[HACK] NOTICIAS DE MI PAIS ! URUGUAYOS DESTACADOS EN EL MUNDO
Fernando Peralta
fperalta at netgate.com.uy
Fri May 18 21:16:30 CEST 2001
Diario EL OBSERVADOR Viernes 18/05/01 - Montevideo - Uruguay
Un virus informático creado en Uruguay llegó hasta el Reino Unido por mail y
atacó la red de computadoras de la oficinas de la compañía sueca de
comunicación Ericsson.
La empresa antivirus Symantec, una de las más prestigiosas de Internet,
catalogó al virus uruguayo como "de alta propagación" aunque "de baja
peligrosidad".
El virus no provoca daños en el sistema operativo de la computadora que
ataca pero se reenvía a toda la lista de correo electrónico del usuario
infectado y abre páginas webs del gobierno de Uruguay, según la descripción
realizada por el Centro de Investigación Antivirus de Symantec, que recibió
la primera denuncia sobre el caso el 15 de mayo.
El miércoles la filial británica de la empresa sueca alertó a sus empleados
sobre la presencia del intruso informático uruguayo a través de un titular
en la primera plana del intranet de Ericsson y de tres correos electrónicos
que detallaban el procedimiento a seguir en caso de detectar la presencia
del virus, denominado Nuevas medidas del ejecutivo. La empresa logró
subsanar ayer el problema sin que se reportaran daños, según dijeron
telefónicamente a El Observador fuentes de Ericsson en el Reino Unido. De
todas maneras el virus sigue circulando en Internet. Para enfrentarlo,
Symantec ofrece el antivirus en su página web (www.Symantec.com).
El correo electrónico llegó a las oficinas de Ericsson bajo el nombre de
Nuevas medidas del ejecutivo. El contenido del mail decía en español: Lo que
nos faltaba. Batlle se desnuda para combatir la aftosa!! Tenés que verlo, es
impresionante!.
El mail, que sorprendió a los ingleses, llevaba un archivo adjunto:
Batlle_Desnudo.JPG.vbs. Cuando el usuario efectuaba un doble clic sobre el
archivo, el virus ingresaba a su computadora. La extensión vbs
(correspondiente a visual basic script) debería indicar al usuario de mail
más distraído que está en presencia de una típica variante del virus I Love
You, pero hubo quienes cayeron en la trampa porque en Europa la extensión
vbs es muy utilizada.
Apenas detectaron la presencia del virus, en el departamento técnico de
Ericsson avisaron a todo el personal mediante mensajes de correo
electrónico. Además incluyeron el alerta entre los títulos principales de la
home interna de la empresa (una página web a la que sólo tienen acceso los
funcionarios de Ericsson y en la que se difunden las noticias más
importantes y confidenciales de la compañía).
Horas después de recibir el virus en su sistema, el departamento técnico de
la empresa sueca difundió el antivirus que debían utilizar quienes habían
sido afectados. "Era efectivamente un virus de Uruguay. Todo el mundo quedó
muy preocupado", dijeron las fuentes de Ericsson en el Reino Unido.
El Nuevas medidas del ejecutivo resultó un virus que afectó principalmente a
los usuarios del programa de correo electrónico Microsoft Outlook. Por su
modalidad se reenvió automáticamente a todos los correos que se encontraban
en las carpetas de direcciones de los usuarios afectados. Según los
técnicos, la importancia del virus, cuyas características eran parecidas al
famoso I Love You, residió en su efectiva forma de distribución, y no así en
su poder de destrucción ya que, en rigor, no afectó a los archivos
importantes del sistema operativo. Después de reenviarse, el virus abría una
o dos páginas del gobierno uruguayo.
More information about the hacking
mailing list