[HACK] Temporal de troyanos

[merce]

24/01/07 16:24:18


UN TEMPORAL DE TROYANOS CONVIERTE 400.000 ORDENADORES EN "ZOMBIES"
EN UN FIN DE SEMANA


Mercè Molist
No se veía un bombardeo vírico tan agresivo desde 2005. Pero no es
un virus, ni un gusano, aunque lo llamen "Gusano de la Tormenta". Es
un programa que instala un troyano en los ordenadores con sistema
operativo Windows y los transforma en "zombies". Según la empresa de
seguridad Comendo, en sólo un fin de semana infectó 400.000 equipos.

Su nombre, "Storm Worm" o "Gusano de la Tormenta", se debe a que fue
visto por primera vez en correos electrónicos que anunciaban cientos
de muertos en Europa por el frío. Prometía más información si se
pinchaba un archivo adjunto con la extensión .exe, que mostraba
claramente que era un programa y no un documento. Aún así, "picaron"
miles de personas en todo el mundo.

Los expertos sólo se lo explican por su rápida y masiva
distribución. Empezó el viernes 19 de enero y hubo cuatro oleadas
más durante el fin de semana, cada una dirigida a millones de
direcciones. La grabación de los ataques, en el mapa electrónico
donde la empresa F-Secure localiza las infecciones víricas, se
asemeja a bombardeos aéreos a la velocidad de la luz, España incluída.

Cada oleada enviaba versiones diferentes del troyano, para que los
antivirus no pudiesen bloquearlo. Y también del correo-trampa: la
segunda ola usaba títulos en inglés como "Rusia dispara por
equivocación a un satélite chino" o "Fidel Castro ha muerto". La
tercera anunciaba, entre otros, un alarmista "La Tercera Guerra
Mundial ha empezado".

La semana pasada hubo un bombardeo por día, con mensajes más
tiernos: "Pienso en ti" o "Te envío una postal". Según la compañía
Symantec, es el peor ataque vírico desde mayo de 2005, cuando el
gusano Sober infectó cientos de miles de máquinas y marcó el fin de
las propagaciones masivas a favor de otras más discretas, para no
alertar a las compañías antivirus.

Los expertos no saben si es un caso aislado o la vuelta al pasado.
El hecho de que fuesen ataques masivos sincronizados, usando cada
vez diferentes mensajes y versiones del programa malicioso, indica
que estaba meticulosamente planeado. Christian Axel Wanscher, de
Comendo, explica: "Hemos detectado elementos en el código de estos
"gusanos" que habían sido usados en otros, lo que indica que sus
autores no eran novatos".

Presumiblemente, los criminales usaron ordenadores "zombie" para
lanzar los bombardeos. Los "zombies" son equipos infectados con
troyanos que ejecutan las órdenes de los delincuentes, sin que lo
sepan sus propietarios. El objetivo del "Gusano de la Tormenta" era
instalar a su vez más troyanos, para reclutar nuevos "zombies" e
integrarlos en "botnets" (redes de robots), usadas mayoritariamente
en el envío de correo basura.

Las "botnets" que creaba el "Gusano de la Tormenta" eran de última
generación: orquestadas al estilo P2P y subdividas en redes. Así,
explica Wanscher: "Cada ordenador sólo está en contacto con un grupo
de ordenadores infectados y no tiene información del resto. Tampoco
hay un servidor central que los coordine a todos, de forma que es
casi imposible destruir la red".



Vídeo de la propagación del "Gusano de la Tormenta"
http://www.youtube.com/watch?v=kH8cS1AkqiI

El mediático troyano de la tormenta y las lecciones no aprendidas
http://www.hispasec.com/unaaldia/3012/mediatico-troyano-tormenta-las-lecciones-aprend

Comendo
http://www.comendo.es



Copyright 2007 Mercè Molist.
Verbatim copying, translation and distribution of this entire
article is permitted in any digital and no commercial medium,
provided this notice is preserved.