Virus y antivirus: fuego cruzado... con nosotros en medio

Artículos 2004

Virus y antivirus: fuego cruzado... con nosotros en medio

http://www.caravantes.com/04/masvirus.htm
06-03-2004. Antonio Caravantes (antonio @ caravantes.com)

Los autores de los virus se superan, complicandonos la vida cada vez más. Recientemente ha aparecido un virus que se transmite en un fichero ZIP cerrado con contraseña. De esta forma los antivirus no pueden abrir el archivo y les resulta imposible detectar el virus interno. El fichero se transmite como archivo adjunto en un mensaje, y en el cuerpo de dicho mensaje figuran las "instrucciones" y la contraseña necesaria para abrir el virus. Todo ello adecuadamente disfrazado para engañar y seducir al destinatario, que voluntariamente abrirá el archivo y provocará la infección de su propio ordenador. Las empresas antivirus encuentran serias dificultades técnicas para añadir mecanismos que puedan controlar estos virus. Pero, sobre todo, lo más difícil es combatir la estupidez de los propios usuarios que todavía caen engañados por estas trampas.

Los autores de virus se han dado cuenta de que pueden crear un bicho, y añadirle pequeñas modificaciones para generar variantes que son liberadas simultaneamente. Aunque el antivirus detecte y bloquee alguno de los bichos de estas familias, siempre existe la posibilidad de que otro "hermano" supere ese filtro e infecte el ordenador atacado. Parece que varios creadores de virus están utilizando esta técnica actualmente.

Otro efecto negativo de estas últimas oleadas de virus es que los usuarios acabaremos no tomando en serio las adevertencias de las empresas antivirus, relativas a la peligrosidad de los virus recientes. No es fácil mantener la alerta, si la situación de crisis parece repetirse y recrudecerse continuamente, como está ocurriendo.

Lo más sorprendente es que parece haber un serio pique entre varios creadores de los virus conocidos. Por ejemplo, el virus Netsky ataca a los virus Bagle y Mydoom, eliminando del ordenador infectado los códigos y archivos de estos otros virus. La respuesta ha llegado en la nueva variante del Bagle, cuyo fichero incluye el siguiente texto: "Netsky, no arruines nuestro negocio, quieres comenzar una guerra?" ("Hey, NetSky, f*ck off you b*tch, don't ruine our bussiness, wanna start a war ?"). Por el mismo medio, Netsky acusa a Bagle de ser un perdedor ("Skynet antivirus -Bagle- you are a looser!!!"). Por su parte, Mydoom también usa la misma vía para dirigirse al creador de Netsky y darle una lección técnica ("to netsky's creator(s): imho, skynet is a decentralized peer-to-peer neural network. we have seen P2P in Slapper in Sinit only. they may be called skynets, but not your shitty app").

Entretanto, los fabricantes de antivirus reciben acusaciones de ineficacia e incluso insinuaciones de que ellos son los que están tras la creación de algunos virus. No es extraño, puesto que ellos son los más beneficiados porque esta inseguridad creciente está incrementando sus ventas. Pero también es curioso ver que un virus (Netsky) pueda estar actuando como "desinfectante" de otros virus. La frase "Netsky, no arruines nuestro negocio" da para pensar, aunque probablemente sea otro de los engaños promovidos por estos desaprensivos.

Sea como fuere, las perspectivas futuras son bastante negras para los usuarios porque esto va a empeorar. Sin embargo, los estamentos policiales, políticos y judiciales siguen sin reaccionar adecuadamente ante este problema. Se sabe de algún creador de virus que fué "atrapado" por la policía. Pero los medios de comunicación no suelen dar la noticia posterior de que esa persona quedó libre sin cargos. Todavía hay países en los que la legislación no reconoce la creación de virus informáticos como un delito. En otros casos, el presunto detenido es liberado por falta de pruebas suficientes, o por otros motivos similares. Todavía no se conoce ningún caso de un creador de virus que haya sido condenado, en ningún país del mundo. Esto podría empezar a solucionarse cuando la industria informática y los líderes políticos se lo tomen en serio. Y parece que eso no va a ocurrir en fecha próxima, salvo que aparezca algún virus muy dañino que ocasione graves pérdidas en la economía de los países desarrollados.

Más información en

Tiscali: El aumento de virus presagia una guerra en la red
http://tecnologia.tiscali.es/articulo.jsp?content=178478

Pergaminovirtual: Una semana con una ciber-guerra desatada entre autores de códigos maliciosos
http://www.pergaminovirtual.com.ar/revista/cgi-bin/hoy/archivos/00000520.shtml

PCWorld: La escalada de virus hace pensar en una guerra cibernética
http://www.idg.es/pcworld/noticia.asp?idn=34690

Pergaminovirtual: Las variantes del gusano Netsky y Bagle.C ponen en peligro las comunicaciones a nivel mundial
http://www.pergaminovirtual.com.ar/revista/cgi-bin/hoy/archivos/00000517.shtml

Pergaminovirtual: Nuevo virus invisible para la mayoría de los antivirus
http://www.pergaminovirtual.com.ar/revista/cgi-bin/hoy/archivos/00000519.shtml

F-Secure
http://www.f-secure.com/

Indice

Lycos ofrece un salvapantallas contra spammers

Reflexiones inusuales sobre Internet y la pornografía infantil

Propiedad intelectual, amor y masoquismo

Internet contra el control de la cultura