{"id":2115,"date":"2009-01-29T07:34:00","date_gmt":"2009-01-29T07:34:00","guid":{"rendered":"https:\/\/www.euroresidentes.com\/tecnologia\/noticias-internet\/nuevo-virus-downadup"},"modified":"2016-03-01T14:38:50","modified_gmt":"2016-03-01T14:38:50","slug":"nuevo-virus-downadup","status":"publish","type":"post","link":"https:\/\/www.euroresidentes.com\/tecnologia\/noticias-internet\/nuevo-virus-downadup\/","title":{"rendered":"Nuevo virus Downadup"},"content":{"rendered":"

Un nuevo gusano infecta a ordenadores en todo el mundo<\/p>\n

F-Secure Corporation ha emitido, en su p\u00e1gina web, un aviso sobre nuevas versiones del gusano \u00abDownadup\u00bb. Este gusano infecta los servidores y terminales de trabajo con Windows, causando varios problemas. Desde A\u00f1o Nuevo, F-Secure ha recibido varios informes de redes corporativas infectadas por variantes de ese gusano.
F-Secure est\u00e1 trabajando en colaboraci\u00f3n con las compa\u00f1\u00edas afectadas, as\u00ed como con varias organizaciones CERT para combatir el brote de este gusano.<\/p>\n

\u201cDownadup\u201d (tambi\u00e9n conocido como \u201cConficker\u201d) pertenece a una amplia familia de gusanos de red. Estos gusanos son excepcionalmente dif\u00edciles de eliminar, especialmente en el caso de una infecci\u00f3n interna en el interior de la red de la empresa.<\/p>\n

\u00bfQu\u00e9 hace el gusano?<\/p>\n

\u201cDownadup\u201d utiliza varios m\u00e9todos diferentes para propagarse, entre los que se incluyen aprovechar la vulnerabilidad de Windows Server Service (parcheada recientemente), averiguar las contrase\u00f1as de red e infectar las memorias USB. Como resultado, una vez que el malware accede al interior de una red de empresa, puede ser extraordinariamente dif\u00edcil erradicarlo por completo.<\/p>\n

Entre los problemas t\u00edpicos que causa el gusano est\u00e1 el bloquear el acceso de los usuarios de la red a sus cuentas. Esto se debe a que el gusano intenta averiguar las contrase\u00f1as de red (por fuerza bruta), disparando el bloqueo autom\u00e1tico del usuario por demasiados intentos fallidos.
Una vez que el gusano infecta una m\u00e1quina, se protege de forma muy agresiva, program\u00e1ndose para reiniciarse al principio del proceso de arranque del ordenador y configurando los derechos de acceso a los archivos y claves de registro del gusano de modo que el usuario no pueda eliminarlos ni modificarlos.<\/p>\n

El gusano descarga versiones modificadas de s\u00ed mismo desde una amplia lista de sitios Web. Los nombres de estos sitios Web son generados por un algoritmo basado en la hora y fecha actuales. Puesto que existen cientos de nombres de dominio diferentes que el malware podr\u00eda utilizar, es complicado para las compa\u00f1\u00edas de seguridad localizar y desactivar todas a tiempo.<\/p>\n

Qu\u00e9 hacer para evitar la infecci\u00f3n:<\/p>\n