El ataque masivo del Mydoom

Colapsar
X
 
  • Tiempo
  • Mostrar
Limpiar Todo
nuevos mensajes
  • etc
    uvu
    • 02-09-2003
    • 13192

    #1

    El ataque masivo del Mydoom

    NFECTO 100 MILLONES DE E-MAILS EN 36 HORAS
    INFECTO 100 MILLONES DE E-MAILS EN 36 HORAS


    Los usuarios de correo electrónico deben seguir en alerta: el virus informático “Mydoom” continuará atacando a las casillas de e-mail, lo que provocará un fuerte aumento en el tráfico y una disminución en la velocidad de los servidores de Internet. El virus, también conocido como “Novarg”, ya fue recibido masivamente por casi todas las empresas en la Argentina y también por usuarios particulares, confirmaron especialistas en seguridad informática. Su objetivo último: desatar a partir del 1º de febrero un ataque contra la compañía americana de software SCO Group, que ya ofreció una recompensa de 250 mil dólares a los que aporten información que conduzca al arresto de los creadores del “Mydoom”. El virus ya infectó más de 100 millones de correos en 36 horas, según las estimaciones de la empresa finlandesa de seguridad informática F-Secure.
    Este virus, que logró afectar a cerca de dos millones de máquinas en el mundo, “ya llegó a todas las empresas de Argentina. Más del 8 por ciento de los mails distribuidos por el mundo pertenecen a este virus”, informó a Página/12 Matías Pagouapé, consultor senior de la firma Cybsec, especialista en antivirus. Así, uno de cada 12 virus que se transmiten pertenece al “Mydoom”, difundido mediante un mensaje adjunto a un e-mail, que, de ser abierto por el usuario, se repite a todas las direcciones que posee en la agenda de su correo.
    El FBI y especialistas de todo el mundo están a la caza de los creadores de “Mydoom”, que es considerado más peligroso que el virus “Sobig.F”, que en agosto del año pasado trastornó las pantallas de millones de computadoras. Sólo en Brasil, el número de máquinas contaminadas creció 3.133 por ciento en 24 horas, según la fabricante de software antivirus TrendMicro.
    Una vez que el usuario abre el adjunto, el virus se ejecuta y tiene vía libre para afectar archivos de la máquina. El hacker autor del “Mydoom” también podrá ingresar para hacer modificaciones. Pero el fin último de este virus informático es lograr un ataque masivo a SCO Group, la fabricante de sistemas operativos de Utah que, casualmente, amenazó recientemente con procesos judiciales a los clientes del sistema operativo Linux. Desde el 1º al 12 de febrero, el virus generará un ataque de denegación de servicio a la página www.sco.com. “Todas las máquinas afectadas acudirán a este sitio, saturándolo”, explicó Pagouapé.
    A esta compañía, que por razones de seguridad desactivó su página de Internet, no le faltan enemigos. La empresa afirma ser propietaria de componentes de Linux y Unix, y tiene procesos pendientes contra IBM y Novell.
    La compañía especializada en lucha antivirus Symantec aumentó su nivel de alerta para el Novarg de tres a cuatro, al advertir su velocidad de propagación. Sin embargo, el “Mydoom” no genera daños “irreparables” y puede prevenirse “con un antivirus actualizado”, explicó Carolina Di Mitrio, de la firma Next Vision.
    La masividad de este virus es su principal arma. “Yo solo ya recibí cien mails que tenían adjuntado este virus”, contó Pagouapé. Una vez ejecutado, comienza a buscar direcciones de mails en archivos. Desde allí reenvía el virus, detectado ya en 168 países, a toda la agenda del usuario, camuflándose bajo una dirección conocida. De todos modos, “la mayoría de los mensajes infectados poseen asuntos y archivos adjuntos con nombres determinados, lo que permite notar con más facilidad al virus”, afirmó Di Mitrio. El “Mydoom”, originario de Rusia, también se propaga a través del programa de red “Kazaa” que sirve para compartir y bajar archivos.


    Fuente: Página/12
    29/01/04 - Sección Sociedad
    there is no authority but yourself. emoticones
  • chanquete
    Caveman
    • 28-05-2003
    • 2882

    #2
    es un virus para pajeros, los que se infecten se lo merecen

    Comentario

    • etc
      uvu
      • 02-09-2003
      • 13192

      #3
      y sí... mi problema es que mi pc no la uso yo solo
      entonces es lo peor
      there is no authority but yourself. emoticones

      Comentario

      • Chasti
        '°0(^_^)0°'
        • 29-11-2003
        • 3657

        #4
        no entendi por q van a atacar a la pagina esa....

