May 27 2004
1973 lecturas

Cultura

Cuando el Caballo de Troya es una imagen

Aparecida en la revista Piel de Leopardo, integrada a este portal.

El laboratorio de la empresa rusa de seguridad inform谩tica Kaspersky dio a conocer que probablemente en ese pa铆s se desarroll贸 el programa Agente -un troyano de nuevo cu帽o- que, como es habitual en este tipo de intrusos, se propaga a trav茅s del correo electr贸nico.

La peculiaridad del gusano es que, para pasar inadvertido a los cazadores de virus, esconde su c贸digo en im谩genes formato BMP, uno de los favoritos del entorno MS Windows, diferenci谩ndose de este modo de sus predecesores Shakira y Kournikova.

Al abrir el archivo para ver la imagen, Agent se autoinstala en el PC para bajar posteriormente a un secuaz: Thron. 脡ste es el peligroso. Thron es un miniprograma de espionaje -un spyware cl谩sico- que una vez instalado en el sistema Windows permanece a la espera de ser activado desde un servidor remoto, probablemente en un dominio en el 谩rea libia de la web.

Seg煤n los expertos de Kaspersky /) los gusanos aprovechan fallas de seguridad del navegador MS Explorer en sus versiones 5.0 y 5.5. Resulta preocupante que Microsft no haya reparado las l铆neas vulnerables del c贸digo del navegador, detectadas en febrero pasado.

No se descarta que detr谩s del desarrollo de estos sofisticados y peligrosos intrusos est茅 la mano negra de la mafia rusa; pero no se aventuran hip贸tesis sobre para que fines los podr铆a utilizar.

Aunque por ahora Agent infiltra s贸lo la versi贸n cir铆lica de Windows 2000, en las oficinas de Kaspersky estiman que muy posiblemente surjan versiones para otros idiomas. La 煤nica protecci贸n de los usuarios, entonces, estar谩 en las versiones puestas al d铆a de sus programas antivirus. La empresa, comercialmente gentil, recuerda a los lectores de su 谩rea de noticias que tiene un producto para eliminar ambos infiltrados…

X

Env铆e a un amigo

No se guarda ninguna informaci贸n personal


A帽adir comentario

Tu direcci贸n de correo electr贸nico no ser谩 publicada. Los campos obligatorios est谩n marcados con *

Este sitio usa Akismet para reducir el spam. Aprende c贸mo se procesan los datos de tus comentarios.