La mayor epidemia de gusanos informáticos de la historia

La mayor epidemia de gusanos informáticos de la historia
	VSantivirus No. 1145 Año 7, Martes 26 de agosto de 2003 La mayor epidemia de gusanos informáticos de la historia http://www.vsantivirus.com/ev26-08-03.htm Por Enciclopedia Virus () http://www.enciclopediavirus.com/ [Publicado con autorización de Enciclopedia Virus] Aumenta en más del 1,100 por ciento el tráfico hacia sitios como Microsoft, por culpa de la mayor epidemia de gusanos informáticos de la historia.* Mientras el tráfico hacia sitios de especializados en busca de información y soluciones aumenta más del 1,100 por ciento, se disparan los índices de propagación del Sobig.F. Lo que parece ser una verdadera paradoja también tiene su explicación. El tráfico hacia sitios de Internet especializados en virus, o al propio sitio de Microsoft, por parte de usuarios de Windows, aumentó a un nivel pocas veces visto antes, la última semana, según informan algunos servicios de medición de audiencia como los de Nielsen/NetRatings, este lunes. Más de 3,9 millones de usuarios visitaron las páginas de Microsoft en busca de información o parches, para las vulnerabilidades que permiten la propagación de gusanos como el Blaster, también conocido como Lovsan. Para hacernos una idea, esa cifra representa nada menos que un aumento de más del 1,100 por ciento, con respecto a las 317,000 visitas de la semana anterior. La aparición este mes de agosto, de una variedad de gusanos de rápida propagación, ha hecho despertar en muchos usuarios la preocupación por la seguridad, buscando parches y antivirus. El estar informado, también es parte de esta preocupación. Por otro lado, el gusano Sobig.F, ha despertado con furia este lunes, luego de un fin de semana bastante tranquilo, incluido un frustrado intento de descargar y ejecutar supuestas actualizaciones el pasado fin de semana. Seguramente el retorno a las oficinas, circunstancia que normalmente hace aumentar el tráfico de correo electrónico, provocó que el gusano elevara sus índices de propagación en más de un 200%, desde el último viernes a la fecha, de acuerdo a varias fuentes en diferentes países. Para sitios como MessageLabs, la cantidad de mensajes interceptados con alguna clase de código maligno, aumentó a casi 3 millones en lo que va de agosto, cuando las cifras más cercanas fueron las de los meses de octubre del año pasado, y mayo y junio del actual, con tan solo un poco más de un millón y medio. De los 3 millones de todo el mes de agosto, más de un millón 400,000 mensajes son solo del Sobig.F. En España, el gusano representa al momento actual, el 90% de las infecciones, con casi 500,000 mensajes desde su aparición, y más de 60,000 en las últimas 24 horas. En América del Sur, sitios como VSAntivirus.com, reportan tan solo el día lunes, un promedio de más de 200 mensajes por hora con picos de casi 400, un total que supera los 5,000 únicamente el día lunes. Jamás un virus había logrado estas cifras de propagación. Con todo lo dicho, surge la aparente paradoja de que mientras por un lado los usuarios parecen aumentar notoriamente su interés para estar protegidos de estas amenazas, por otro el brutal incremento de la propagación del Sobig, indicarían todo lo contrario. Sin embargo, también hay que hacer notar que debido al efecto multiplicador de este último gusano, aparecido recién hace una semana, son suficientes pocas máquinas infectadas para que se genere en apenas minutos, un tráfico impresionante de mensajes. Como consecuencia de esto, muchos servidores de correo han colapsado, víctimas de verdaderos ataques de denegación de servicio, al no poder soportar una cantidad enorme de e-mails imposible de procesar. Por otra parte, no solo se trata de los mensajes infectados, sino también de las autorespuestas generadas por los mismos. Las perdidas económicas ocasionadas tan solo por la no entrega de mensajes, y en ocasiones por su desaparición, pueden ser varias veces millonarias, sin contar con todos los gastos ocasionados por el trabajo extra para los encargados de sistemas, y la caída en la productividad de las empresas. Agosto de 2003, sin dudas será recordado por mucho tiempo como el mes de los mayores ataques de códigos maliciosos en la historia de la red, al menos hasta el momento. () Este artículo, original de Enciclopedia Virus http://www.enciclopediavirus.com, es publicado en VSAntivirus.com con la respectiva autorización. Los derechos de republicación para su uso en otro medio, deberán solicitarse en http://www.enciclopediavirus.com/contacto/index.php Artículo original: http://www.enciclopediavirus.com/noticias/verNoticia.php?id=264 Relacionados:* Reflexiones sobre el Sobig.F, lo que nadie dijo http://www.vsantivirus.com/sobigf-reflexiones.htm W32/Sobig.F. Gusano de gran propagación http://www.vsantivirus.com/sobig-f.htm Medidas contra la "segunda ola" del Sobig.F http://www.vsantivirus.com/sobig-segunda-ola.htm Kaspersky Antivirus 3.0 no detecta al Sobig.F http://www.vsantivirus.com/kav3-obsoleto.htm La información y la seguridad http://www.vsantivirus.com/fdc-info-seguridad.htm Seguridad Informática: Peligros Ocultos http://www.vsantivirus.com/zma-peligros.htm Blaster, o como sacar provecho de las cosas malas http://www.vsantivirus.com/lz-lecciones.htm Después de todo, es un simple gusano... http://www.vsantivirus.com/apagon14-08-03.htm Una pieza más del dominó, o un simple espectador http://www.vsantivirus.com/lz-domino.htm Preguntas frecuentes sobre el Lovsan (Blaster) http://www.vsantivirus.com/faq-lovsan.htm W32/Lovsan.A (Blaster). Utiliza la falla en RPC http://www.vsantivirus.com/lovsan-a.htm W32/Lovsan.B (Blaster). Utiliza "penis32.exe" http://www.vsantivirus.com/lovsan-b.htm W32/Lovsan.C (Blaster). Utiliza "teekids.exe" http://www.vsantivirus.com/lovsan-c.htm W32/Lovsan.D (Blaster). Utiliza "mspatch.exe" http://www.vsantivirus.com/lovsan-d.htm Microsoft se prepara para el gran "ataque" del Blaster http://www.vsantivirus.com/lz14-08-03.htm Lovsan, Blaster o MSBlast. Una pesadilla anunciada http://www.vsantivirus.com/ev12-08-03.htm Win32/Nachi.A. Utiliza misma falla del "Lovsan" http://www.vsantivirus.com/nachi-a.htm ¿Infectados a pesar de tener el parche para RPC/DCOM? http://www.vsantivirus.com/ar18-08-03.htm Cuando un virus puso en peligro a la humanidad http://www.vsantivirus.com/lz-nuclear.htm Lo que debería saber sobre la vulnerabilidad RPC/DCOM http://www.vsantivirus.com/vul-rpc-dcom.htm Advierten sobre la segunda vulnerabilidad en RPC http://www.vsantivirus.com/vul-rpc-ubizen.htm Vulnerabilidad RPC/DCOM: MS03-026 http://www.vsantivirus.com/vulms03-026-027-028.htm La solución para descargar parches de Microsoft http://www.vsantivirus.com/sol-winupdates.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com