miércoles, 27 de abril de 2011

El virus Conficker de nuevo el más peligroso en la red

De acuerdo todas las empresas de seguridad informática que según las estadísticas, el gusano Conficker de nuevo se considera como el malware más distribuido en internet.

El virus Conficker es una de las principales amenazas actuales en materia de seguridad en internet.

Según estadísticas de la empresa de seguridad informática BitDefender, el virus Conficker también conocido como Downadup se sitúa al frente del ranking del malware más distribuido en la red, inclusive el segundo y el quinto lugar están ocupados por dos códigos maliciosos muy relacionados con Conficker: Trojan.AutorunINF.Gen y Worm.Autorun.VHG.

Que es Conficker, es un gusano de Internet de alta propagación e infección, posee entre otros los siguientes alias: Win32/Conficker.B, Worm.Win32.Kido, W32/Conficker.worm.gen, Worm.Conficker, W32.Downadup, etc.

Se ha hecho famoso al estilo de algunos antiguos virus como MSBlaster y Sasser en su momento.

Comenzó a ocupar la atención mundial en marzo del 2009 cuando multitud de medios de información en la red especularon sobre la posibilidad de que el día 1º de Abril de ese año fuera el día "D" y Conficker infestara miles de computadoras en el mundo entero, no sucedió tal cosa, pero el virus se ha ido expandiéndose lentamente desde entonces hasta convertirse hoy en una de las principales amenazas en materia de seguridad.

Formas de propagación de Conficker.

1- Por Internet: Se aprovecha de la vulnerabilidad CVE-2008-4250, la cual ya fue solucionada por Microsoft con el parche MS08-067, pero es importante saber que aunque el PC tenga instalado el parche MS08-067, también se puede infectar si se le conecta un dispositivo extraíble infectado.

2- Por las redes locales: A través de carpetas compartidas en redes locales, es capaz de infectar a toda nuestra red en solo minutos.

3- Por dispositivos USB: La más común, mediante cualquier dispositivo extraíble que se conectan por USB como memorias flash, pendrives, tarjetas de cámaras fotográficas y de video, discos duros, teléfonos celulares etc. Utiliza un archivo autorun.inf infectado cuya acción es autoejecutar la copia del gusano cada vez que conectamos el dispositivo extraíble a un PC.

Es tanta la variedad y diversidad de estos dispositivos disponibles en el día de hoy, compatibles con cualquier PC o notebook, que constituye la forma ideal de transmisión de este y cualquier otro virus.

Hay usuarios que ingenuamente piensan que un teléfono o una cámara digital al conectarlos, no hay necesidad de revisarlos con el antivirus como lo hacemos con una memoria flash de datos.

Síntomas y efectos de la infección de Conficker

Es fácil percatarse de la infección ya que entre otros efectos causa los siguientes:

Desactiva los siguientes servicios:

Windows Defender

Restaurar sistema

Centro de Seguridad de Windows

Reporte de Errores de Windows

Actualizaciones Automáticas de Windows

Los siguientes efectos suelen verse de forma equivocada por muchos usuarios, achacándose a problemas en la conexión de red o los servidores a los que se efectúa la petición cuando realmente están ocasionados por el virus

Bloquea las actualizaciones del programa Antivirus instalado e Intenta descargar diferentes falsos programas Antivirus.

Posee una base de datos bien actualizada que le permite bloquear diversos sitios y empresas de seguridad, inclusive hasta foros relacionados con la seguridad informática.

Como protegerse de la infección de Conficker

Siguiendo las medidas de seguridad elementales, es imposible que el virus nos contamine, es imprescindible:

Contar con un Antivirus actualizado.

Mantener Windows actualizado.

Utilizar contraseñas seguras

Deshabilitar la reproducción automática de los dispositivos extraíbles USB

Asegurarse de revisar cualquier dispositivo extraíble USB que se vaya a conectar al equipo.

Como eliminar el virus Conficker

Conficker no es difícil de eliminar, todas las empresas de seguridad proveen diversas herramientas para su eliminación, accede a la siguiente página que contiene todos los recursos disponibles para enfrentar este malware

Eliminar el virus Conficker, herramientas para detectarlo y desinfestar la PC

Se proveen en esa página las herramientas necesarias para:

Identificar si esta infestado tu sistema.

Descargar una aplicación para eliminarlo con todas las variantes que posee hasta la fecha, además de forma paralela neutralizar otros códigos maliciosos relacionados con Conficker como: Trojan.AutorunINF.Gen y Worm.Autorun.VHG.

Desinfectar la red local que utilices para impedir volver a contaminarte.

Además se aconseja que también leas:

Recuperar y restaurar los daños causados al sistema por la infección de Conficker

Herramientas para eliminar virus y otros programas malignos.


No hay comentarios: