Los virus por correo electrónico como MyDoom serán el arma de futuros ataques a los sitios de Internet de sedes políticas y empresas, en los que un gusano informático podrá amenazar a miles de cibersitios importantes a la vez, dijo el martes un ejecutivo de una firma de seguridad informática.
ientos de miles de ordenadores ya han sido infectados por el gusano de rápida propagación MyDoom, que afectó el cibersitio de la firma estadounidense SCO Group, y también tenía al líder mundial del software, Microsoft, en el punto de mira.
Esta efectividad, especialmente al utilizar un ejército de ordenadores para bombardear sitios específicos con una inundación de datos, significa que probablemente los activistas y los piratas cibernéticos usarán imitaciones, dijo el principal ejecutivo de la firma finlandesa antivirus F-Secure, que trabaja con varias oficinas policiales en las investigaciones de los delitos informáticos.
"Se podría usar exactamente la misma técnica, o incluso una técnica un poco más avanzada (...) para llevar a cabo su propia agenda y dejar fuera de servicio los sitios que quiera", dijo el director de investigación antivirus de F-Secure, Mikko Hypponen, en una entrevista telefónica.
"Este es un ataque a las redes mucho más grande de lo que hemos visto hasta ahora. Con este tipo de caballo de fuerza se podría desconectar no sólo un sitio, sino miles de sitios - sitios grandes - al mismo tiempo, y dejarlos fuera de servicio bastante tiempo", agregó.
En los últimos tres años, una serie de crecientemente sofisticados brotes de gusanos ha sido usada para hacer llegar mensajes políticos o chantajear a empresarios. Las víctimas van desde sitios de juegos en el Caribe a los ministerios del gobierno paquistaní.
MyDoom surgió la semana pasada en la forma de un mensaje de correo electrónico no solicitado, que contenía un muy bien camuflado virus en un archivo adjunto. El virus fue programado para que tomara el control de las máquinas de usuarios de computadora desprevenidos, desde donde lanzó un ataque a SCO el domingo.
Cuando se activó, el efecto fue como si cientos de miles de usuarios refrescaran la página de Internet de SCO al mismo tiempo, haciendo colapsar el cibersitio.
"Esto demostró la manera en que trabaja el virus (...) si quieres hacer algo como esto, puedes hacerlo", afirmó Hypponen.
Agregó que aunque el virus fue efectivo contra compañías más pequeñas, el ataque planeado contra Microsoft falló, porque el gigante del software está mejor preparado y su sitio está diseñado para afrontar un uso masivo.
Además, la variedad del virus apuntado a Microsoft era de menor potencia.
Hypponen también señaló que MyDoom podría resultar ser una cortina de humo, dejando la puerta abierta para el uso futuro de las computadoras infectadas por el creador del virus.
UN POCO DE PREVENCION
Hypponen afirmó que las compañías tienen algunas opciones cuando se trata de resguardar o mitigar los efectos de un ataque.
Una es contratar firmas de alojamiento de sitios en Internet especializadas en la defensa contra tales acometidas. Si todo lo demás falla, las empresas no tienen más opción que sacar el sitio de la red.
Pero en vista de que los virus están cada vez mejor escondidos, Hypponen dijo que la responsabilidad de protección al final recae en las firmas de tecnología, porque se ha demostrado que la gente no se puede resistir a hacer clic sobre un archivo adjunto misterioso.
"He perdido la fe en la educación. Nunca ayuda, la gente nunca aprende (...) hace clic a todo", afirmó.
"Realmente tenemos que llevar la seguridad a un nivel más alto, y alejar la responsabilidad del usuario (...) (La gente) tienen que estar asegurada automáticamente por alguien más", agregó.
Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.
Entérate de cuándo hay nuevos comentarios