Spamta sigue espantando a los usuarios de la red
Autor: Nicolás Mattera

El gusano de correo, Spamta, sigue tomando fuerza en su recorrido por la red. PandaLabs ha detectado esta última semana, 67 variantes por lo que en total, el gusano tendría alrededor de cien circulando. Hasta el momento, la última variante detectada es Spamta.GO.

La estrategia de quien dieó este código maligno es saturar con múltiples variantes Internet, para elevar la posibilidad de infección de los ordenadores.

Otro problema es la similitud que tienen todas las variantes ya que cuestiones relativas al tamaño, a la forma en que se presentan o los archivos en los que viene empaquetado son las únicas y relativas diferencias que ha tomado.

Asimismo, los avisos que muestran cuando son ejecutados suelen cambiar. Veamos algunos ejemplos: la variante CY abre el bloc de notas mostrando una serie de caracteres sin sentido y en el caso de la variante FQ, la misma abre una ventana con un texto que afirma que una supuesta instalación de programa se ha realizado con éxito.

A la hora de entender cuales son las intenciones del sutor, los encargados de identificarlos no tienen hipótesis claras: “desde luego que estas variantes del gusano no se ajustan a la nueva dinámica del malware, en la que el objetivo de los autores es conseguir dinero fácil. Más bien creemos que se trata de ensayos, en un intento por encontrar un código malicioso que sea capaz de propagarse rápidamente al mayor número de computadores posible. Una vez conseguido esto, es muy probable que intente introducir alguna nueva funcionalidad que le permita realizar acciones mucho más dañinas”, afirma Luis Corrons, director de PandaLabs.

Más información:

http://www.diarioti.com/gate/n.php?id=12510