| |
VSantivirus No. 2028 Año 10, viernes 27 de enero de 2006
VB.NEI (Kama Sutra), las estadísticas de un asesino
http://www.vsantivirus.com/jll-270106.htm
Por Jose Luis Lopez (*)
videosoft@videosoft.net.uy
Según un análisis publicado por LURHQ (Threat Intelligence Group), las incidencias reportadas del gusano VB.NEI (más conocido -entre otros nombres-, como Kama Sutra, Nyxem, Blackmal o BlackWorm), no serían tantas como se pensaba. Pero esto no sirve de consuelo a los usuarios ya infectados, desde que una gran cantidad de archivos de su computadora, corren el riesgo de ser "asesinados" por el gusano el próximo 3 de febrero.
VB.NEI posee la característica de reportar sus infecciones a un contador dispuesto en un servidor de Internet. Estas estadísticas llegaron a sumar más de 5 millones de equipos infectados, cuando el 25 de enero se detectó un ataque proveniente de 279 máquinas específicas. El ataque, que se supone premeditado ya que no se ajusta al mecanismo normal que utiliza el gusano, tenía como objetivo "inflar" estas cifras, mediante el acceso reiterativo al contador.
El examen realizado por LURHQ de los registros del servidor donde se encuentra el contador, revela que en realidad la cantidad de equipos infectados podría no superar los 300 mil en todo el mundo. Esto luego que se quitaron las direcciones IP duplicadas que tenían el mismo usuario y cliente de acceso.
Lo interesante es que las estadísticas reflejan que la mayor cantidad de infecciones provienen de la India (79,610), del Perú (54,878) y de Italia (22,710). En Estados Unidos se detectaron 15,270 equipos infectados (al momento de la muestra tomada), y 2,962 en México. El resto se lo reparten los demás países.
Aunque es probable que los datos no sean exactos (se basa en el origen de las direcciones IP, y algunas de ellas pueden ser reasignadas), da una idea global del problema.
Mientras tanto, con datos manejados por el propio laboratorio de VSAntivirus, obteníamos los siguientes gráficos. En el primero se refleja la incidencia global del gusano VB.NEI (verde claro) comparada con la de otras amenazas (verde oscuro). Debe tenerse en cuenta que comparamos las alertas de un solo gusano, contra las de todas las demás amenazas, por lo que aunque aparezca como menor, en realidad posee un nivel que podemos considerar al menos como "interesante"
El segundo gráfico muestra el pico de infecciones entre el domingo 22 y lunes 23 de enero, reportados por nuestro propio sistema de monitoreo (con 70 reportes a las 23:59 del día 22).
Aunque la cantidad de infecciones "reales" a nivel mundial (más de 300 mil máquinas según LURHQ), no parezca muy importante comparándola con las de otros gusanos como Sober o Mydoom, no debemos olvidar que VB.NEI posee una carga destructiva sumamente peligrosa que se activa cada tercer día del mes (el próximo viernes 3 de febrero sería el primer ataque).
En esa fecha, el gusano intentará sobrescribir todos los archivos con extensión .DMP, .DOC, .MDB, .MDE, .PDF, .PPS, .PPT, .PSD, .RAR, .XLS y .ZIP de las máquinas infectadas. Esto ocurrirá en todas las unidades locales y/o compartidas en red.
Como los archivos no son borrados, sino sobrescritos por un determinado texto (DATA Error [47 0F 94 93 F4 K5]), la recuperación de los mismos se puede hacer casi imposible, y solo podrán ser restituidos desde respaldos limpios creados anteriormente. Mantener al día su software antivirus, puede evitarle una desagradable sorpresa.
Los diferentes nombres que las demás compañías de antivirus dan al gusano que NOD32 reconoce como Win32/VB.NEI, así como una herramienta de limpieza, y la descripción completa del mismo, puede ser consultada en el siguiente enlace:
VB.NEI. Se propaga por e-mail, borra antivirus
http://www.vsantivirus.com/vb-nei.htm
NOTA: Nuestros gráficos son generados en tiempo real por el administrador de reportes de Eset NOD32 Antivirus.
Más información:
Nuevo servicio en VSAntivirus: Virus Reporte
http://www.vsantivirus.com/virusreporte.htm
Referencias:
BlackWorm Statistics (by LURHQ Threat Intelligence Group)
http://www.lurhq.com/blackworm-stats.html
(*) Jose Luis Lopez es el responsable de contenidos de VSAntivirus.com, y director técnico y gerente general de NOD32 Uruguay.
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
