Los principales códigos malignos del año Los principales códigos malignos del año
    Autor: Marcos Guglielmetti

    El cine, la literatura, y el deporte participaron activamente en las alertas sobre virus en la primer mitad del año 2006, ¿cómo?: El Código da Vinci y el Mundial de Fútbol 2006 fueron las alertas informáticas de mayor popularidad del primer semestre.

    Sucedió que que un supuesto virus para equipamientos móviles, haciendo uso del motivo del Código da Vinci como anzuelo, habría vulnerado un teléfono en el país de la India. Más allá de la enorme difusión de esta noticia todavía no se confirmó su veracidad.

    Y, no podía faltar: el Mundial de Fútbol 2006 fue una enorme oportunidad para creadores de virus  utilizando la llamada ingeniería social para un caso muy particular que sucede cada 4 años, y concentra la mirada de todo el mundo.

    Y no es que faltaron virus en este semestre, aparecieron varios códigos dañinos: virus, phishing, programas espías, troyanos bancarios, y otros, pero sin duda, hay dos hechos que han marcado la actualidad y atrajeron la atención de los consumidores.

    El virus relacionado con el Código da Vinci se hizo famoso el veinticuatro de mayo cuando un medio de comunicación de India conocía la infección de un celular. Durante una presentación empresarial, un tal Mridul Sharma había recibido un mensaje en su teléfono móvil que preguntaba: ¿Recibir mensaje por BlueTooth de El Código da Vinci?

    Ante el hecho de conseguir un modesto video o una imagen vinculada con la película, no pensó más y aceptó el mensaje, luego de lo cual su teléfono perdió todos los datos y no funcionó más... aunque en el visor del teléfono se podía divisar una imagen de una pupila y una cruz... terrible, pero podría haber sido el ataque de un cracker jugando con la tecnología.

    Desde este momento, la información se difundió por el total del planeta y provocó la curiosidad de los consumidores, pero la realidad es que pese a la fama y a la publicación de esta novedad, todavía no se tienen informaciones exactas que confirmen el hecho, dado que la comunidad anti-virus no recibió ninguna demostración ni tuvo oportunidad de investigarlo científicamente. Con respecto al del Mundial 2006, el nueve de Junio se desarrollaría la ceremonia de inauguración de la décimo octava edición de la Copa Mundial de la FIFA, en Munich, Alemania. Como lo informamos en su momento, el uso del Mundial como técnica de "ingeniería" social no es algo de ahora, en todo caso es bastante anterior a la producción del mismo Mundial.

    Si no nos creen, allí está el testimonio: en mayo del año pasado apareció Sober.V, gusano de mail entre cuyos mensajes se incluía uno que pretendía entregar entradas para los partidos del Mundial del año que corre, con el propósito de persuadir a los consumidores con el propósito del echo de que lo hicieran funcionar.

    Algunas variaciones posteriores también usarían el mismo tema: a principios de mayo del año que corre, se encontró una puerta trasera perteneciente al grupo Haxdoor que estaba siendo distribuido masivamente por medio de mail, el texto enviado estaba escrito en idioma alemán y empleaba el Mundial como motivo, dado que en teoría daba ingreso a un programa que posibilitaría tener información reciente sobre los partidos del Mundial de la elección de la
    nación que eligiera el usuario en cuestión. Para su operación, no había fallas de por medio ni otros medios técnicos adelantados: sólo un backdoor que era obtenido desde Internet y ejecutado por el mismo usuario inocente navegando con su sistema Microsoft Windows.

    Es así que para fines del mes de Mayo, volveríamos a hallar un clásico: PadaSoftware encontró la divulgación de tres variaciones de un virus gusano de mail llamado Banwarum, las cuales no son realmente distintas de otros gusanos de correo conocidos... producción de entradas en el Registro de Microsoft Windows con el objetivo de asegurar su ejecución automática en cada inicio, ingreso a diversas direcciones de Internet para bajar el código maligno, divulgación por mail, enviándose como suelen hacerlo: a direcciones recolectadas de la misma PC, pero evitando las relativas a instituciones anti-virus.

    Los gusanos Banwarum toman la temática del Mundial, brindando entradas gratuitas para los partidos, entonces es en el aspecto de los mensajes de mail , que son fundamentales para lograr una enorme divulgación en donde estos gusanos "brillan". También venían con mensajes en alemán, con lo cual es obvio que estaban apuntado a los que más estarían interesados en el evento para llegar al mayor número de gente posible, y que esa gente perteneciera a la misma frontera, quizá para poder operar económicamente sin mayores dificultades.

    Terminando con este tema, el veinte de Junio, se encontró un caso de gusano de mail llamado Sixem.A en cuyos mensajes se mencionaba el Mundial: los mensajes estaban escritos en inglés, aunque no hacían referencia exacta a los partidos del Mundial o a las entradas, el pedido usado era morboso, dado que apelaban a fotos violentas de maltratos a adolescentes o a celebraciones nudistas hacia la Copa del Mundo, pero no sobre cosas propias del mundial en sí mismo.

    Los temas son generalmente explotados en la propagación en masa y por mail de virus troyanos, llamados así por contener una sorpresa dentro de sí mismos. Podemos mencionar otros casos recientes como fotografías del tenista Milosevic, del músico Michael Jackson durante su juicio, las más recientes informaciones sobre Arafat, entre otras cosas.

    Es así, como se ve en este informe, que las estrategias de la llamada ingeniería social siguen siendo usadas para intentar cometer todo tipo de delitos informáticos, y son sobre todo recurrentes en estas épocas en las cuales hay eventos que conmueven o interesan al mundo o a un país en especial.

    Como consejo, para evitar problemas, hay que mantenerse informado sobre las últimas alertas, y para eso está MasterMagazine con Rompecadenas y sus informes diarios sobre virus y todo tipo de amenazas en la red de redes.