        Comentario

        • Nagual Bones
          Son of the Bard
          • 14-04-2003
          • 21698

          #5
          Re: El ataque masivo del Mydoom

          Posteado por: eTC
          detectado ya en 168 países

          ok, ese numero maldito me empieza a preocupar eh





          atacan a sco porque los putos quieren tener el dominio de linux, ojala se destruyan.


          El camino del nagual...

          You become what you believe.

          Comentario

          • Franco Bianco
            LessIzMore
            • 02-07-2003
            • 2409

            #6
            cheeeeee....es muy largo.. me da paja leerloo
            ETC RESUMI LA PU....!!!!!!!!!!!!!!!!!!!!!!
            gracias

            (princess)

            Comentario

            • Kabronero
              Giunta, Giunta, Giunta...
              • 14-04-2003
              • 46115

              #7
              Lo de SCO ya paso a ser una payasada

              Fue solamente una movida para que miles de pelotuditos compren acciones de SCO y despues se las tengan que meter en el culo. Pero claro, en el medio.. SCO vendio muchas acciones

              pff
              Every year of your life seems shorter than the previous one since each passing year represents smaller and smaller portions of your life. It's the same reason a gift of a thousand bucks would be huge news to you, but meaningless to Bill Gates.

              Comentario

              • DumLoco
                Administrador
                • 14-04-2003
                • 36022

                #8
                UAJAU 168 paises?
                doomloco@gmail.com MSN
                85911976 ICQ

                Comentario

                • Franco Bianco
                  LessIzMore
                  • 02-07-2003
                  • 2409

                  #9
                  Mydoom, mucho más peligroso de lo que se pensaba.
                  Angela Ruiz, 01/02/2004 (09:00).

                  Algunos investigadores están comenzando a descubrir nuevos detalles de Mydoom, que lo convierten en un troyano muchísimo más peligroso de lo que inicialmente se pensaba.

                  (VSAntivirus) El investigador independiente Juari Bosnikovich, publicó en una lista de seguridad, nuevos detalles de la acción destructiva del gusano Mydoom, desconocidos hasta ahora.

                  Según Bosnikovich, las compañías antivirus podrían haber ocultado cierta información por simple omisión, o por alguna otra extraña razón.

                  Por ejemplo, el componente backdoor (shimgapi.dll), abre una puerta trasera por un puerto TCP. Pero esto sería solo para ocultar sus verdaderas intenciones, de las que nada se ha escrito. No está claro en el mensaje del investigador ruso, cuáles serían estas intenciones, y que relación tendrían con el Outlook Express.

                  Por otra parte, las descripciones del Mydoom.A, dicen que el virus sería operativo hasta el 12 de febrero. Sin embargo, esto no sería así. A partir de esa fecha el gusano pasaría a una nueva fase que Bosnikovich cataloga como Mydoom.C, y en la cuál se convertiría en mucho más peligroso.

                  En esta fase, el gusano podría "infectar" el Flash BIOS de la computadora, inyectando un código de 624 bytes en él. Según Bosnikovich, esto sería un backdoor escrito en forth, con el que se abriría un puerto TCP cada vez que Mydoom se ejecute después de la fecha mencionada.

                  No hay manera de "reparar" el BIOS infectado, salvo restaurando el original (flashing), después de que se haya desinfectado la computadora, o ésta volvería a infectarse.

                  Siendo el procedimiento de flashing (cargar o actualizar la memoria Flash BIOS), algo no muy al alcance de un usuario medio, de funcionar realmente esta característica, la misma convertiría al virus en una variante muy destructiva.

                  Y finalmente, de ser cierta toda esta información, es muy extraño que nadie la haya revelado. Y mucho más lo sería que los laboratorios de las compañías antivirus no lo hayan descubierto aún; o que lo hayan ocultado, como insinúa el investigador.

                  El comentario completo de Bosnikovich en el siguiente enlace (en inglés):

                  http://lists.netsys.com/pipermail/full-disclosure/2004-January/016353.html

                  Comentario

                  • Kabronero
                    Giunta, Giunta, Giunta...
                    • 14-04-2003
                    • 46115

                    #10
                    Se viene el fin =(
                    Every year of your life seems shorter than the previous one since each passing year represents smaller and smaller portions of your life. It's the same reason a gift of a thousand bucks would be huge news to you, but meaningless to Bill Gates.

                    Comentario

                    • The Extreme
                      Tøn
                      • 10-09-2003
                      • 4678

                      #11
                      cuantos países
                      estamos perdirijillos
                      Most people don't realize
                      That two large pieces of coral,
                      Painted brown, and attached to his skull
                      With common wood screws can make a child look like a deer

                      Comentario

                      Trabajando...