Belt Ibérica S.A. Analistas de Prevención

NOTICIAS

HOME

Noticias anteriores
Se busca...
Eventos...
Hemeroteca...

> MAPA del WEB <

Su opinión...

Envíenos la noticia o el comentario que desee.

 

 

 

Noticias Profesionales

 
  

Noticias

Viernes 10 de enero de 2003


Seguridad de la Información y Protección de Datos

Aparece un nuevo virus informático que se ejecuta automáticamente con la vista previa del e-mail

El virus también puede propagarse mediante programas de chat

El Centro de Alerta Temprana sobre Virus y Seguridad Informática (CAT) -órgano dependiente del Ministerio de Ciencia y Tecnología (MCYT)- y diversas compañías de seguridad informática han informado sobre la aparición del virus 'Lirva', también conocido como 'Naith', que, pese a no haber alcanzado todavía una excesiva difusión, podría experimentar una considerable dispersión en las próximas 24 horas debido a sus características.

Se trata de un gusano de envío masivo de correo electrónico, que también puede propagarse mediante programas de chat (IRC, ICQ) y de intercambio de archivos (KaZaA), así como recursos compartidos de red. Si se recibe con 'Microsoft Outlook' aprovecha una vulnerabilidad (MS01-020) de éste para autoejecutarse con la simple apertura o vista previa del correo. El virus provoca la detención de programas antivirus y cortafuegos, y en sistemas operativos 'Windows 95, 98 y Millenium' envía por correo electrónico al autor del virus las contraseñas de accesos a red almacenadas en la memoria caché.

El virus provoca la detención de programas antivirus y cortafuegos

El 'e-mail' en el que llega 'Lirva' tiene características variables, ya que tanto el asunto como el cuerpo de texto y el nombre del fichero adjunto se seleccionan a partir de una lista de opciones. Entre los temas que menciona para engañar al usuario figura el nombre de la cantante Avril Lavigne, recientemente nominada a varios premios Grammy.

Aunque el CAT lo ha catalogado con una peligrosidad "baja", sus responsables recomendaron no bajar la guardia debido a que su detección en uno de los sensores de la 'Red Iris' ha sido muy elevada, por lo que de continuar en las próximas horas una difusión similar alcanzaría cotas de infección similares a las del peligroso 'Klez', que sigue copando la primera posición.

Panda Software ya ha recogido varias incidencias causadas por este gusano por lo que recomienda extremar las precauciones y actualizar las soluciones antivirus. Por su parte, MessageLabs asegura que los primeros análisis de su código resultan "familiares", por lo que no descarta que el gusano acabe siendo reasignado a la familia de algún gusano ya existente.

Noticias relacionadas:

* Los virus transmitidos por Internet descienden un 24 por ciento en España (03.01)
* China cierra 3.300 cibercafés por motivos de seguridad (27.12)
* EE UU destina 900 millones para formar a sus expertos en ciberseguridad en las aulas (28.11)
* Un supersistema informático amenaza la privacidad en EE UU (14.11)
* Satélites comerciales venden imágenes que afectan a la seguridad de EE.UU. (24.10)

* La Casa Blanca difunde los veinte principales fallos de seguridad informática existentes (08.10)
* * Microsoft llega a un acuerdo para solucionar los problemas de seguridad de su sistema Passport (09.08.02)
* Microsoft prepara una nueva estrategia de seguridad para Windows (18.07.02)
* MSN Chat y WinAmp presentan graves problemas de seguridad (21.05.02)

Fuente: Europa Press
(09.01.03)

© BELT.ES  Copyright. Belt Ibérica, S.A. Madrid - 2004. belt@belt.es