|
Desde la década de los 60, existe un grupo de personas dedicadas a la construcción de programas destinados a destruir información almacenada en los millones de computadores existentes en el mundo. Este tipo de programas es conocido como programas malignos, y su crecimiento exponencial lo ha convertido en un serio problema de seguridad informática.
En sus inicios, los diskettes eran el medio por excelencia para la distribución de los programas malignos, pero con la aparición de la Internet, sus desarrolladores encontraron en el correo electrónico la posibilidad de llegar a un mayor número de personas a escala mundial en tan sólo segundos.
 Los Gusanos o Worm son un tipo de programa maligno que funcionan en redes de computadoras, difundiéndose rápidamente a través de ésta. Su objetivo es hacer uso intenso de los recursos de la red, provocando un descenso en la velocidad de funcionamiento de la misma hasta llegar a su bloqueo definitivo.
Lo anterior nos hace reflexionar acerca del peligro que representa para cualquier persona que esté conectado a la Internet este tipo de programa maligno. Por ello, consideró necesario dedicar este artículo a explicar de una forma práctica, el mecanismo general empleado por estos gusanos para infectar un computador.
W32/SirCam@MM es el nombre de un gusano que ha logrado una significativa propagación internacional desde el pasado 17 de julio, utilizando el correo electrónico como medio para viajar a través de la red.
Todo comienza cuando se recibe un e-mail que es enviado por una persona conocida, cuyo Asunto (Subject) posee una frase que coincide con el nombre (sin extensión) del archivo adjunto que viene con el correo. El cuerpo del correo comienza con la línea: ¿Hola cómo estas?. Seguidamente, se encontrará alguna de las siguientes frases:
“Te mando este archivo para que me des tu punto de vista”.
“Espero me puedas ayudar con el archivo que te mando”.
“Espero que te guste este archivo que te mando”.
“Este es el archivo con la información que me pediste”.
El cuerpo del email finaliza con la frase: Nos vemos pronto, gracias. Finalmente, se puede observar que el correo trae un archivo adjunto con doble extensión (la primera no es importante pero la segunda, puede ser: .BAT, .EXE, .LNK, .COM o .PIF).
Ahora bien, si el usuario llegara a ejecutar el archivo adjunto, el gusano se activará y en consecuencia, se autoenviará (sin que el usuario se percate de ello) a todos las personas que aparezcan en la libreta de direcciones del Outlook Express. Este mecanismo de propagación permite que el gusano vaya de computadora en computadora a tratar de apoderarse de la libreta de direcciones electrónicas para seguir su proceso de infección. Obviamente, es probable que en este proceso, el gusano regrese varias veces al punto de partida.
Es oportuno señalar que los mensajes utilizados por el W32/SirCam pueden ser escritos en español o en inglés, y sólo puede infectar máquinas con sistema operativo Windows. Se puede eliminar con una herramienta que se encuentra en la siguiente dirección: www.sarc.com/avcenter/FixSirc.com.
Es necesario dejar claro que podemos recibir correos que poseen el gusano, pero sólo nos infectaremos si ejecutamos el archivo adjunto que trae consigo. El peligro que representa el abrir los archivos adjuntos que vienen en cada e-mail que recibimos sin estar seguro de su contenido ya que podría tratarse de un gusano o de cualquier otro programa maligno, con capacidad de destruir la información que se encuentra en nuestro computador.
Subir 
Octubre 27, 2001
|
