08
05
Los códigos maliciosos más detectados en abril
Publicado por 
(analia) Analia Lanzillotta el 08/05/2008
(analia) Analia Lanzillotta el 08/05/2008
Como suele hacer habitualmente, la especialista en seguridad ESET dio a conocer el ranking de los códigos maliciosos que más estuvieron dando vueltas durante el mes pasado y los medios de propagación más utilizados para los ataques. Y por lo tanto, de lo que más tendríamos que cuidarnos durante mayo ya que esta misma tendencia se está viendo desde hace unos meses.
Básicamente, continúan al frente de la lista los malware que apuntan a los blogs y a los sitios de Internet como medios de ataques, los que son utilizados por los delincuentes para instalar algún tipo de malware desde allí con los que buscan robar datos personales. Y también son muy utilizados para la propagación los dispositivos USB de manera que si algún archivo de estos dispositivos está infectado, se contagie a la máquina en la que se descarga y se siga propagando por ese medio, pero además porque una vez que están instalados en la máquina, se ejecutan cuando se conecta a la PC alguno de estos dispositivos.
Respecto a estos últimos, un ejemplo es el INF/Autorun, el código malicioso que más se estuvo propagando (tiene el 7.75% del total de las detecciones) y el que más se viene propagando incluso desde el mes pasado y que justamente se ejecuta cuando el equipo empieza a leer un medio externo que puede ser desde un dispositivo USB hasta un DVD.
En segundo lugar aparece el Win32/PSW.OnLineGames, el que ascendió muy rápidamente ya que hasta el mes pasado estaba en el puesto número 16. La forma que tiene de propagarse es a través de los blogs, los que fueron modificados por el delincuente para permitir su descarga en la máquina sin que el usuario se de cuenta. Actúa como un keylogger y lo que hace es buscar información relacionada con datos personales de la víctima, pero datos que estén relacionados con información de juegos online y de acreditaciones.
Otro que se mantiene en el mismo lugar es el que está tercero: el Win32/Adware.Virtumonde, un adware de esos que nos cargan la máquina de publicidades. No es dañino pero sí muy molesto. En cuarto lugar hay otro adware, el Win32/Adware.Virtumonde.FP, que antes estaba en séptimo lugar. Este es muy similar al anterior, sólo varía en las ventanas emergentes y en los tipos de publicidad que aparecen.
Y en quinto lugar nos encontramos con otro adware, uno de los que descendió en la cantidad de detecciones ya que antes era el número dos: el Win32/Adware.SearchAid. Este malware ejecuto pop-ups publicitarios en diversos tipos de navegadores.
Como se puede ver, el ranking no varía demasiado con respecto al mes pasado, y como se está manteniendo esta tendencia, tengámoslo en cuenta para cuidar nuestros equipos.
