El phishing alcanzó el primer puesto en el ranking de los 10 virus de mayor propagación del mes de Abril, según las detecciones realizadas por el servicio Virusradar.com. Lugar destacado ocupan tambien Netsky, Win32 Zafi.B, Mytob y W32/TrojanDownloader.Small.ZL , entre otros…
El phishing alcanzó el primer puesto en el ranking del servicio de
estadísticas sobre virus informáticos de la empresa Eset, el cual muestra
los virus de mayor propagación del último mes.
Buenos Aires, 3 de Mayo de 2005 – El HTML/Phishing.gen alcanzó el primer
puesto del ranking de los diez virus de mayor propagación del mes de abril,
según las detecciones realizadas por el servicio VirusRadar.com de la
empresa Eset, proveedor global de protección antivirus de última generación.
VirusRadar.com es un servicio gratuito que brinda estadísticas detalladas
sobre virus, basándose en las detecciones de su antivirus NOD32, el cual
está instalado en distintos proveedores de Internet alrededor del mundo que
participan del proyecto. Utilizando estas estadísticas es posible, entre
otras cosas, conocer el crecimiento de las epidemias de nuevos virus, así
como su ciclo de vida.
Todos los meses, VirusRadar.com publica un resumen de los diez virus más
detectados del mes anterior, para poder observar cuales han sido las últimas
amenazas que alcanzan un alto nivel de propagación.
El phishing alcanzó 1,8 millones de muestras durante todo el mes, superando
ampliamente al Win32/Netsky.Q, el cual estuvo primero desde enero hasta
marzo de este año. El Netsky.Q mantuvo su promedio de los últimos meses de
más de un millón de virus detectados. Pero el gran incremento que tuvo el
phishing en estos últimos 30 días, lo llevaron a posicionarse en el primer
escalafón del ranking.
El phishing son mensajes de correo electrónico falsificados con la intención
de engañar a usuarios crédulos, para que revelen sus números de tarjetas de
crédito, den información de sus depósitos de cuentas bancarias y todo tipo
de detalles personales. Por este motivo, los usuarios que caen en esta
trampa pueden recibir daños muchos mayores a inconvenientes con el
ordenador, como es la pérdida total o parcial de su dinero en la cuenta
bancaria o la tarjeta de crédito.
Por otro lado, el Netsky.Q es un gusano capaz de reproducirse por correo
electrónico. Además, puede utilizar aplicaciones de intercambio de archivos
(P2P) y recursos compartidos del ordenador afectado.
En la tercera posición se encuentra otro gusano de la familia del Netsky, el
Netsky.D con más de 351 mil detecciones, pero muy lejos de los dos primeros.
Así como el phishing, el HTML/Bankfraud.gen, que se encuentra en la cuarta
posición del ranking, es otra amenaza específica relacionada con los engaños
en los bancos.
En la quinta ubicación se encuentra el Win32/Zafi.B, que viene disminuyendo
en este último tiempo, pero que fue el virus de mayor propagación del 2004.
En las últimas cinco posiciones se encuentran tres variantes del Netsky (B,
Z y C), el Win32/TrojanDownloader.Small.ZL y el Win32/Mytob.D.
En particular al troyano Small.ZL, este no se reproduce automáticamente,
sino que los ejemplos detectados por VirusRadar.com se originaron en envíos
masivos que realizó el autor del virus. El troyano, una vez instalado en un
equipo, intentaba descargar un gusano desde una página web, pero como ésta
fue desactivada rápidamente, el virus no produjo graves incidentes, aunque
se hayan detectado varios miles de mensajes infectados por él.
La familia de los Mytob no alcanza altos niveles de propagación en ninguna
de sus variantes, pero ya se llevan detectadas más de 35 versiones durante
el mes de abril.
El mayor método de propagación utilizado en la actualidad por los virus es
el correo electrónico, confirmado esto por el hecho de que nueve de los diez
ocupantes del ranking de VirusRadar son gusanos que se distribuyen de dicha
manera.
Por esto es primordial que los usuarios se mantengan atentos a los mensajes
de correo electrónico no solicitados que reciben, así como no abran sus
archivos adjuntos y utilicen un antivirus actualizados con capacidades de
detección heurística que le permitan contar con una mejor protección.
© Eset, 2005
