Nuevo gusano informático infecta a más de 3,5 millones de computadores

Millones de usuarios de Windows en todo el mundo se enfrentan a la amenaza de un gusano informático que se extiende a través de redes de baja seguridad, memorias USB y computadoras personales que no poseen actualizaciones de seguridad recientes.

Este programa es conocido con diversos nombres como por ejemplo: Conficker, Downadup o Kido y fue descubierto por primera vez en octubre de 2008. Microsoft lanzó un “parche” de seguridad pero el gusano continua expandiendose y ya ha infectado 3,5 millones de computadoras.

Los expertos señalan que esta cifra podría ser mucho mayor y que los usuarios deben de tener sus programas de antivirus actualizados e instalar el parche de Microsoft MS08-067.

El gusano informático funciona buscando un fichero ejecutable de Windows denominado “service.exe” y pasa a formar parte de ese código copiandose a si mismo en el sistema de ficheros de Windows como un fichero más del tipo “.dll” dandose a si mismo un nombre de entre 5 y 8 caracteres, modificando el registro y enumerando las configuraciones clave de Windows para poner en funcionamiento el fichero infectado .dll como un servicio.

Una vez en marcha, gusano crea un servidor HTTP y cambia el punto de restauración del sistema de la computadora paea hacer más dificil recuperar el sistema infectado y comienza a descargar ficheros del sitio de internet del pirata informatico.

Los programas dañinos generalmente emplean uno de los pocos sitios desde los que puede descargar ficheros haciendo que sean faciles de localizar y cerrar. Pero este virus es diferente, y según informa la firma de antivirus F-Secure, el gusano utiliza un complicado algoritmo para generar cientos de nombres de dominios diferentes cada día, tales como mphtfrxs.net, imctaef.cc y hcweu.org.