|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde el 12 de agosto de 1996
| Los virus y el IRC (por Ignacio M. Sbampato) | ||
|---|---|---|
VSantivirus No. 395 - Año 5 - Martes 7 de agosto de 2001 Los virus y el IRC por Ignacio M. Sbampato(*) - 05 de Agosto del 2001 El IRC es una de las formas de comunicación por internet más utilizada del momento. Conocido vulgarmente como chat, permite que dos o más personas mantengan una conversación o intercambien archivos, de manera sencilla. En la actualidad existen miles de servidores de IRC utilizados por millones de personas de todo el mundo, y esta popularidad hace que el IRC sea otro de los tantos blancos de los ataques de los programadores de virus informáticos. Existen muchos virus, troyanos y gusanos que utilizan distintos programas de chat, como el mIRC o el Pirch, dos aplicaciones muy difundidas, para propagarse a través del IRC. Éstos aprovechan las capacidades de automatización mediante scripting que tienen estas aplicaciones para enviarse en forma automática a otros usuarios que se encuentren en el mismo canal, sala o servidor que un usuario infectado. Para ello, los virus modifican los archivos de configuración propios de las aplicaciones de chat, aprovechándose de algunas vulnerabilidades en ellas, y logran de esta manera realizar todo tipo de acciones durante la sesión de IRC que el usuario afectado mantenga. El IRC o chat también es utilizado por muchos usuarios maliciosos para distribuir manualmente, entre personas conocidas o no, troyanos con capacidades de puerta trasera (backdoors) que les permitirán tener acceso en forma remota al equipo de quien los ejecute. Pero los virus no pueden pasearse por el IRC libremente. Además de que los antivirus los reconocen, algunos derivados del mIRC, como el IRCap o el X.-CriPt, poseen funcionalidades de protección contra este tipo de programas maliciosos permitiendo a los usuarios tener algunas herramientas para defenderse de los ataques de los virus. Algunos ejemplos de virus de IRC
Uno de los más conocidos de estos códigos replicantes es el SCRIPT.INI. En sí, es un archivo de script del programa mIRC, capaz de afectar a éste y a cualquiera de los programas basados en él, que aún hoy sigue circulando en muchas de las redes de IRC del mundo. Contiene comandos que permiten a personas remotas controlar las sesiones de IRC del usuario infectado, observar las conversaciones que éste mantiene y otras acciones adicionales, como, por ejemplo, terminar una conversación o sesión.
No puede ser considerado un virus, dado que no se replica en forma automática. Es, en realidad, un código malicioso con capacidades de troyano y gusano, al poder reenviarse en forma automática. Existen varias versiones de este gusano que afecta el mIRC.
También conocido como LifeStages, es un gusano muy complejo, que entre sus distintos métodos de propagación, utiliza el mIRC y el Pirch para enviarse vía DCC como un archivo de nombre LIFE_STAGES.TXT.SHS.
Algo más simple que el VBS/Stages, es otro de los gusanos de mayor propagación en el IRC de habla castellana. Camuflado como un protector de pantalla con el nombre de netol.scr, este gusano se distribuye utilizando el mIRC a través de una transferencia DCC a todos aquellos usuarios que se encuentren en el mismo canal o salón que el usuario afectado.
Crea un archivo MIRC.HST en el directorio de este programa, que contiene los comandos que necesita para reproducirse. También posee capacidad para realizar ciertas acciones en el equipo infectado según los comandos que reciba a través del IRC en forma remota.
Aunque no son los únicos, estos tres son los troyanos más difundidos de la actualidad. Sus capacidades permiten a un usuario tener acceso a un sistema remoto y realizar todo tipo de acciones en él, que van desde la subida o bajada de archivos, eliminación de información, instalación de programas, modificación de la configuración del equipo, etc.
Más específicamente relacionado con el IRC, si el usuario utiliza el mIRC, es importante que tenga en cuenta lo siguiente:
Esta funcionalidad del mIRC, aunque muy útil para automatizar la recepción de archivos, es potencialmente peligrosa, como cualquier opción que permita que un usuario remoto pueda copiar archivos en nuestro disco duro sin nuestro conocimiento.
Esto permitirá que cuando un usuario desee enviarle algún archivo vía DCC, una ventana de confirmación se abrirá, ofreciendo la opción de aceptar o no la transferencia. Si Ud. no solicitó el archivo, puede seleccionar en esa ventana la opción Cancelar y la transferencia será interrumpida. En cambio, si el archivo fue requerido por Ud. y desea recibirlo, basta con seleccionar Aceptar (Ok).
El mIRC permite ser configurado para que, dependiendo de la extensión del archivo que se está recibiendo, el mismo sea guardado en un directorio alternativo. Esto es una buena medida de seguridad dado que de esta manera el usuario puede luego revisar dicho directorio con un antivirus para corroborar que los archivos son seguros.
Es importante dejar en claro que esta lista no es estática y que los gusanos, troyanos y virus pueden llegar a utilizar otros tipos de archivos en el futuro.
Conclusión |
||
