Estudiante rumano arrestado por el nuevo Blaster

Estudiante rumano arrestado por el nuevo Blaster
	VSantivirus No. 1154 Año 7, Jueves 4 de setiembre de 2003 Estudiante rumano arrestado por el nuevo Blaster http://www.vsantivirus.com/lz04-09-03.htm Por Lissette Zapata liszapata@videosoft.net.uy La policía de Londres ha notificado a los medios de información que han arrestado a un hombre de 24 años de procedencia rumana, sospechoso de liberar una nueva versión del gusano Blaster (la F). Este es el segundo arresto en la última semana para un modificador o imitador de virus, denominados "copycats". Mientras tanto el autor del primer Blaster permanece libre, y el gusano original, conocido también por el nombre de "Lovsan", y que apareció a principio del pasado mes de agosto, ha seguido infectando centenares de computadoras que utilizan Microsoft Windows. Las autoridades identificaron como autor de la última versión del Blaster, a Dan Dumitru Ciobanu de la ciudad rumana norteña de Iasi. La policía mantiene reservas a la hora de dar mayores detalles, pero emitió una declaración este miércoles por la tarde a través de BitDefender (el fabricante de antivirus rumano que ayudó a identificar la huella del sospechoso), confirmando la identidad del mismo. Se trata de un estudiante de la Universidad Técnica de Iasi, según se informa en la declaración. Mihai Radu, un portavoz de BitDefender, dijo que Ciobanu no ha sido sentenciado todavía. Bajo la legislación sobre el cibercrímen recientemente aprobada en Rumania, Ciobanu podría enfrentarse a una sentencia de prisión, de tres a quince años si es declarado culpable, agregó Radu. La policía confiscó dos de las computadoras de Ciobanu. Las máquinas se analizarán con la presencia del demandado, su abogado y el abogado del distrito local, dijeron los oficiales este jueves. El acusado está bajo la custodia policíaca desde el miércoles por la noche. Ciobanu es sospechoso de liberar una variante relativamente controlada del Blaster, conocido como "Blaster.F" (o Lovsan.F). El mismo apareció el pasado lunes, pero no ha ocasionado el daño del original. La semana pasada, las autoridades americanas arrestaron al Jeffrey Lee Parson de 18 años por crear y distribuir la variante "B" del gusano. "Ciobanu probablemente tenía el código fuente del Blaster y solo lo modificó como lo hizo Parson", dijo Radu. Del mismo modo que Parson, Ciobanu dejó tras de si importantes pistas. El código del virus contiene una referencia al apodo usado por Ciobanu, "Enbiei", un mensaje escrito en rumano que menciona a uno a sus maestros, y un enlace al sitio de su universidad, con la intención de convertirlo en blanco de una denegación de servicio (DoS), dijo Radu. "No vaya a la facultad de Hydrotechnics!!! Usted está perdiendo su tiempo...", se lee en una versión traducida de parte del mensaje, proporcionada por la empresa antivirus F-Secure. "Nosotros supimos desde el principio que el autor era de Rumania", dijo Mikko Hypponen, gerente de investigación del antivirus F-Secure. Esta persona modificó el código del Blaster para que fuera una amenaza menor. Se ignora cuántas computadoras logró infectar. "Yo no sé lo que motivó a este joven a escribir un virus para atacar a su maestro ", dijo Radu. El haber agregado esa mención a su maestro facilitó localizarlo. Una pista similar se dio en la investigación de Parson, cuando los expertos de seguridad encontraron en el código de su virus, una referencia a su seudónimo en línea, que era "teekid", y a su página Web. Parson enfrenta un máximo de 10 años en prisión y una multa de 250,000 dólares. Su próxima audiencia judicial está fijada para el 17 de septiembre en Seattle. Relacionados: Cada vez es más fácil 'crear' destructivos virus http://www.vsantivirus.com/ev01-09-03.htm Joven de 18 años preso por crear una versión del Blaster http://www.vsantivirus.com/30-08-03b.htm El FBI arresta a adolescente por crear el Blaster http://www.vsantivirus.com/ev29-08-03.htm La mayor epidemia de gusanos informáticos de la historia http://www.vsantivirus.com/ev26-08-03.htm Lovsan, Blaster o MSBlast. Una pesadilla anunciada http://www.vsantivirus.com/ev12-08-03.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com