|
|
Winux. Un nuevo concepto. ¿Cuál es su verdadero peligro?
|
| |
VSantivirus No. 264 - Año 5 - Jueves 29 de marzo de 2001
Winux. Un nuevo concepto. ¿Cuál es su verdadero peligro?
http://www.vsantivirus.com/29-03-01.htm
Por José Luis
López
Lo que parece ser el primer virus que afecta las plataformas Windows y Linux, no pasa de ser una simple prueba de concepto, es decir, un ejemplo que prueba que esto es posible.
Si bien se ha difundido en las pasadas horas, múltiples advertencias sobre este virus, y las principales casas antivirus han actualizado sus bases de datos para neutralizar la posible amenaza, no se han detectado al momento casos de infección, y tal vez sea poco probable ocurran en el futuro, al menos en un nivel de propagación que obligue a una situación de alerta como la que otros virus han provocado.
Una de las razones de esto, es que la mayoría de los usuarios no suele compartir programas ejecutables entre estos dos sistemas.
Si bien la primera advertencia pública provino de la compañía Central Command, el 27 de marzo, por medio de una nota de prensa, hemos podido constatar que el virus ha estado al menos en varios círculos "undergrounds", desde mucho tiempo antes. Su origen parece ser la república checa, donde su autor difundió al menos el concepto del virus (y posiblemente su código), en canales de chat y newsgroups.
La advertencia actual, surgió a partir de la recepción por parte de Central Command (antivirus AVX) del propio virus a través de un e-mail anónimo proveniente, justamente, de la república checa.
Su autor parece ser un personaje autodenominado Benny, integrante del grupo llamado 29A, formado también por varios autores de virus de origen español.
Benny y el grupo 29A han estado implicados en muchos otros virus, técnicamente innovadores, pero no particularmente destructivos (ver VSantivirus No. 121 - Año 4 - Lunes 6 de noviembre de 2000,
Virus: Win32.HIV. Nuevas técnicas y constante actualización
y VSantivirus No. 168 - Año 4 - Sábado 23 de diciembre de 2000,
W32/Press (Win32.HIV). ¿Moda de virus auto-actualizables?).
W32.Winux o Linux.Winux, es un virus no residente en memoria, capaz de reproducirse bajo Windows 95, 98, Me, NT y 2000 donde infecta ejecutables de Windows (PE), y también bajo Linux, donde es capaz de infectar los ejecutables de este sistema (archivos binarios ELF).
Su método de infección no es sofisticado. No destruye datos (no posee ninguna rutina maliciosa) pero puede afectar el funcionamiento de una máquina infectada debido a su actividad en segundo plano.
Muchos expertos opinan que el interés dado a este virus, es excesivo. Sin embargo, es importante conocerlo, puesto que nos prepara para futuras amenazas, las que posiblemente tomen su inspiración de este nuevo concepto de virus multiplataforma.
Además, existen numerosos casos de virus que luego de una simple "prueba de concepto", se han convertido en amenazas serias, por ejemplo, virus como la serie surgida después del primer virus de macros (llamado justamente "Concept").
Por otra parte, Linux no es un paraíso para quienes piensan que bajo este sistema las amenazas son menos probables, y quizás este tipo de virus (o basados
de alguna forma en él), hagan tomar más conciencia de que cualquier sistema puede ser vulnerable.
Los antivirus seguirán siendo nuestros aliados (si los mantenemos al día), pero la aplicación de técnicas para una computación segura,
será siempre nuestra mejor arma.
Ver también:
29/mar/01 - Winux (Lindose). El primer virus para Windows y Linux
23/dic/00 - W32/Press (Win32.HIV). ¿Moda de virus auto-actualizables?
06/nov/00 - Virus: Win32.HIV. Nuevas técnicas y constante actualización
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
