| |
VSantivirus No. 1363 Año 8, martes 30 de marzo de 2004
Alerta falsa sobre supuesto virus cubano
http://www.vsantivirus.com/hoax-virus-libertad.htm
Nombre: Alerta falsa sobre supuesto virus cubano
Tipo: SPAM, Falsa alarma de virus
Alias: "El Hobbit", "Virus Libertad", "Svchost.exe"
Fecha: marzo 2004
Idioma: Español
Origen: Desconocido
Primer reporte: Colombia, marzo 2004
Se ha estado distribuyendo un nuevo hoax (bulo), sobre la existencia de un peligroso virus de computadora.
El bulo combina el alerta sobre un "peligroso" virus, supuestamente creado en Cuba, con referencias políticas sobre el estado cubano.
Contiene afirmaciones tan disparatadas como la siguiente: "Los antivirus internacionales aún no han sido actualizados pues consideran que esto es un problema netamente cubano". Un gusano no respeta fronteras, por lo tanto cualquier fabricante de antivirus se apresurará a crear la firma que lo identifique apenas sea detectado. Es ridículo pensar que un antivirus no quiera venderse en todos los países que pueda. Cualquier clase de discriminación de este tipo, iría contra sus intereses, y crearía desconfianza en todos sus usuarios, no solo los residentes en Cuba.
Otras afirmaciones son realmente cómicas, como la que informa que una supuesta "empresa de seguridad informática cubana" (no da más datos), "ha dado la vacuna a la CNN". Seguramente Panda, Nod32, Symantec y otros, de ahora en adelante van a empezar a enviar corresponsales de guerra a Irak para informar vía satélite a sus clientes del desarrollo de la contienda... :)
El colmo de la paranoia es cuando afirma que "el resto de los medios de prensa extranjeros se han sumado a la negligente actitud de las casas de virus internacionales y no darán publicidad ni alertas hasta que esto no se convierta en un grave problema internacional (con el que poder enjuiciar a Cuba)".
Y sería para seguir riéndose de estos disparates, si no fuera porque hay mucha gente crédula, que por ejemplo es capaz de borrar de su computadora un archivo inocente solo porque ALGUIEN se lo dice en un mensaje electrónico (ver "¿Está JDBGMGR.EXE en su computadora?. ¡NO LO BORRE!",
http://www.vsantivirus.com/hoax-jdbgmgr.htm). Seguramente estas personas podrían intentar borrar el archivo SVCHOST.EXE, un archivo legítimo de Windows XP, que SIEMPRE va a estar ejecutándose (y más de una vez), en este sistema operativo.
Es que el hoax puede confundir al incauto usuario cuando dice que "el virus cuando se activa se instala como un servicio con el nombre de svchost.exe de forma que la única manera de saber si se esta o no infestado con el mismo (si, el original dice INFESTADO en lugar de INFECTADO), es ver si este servicio está ejecutándose". Obviamente en Windows XP, ese archivo estará siempre ejecutándose.
Si usted recibe esta falsa alerta, ignórela y borre el mensaje. A continuación se reproduce el texto original (los errores gramaticales no fueron corregidos):
--- Comienzo del Hoax ---
Alerta!!!
Un peligrosísimo virus creado en Cuba ha comenzado a circular por internet.
El virus ha sido creado por un supuesto hacker cubano llamado "El Hobbit"
Este virus no se autoenvia masivamente como otros sino que infesta los adjuntos de los mensajes que envía la victima afectada, de forma que esta no nota nada raro y quien recibe el mensaje tampoco se da cuenta que esta siendo infestado.
Los adjuntos que puede infestar son los compactados (.zip y .rar) y las power point. (este es el único virus hasta el momento capaz de infestar las presentaciones de power point)
La gran efectividad de este virus consiste en que los mensajes no despiertan sospechas pues son mensajes reales enviados de fuentes conocidas y confiables y además los adjuntos son ficheros reales que al abrirlos se ejecutan sin levantar sospechas y sin que la victima se de cuenta que esta activando el virus. (Además de que casi todo el mundo cree que las presentaciones de power point son algo inofensivo.)
Los antivirus internacionales aún no han sido actualizados pues consideran que esto es un problema netamente cubano. Por lo que lo único que pueden hacer aquellos que tengan antivirus no cubanos es evitar abrir ficheros adjuntos que tengan presentaciones de power point o compactados hasta que se actualicen los antivirus.
El virus como tal se llama "Libertad" pues antes de comenzar a borrar toda la información del disco duro muestra un cartel que clama por la libertad de expresión en Cuba. No obstante las casas antivirus lo llaman Worm.32_Libertad
El virus cuando se activa se instala como un servicio con el nombre de svchost.exe de forma que la única manera de saber si se esta o no infestado con el mismo es ver si este servicio esta ejecutándose.
La empresa de seguridad informática de Cuba ya ha creado una herramienta de desinfección automática que puede ser descargada desde su página oficial pero también ha dado copias de la misma a CNN por lo que puede ser solicitada también a correo@CNNenEspanol.com
Con la excepción de CNN el resto de los medios de prensa extranjeros se han sumado a la negligente actitud de las casas de virus internacionales y no darán publicidad ni alertas hasta que esto no se convierta en un grave problema internacional (con el que poder enjuiciar a Cuba).
Por eso tenemos que recurrir a los medios alternativos de información para divulgar la verdad y prevenir a todos aquellos que puedan ser afectados.
Por favor, ayúdanos a detener este mal antes de que tome proporciones inmanejables y pueda ser utilizado por los enemigos del pueblo de Cuba.
Reenvia esta alerta a todas las personas que conozcas (aunque no vivan en Cuba), solo una rápida actuación y una fuerte movilización de la opinión publica pude frenar este mal y sacar a la luz sus verdaderas intenciones.
Si quieres participar aún más activamente envía mensajes a los medios de prensa que conozcas exigiendo el derecho a la información que tratan de escamotear.
--- Final del Hoax ---
Enlaces relacionados:
Falsa Alarma circula por nuestras Redes Nacionales
http://www.google.com/search?q=cache:-PLc5ldSo1UJ:
segurmatica.co.cu/novedades.jsp+Worm.32_Libertad&hl=es&ie=UTF-8
Falsa alerta de virus informático
http://www.jrebelde.cubaweb.cu/2004/enero-marzo/mar-30/falsa.html
Más hoaxes
Puede encontrar una lista de las falsas alarmas más comunes, en nuestra dirección:
http://www.vsantivirus.com/hoaxes.htm, o puede consultarnos a nuestra dirección e-mail:
videosoft@videosoft.net.uy cuando reciba uno de estos mensajes.
Otros sitios en español donde siempre podrá encontrar información debidamente investigada y comprobada:
http://www.virusattack.com.ar
http://www.rompecadenas.com.ar
http://www.alertaantivirus.es
http://www.enciclopediavirus.com
En inglés:
http://kumite.com/myths/myths/
http://antivirus.about.com/compute/antivirus/library/blenhoax.htm
http://www.f-secure.com/hoaxes/hoax_new.shtml
http://www.symantec.com/avcenter/hoax.html
http://www.antivirus.com/vinfo/hoaxes/hoax.asp
http://vil.nai.com/VIL/hoaxes.asp
Agradecimientos:
A Sandra Serapio de Bogotá, Colombia, por enviarnos una muestra de este hoax.
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
