Código malicioso Mebroot ataca sistema operativo Windows Su nombre es Mebroot y su objetivo, obtener información personal del usuario de la máquina infectada, especialmente todo aquello relacionado con los datos bancarios. Las computadoras que sufren el ataque de este troyano son aquellas que tienen cargado el sistema operativo Windows, específicamente Windows XP, Windows Vista, Windows Server 2003 o Windows 2000.

    Si bien ya desde hace unos meses se conoce su existencia, en el mes de diciembre comenzó a atacar en forma masiva y ahora sigue dando vueltas por la web, de forma tal que sólo en estas últimas semanas ya cobró más de 5 mil víctimas, la mayoría de ellas en Europa.

    Hay que tener en cuenta que este código malicioso se introduce en la PC mientras el usuario está navegando por Internet. Lo hace porque logra captar los fallos de seguridad de la máquina y luego ingresa en el sistema operativo, el que también utiliza para esconderse y así no ser detectado. Por eso mismo es que los especialistas en seguridad afirman que es sumamente difícil localizarlo.

    En líneas generales, tiene las características de un rootkit y pretende sobreescribir parte del hard disk (el Master Boot Record o MBR), que controla la información del sistema operativo de manera que una vez que logra dominar el MBR, también controla la computadora.

    El segundo paso del virus, una vez que se instaló en el sistema, es descargar otra aplicación maliciosa que posteriormente se encargará de robar los datos confidenciales que el usuario tenga en su PC.

    Por eso, una de las claves a tener en cuenta es bajar los parches que presenta Microsoft para Windows para estar 100% actualizados. Además, no bajar ningún software o archivo de Internet sin estar seguros del contenido y, por las dudas, no ejecutar ningún de ellos sin que se haya escaneado previamente. Por si quieren saber algunas especificaciones más técnicas sobre este troyano, hay un informe muy completo en Symantec.