuario registrado tendrás ventajas como seleccionar la apariencia de la página, configurar los comentarios y enviar los comentarios con tu nombre.
