Artículo BIT
Los virus en Internet: la amenaza telemática
Infovía/Internet Los virus en Internet: la amenaza telemática -------------------------------------------------------------------------------- El nombre de virus proviene de su semejanza con los virus biológicos, los cuales meten su código genético entre el de la célula viva a infectar para que en el proceso de reproducción de la misma se generen los nuevos virus, matando a la célula e infectando a otra sana En el caso de los virus informáticos, meten su código que normalmente son unas pocas líneas de código dentro de las de otro fichero que sería la célula anfitriona, la forma de funcionar, tras haber infectado el primer fichero infectado es variada, pasando por lo más usual cuyo funcionamiento es el siguiente: al ejecutar el fichero queda residente en memoria el virus e infecta a los demás programas que comiencen a ejecutarse con posteridad, por ello una de las formas para detectar un virus es controlando el tamaño de los ficheros ejecutables de la máquina, si bien ahora se están desarrollando nuevos virus que no incrementan el tamaño de los ficheros, los llamados PE o Portable Executable, al menos de manera visible. Hay numerosas empresas, sobre las que recaen numerosas sospechas, que se dedican casi exclusivamente a generar un tipo de software vacuna que son los denominados antivirus, no obstante mi recomendación es hacer copias de seguridad de nuestros discos duros o al menos de nuestros ficheros más importantes después de cada jornada, con ello nos evitaremos más de un susto. Para este menester hay numerosas herramientas como son los strimers o cintas parecidas a las cintas de audio convencionales, cintas DAT los cuales traen su propio software para hacer copias de seguridad y últimamente con la bajada de precios de la tecnología de CD-ROM grabables es posible grabar un disco duro completo en un CD-ROM, o en varios, puesto que el tamaño de las unidades de almacenamiento está creciendo de manera desorbitada en estos últimos meses, hoy por hoy es normal encontrarse con ofertas de discos duros de 9 GB. En un principio la manera de infectar nuestra máquina era mediante un disquete que nos prestaba algún amigo o compañero, pero ahora el problema se agudiza debido a nuestras conexiones a Internet, pero quiero quitarle un poco de leyenda negra a este asunto, la mayoría de las veces las infecciones se producen por hacer mal uso de las tecnologías tales como el correo electrónico, a veces nos llegan correos de personas desconocidas que nos incitan a ejecutar un programa que viene embebido, tales como el Happy 99, las ranas Budweiser que trae el fichero Buddylist.zip, (dicen que borra todos los archivos del disco duro y además tu nombre de usuario y contraseña corre peligro de ser cogida por algún internauta), otro virus que se dice que impedirá recibir correos electrónicos y posteriormente impedirá la conexión a Internet es Ska, para detectarlo debes de entrar en la carpeta c:windowssystem y buscar ska.exe, ska.dll, liste.ska, este último contiene información de las personas a las que les has enviado el virus, los anteriores infectarán nuestro sistema si los ejecutamos pero con toda seguridad no nos pasará nada si lo borramos inmediatamente, una vez infectados no solo infectará cada uno de los programas que ejecutemos, sino que además se quedará incrustado en cada uno de los mensajes electrónicos que mandemos a nuestros destinatarios, y esto es lo novedoso de los virus en Internet que es la posibilidad de infectar múltiples máquinas con unas pocas líneas de código, que dicho sea de paso no es ni mucho menos fácil de generar, la mayoría de las veces son expertos programadores quienes desarrollan estos trozos de código para infectar múltiples máquinas e incluso múltiples sistemas, para el autor del virus es mejor cuanto mas indetectable sea. Tales son el virus Melissa se trata de un virus de tipo macro esto es que ejecuta una macro de MS-Office que infectaba a todas las máquinas por las que pasaba siempre que tuviesen el Word97 o Word2000, su forma de propagación es mediante un fichero adjunto de tipo Word en el envío de mensajes de correo electrónico, para detectarlo en la cabecera aparece como "subject" important message from y en el cuerpo del mensaje dice que: Here is that document you asked for ... don’t show anyone else ;-), en cuanto que alguien abre el archivo adjunto llamado LIST.DOC si tiene alguno de los programas citados y habilitada la ejecución de macros queda infectado, a continuación coge la libreta de direcciones y envía un correo infectado con el virus a cada uno de los 50 primeros de la misma, por ello muchos servidores de correo instalaron una vacuna filtrando los mensajes y evitar así la propagación del virus, incluyendo ciertas líneas de código; últimamente el virus Chernobyl que puede causar daños infinitamente más graves, sobre todo en redes corporativas, pero que sólo ataca a Windows 95 y 98. Su autor, al ser capturado dijo que ayudaría a reparar los daños construyendo la vacuna necesaria, éste virus intenta reescribir en la flash BIOS de los ordenadores, que es el sistema encargado de gestionar los dispositivos de entradas y salidas de nuestra máquina, como son los discos duros, puertos de comunicaciones, etc. Otros como el Back Orifice busca las claves de los usuarios que estén conectados en esos momentos para usarlo con propósitos no demasiados legítimos supongo, estos tipos de virus son los llamados Caballos de Troya los cuales lo que hacen es primero te engañan diciendo que es un programa que es muy útil para ti y a continuación pueden entrar en tu sistema, tomar todos los privilegios y como consecuencia de ello mediante ciertas funciones ocultas efectuar operaciones no deseadas como puede ser borrar parte de tu información o corromper archivos indispensables para el funcionamiento de tu sistema, transmitir cualquier fichero que sea legible por el usuario, hacer cambios en ciertos ficheros, tomar tu contraseña para tener acceso a sitios no autorizados y si se trata de hacer daño incluso pueden dejar los llamados huecos de seguridad para permitir la entrada de otras personas, instalar virus e instalar otros Caballos de Troya. Ultimamente uno de estos Caballos de Troya apareció en formato de correo electrónico como una actualización del Internet Explorer a la versión 5, el archivo en cuestión era el IE0199.EXE acompañado de un mensaje que decía algo así como que Microsoft te lo regalaba por haberle prestado confianza, Microsoft confirmó que ellos no hacían actualizaciones por correo electrónico, por lo tanto nunca instales un programa que te haya venido por correo electrónico si no lo has solicitado, pues podría contener un Caballo de Troya. La mayoría de los virus están hechos para windows pero hay virus para todo tipo de plataformas. No sólo el correo electrónico es el medio por donde se propagan los virus, si bien es el más habitual por ser el más empleado, los servicios de internet como son el FTP, Chat o news también pueden infectar nuestros PC’s de forma parecida a como se describe más arriba para el correo electrónico, sin embargo siguiendo las oportunas medidas no suele ser motivo de alarma, al Servidor de Internet del IIE le llegan muchas veces correos con virus y nuestros PC´s siguen funcionando sin problemas, no es motivo la existencia de un virus en Internet para no aprovechar las ventajas que podemos obtener de nuestras conexiones a la red de redes. En el caso de ser infectado por algún virus es de obligada visita para todo internauta que se precie la siguiente dirección http://www.cert.org para dejar constancia del hecho y así los demás tengan presente la existencia del virus, la organización CERT se encarga de casi todos estos temas así como otros de seguridad en redes. Ignacio Gonzálvez Carracedo Responsable del Centro Servidor del IIE
30 oct 2015