Miércoles 5 de Mayo de 2004

El Virus Sasser

Este virus entró el otro día al laboratorio de la facultad.. jeje! que nivel! y después que alguien diga que estamos desactualizados! ¬¬

Al final del post hay algunos enlaces útiles..
Esta es una nota que salió en el diario La Nación


El virus Sasser continúa haciendo estragos

El gusano informático que comenzó a propagarse el fin de semana último afectó a particulares y empresas de todo el mundo

El virus Sasser continúa en expansión causando importantes tardanzas en el tráfico de Internet y ocasionando problemas en los sistemas que controlan trenes, bancos e inclusive, agencias gubernamentales de varios países de Europa, Asia y América.

En sus versiones A, B y C, el Sasser, que ya habría infectado a más de 18 millones de computadoras, comenzó a expandirse durante el fin de semana último aprovechando una falla en varias versiones del sistema operativo Windows, revelada por la empresa Microsoft el 14 de abril pasado.

Este virus de tipo "gusano", similar al Blaster, afecta a Windows 2000, Windows Server 2003 y Windows XP y, a diferencia de otros, no se propaga por medio del correo electrónico, sino simplemente a través de la conexión a Internet. De esa manera, el Sasser detecta a las computadoras afectadas por fallas en su sistema de seguridad y se introduce en ellas.

En tanto, los sistemas operativos Linux, Macintosh, Novell Netware, OS/2, UNIX, Windows 95, Windows 98, Windows Me y Windows NT quedaron al resguardo del virus.

La compañía estadounidense de seguridad informática Symantec explicó que este nuevo gusano no causa verdaderos daños en los sistemas informáticos sino sólo retrasos y lentitud en la ejecución de las órdenes. Cuando el Sasser ingresa en alguna computadora lo que produce es que el sistema de ésta se cierre, se reinicie y se vuelva a cerrar, repitiendo este procedimiento numerosas veces.

Por su parte, la firma finlandesa de seguridad en Internet F-Secure advirtió la rapidez de propagación de este virus, que podría continuar infectando a millones de usuarios de computadoras que aún no hayan tomado precauciones.

"El virus Sasser es particularmente peligroso para los ambientes corporativos debido a que puede propagarse a través de las redes en cuestión de segundos", afirmaron voceros de la empresa Panda Software . Luis Corrons, director de PandaLabs, indicó que 300 millones de computadoras son vulnerables a un ataque del Sasser. "Podrían surgir nuevas variantes y, por esta razón, aunque lanzamos un pre-alerta el fin de semana, ahora declaramos un alerta roja", agregó.

Prevención

Ante el ataque, Microsoft puso rápidamente a disposición de los usuarios parches de seguridad que se pueden descargar en los sitios de antivirus.

La empresa informática envió un comunicado en el que informa que se encuentra trabajando en conjunto con el FBI para identificar y llevar a la Justicia a los responsables del virus por lo que recomienda a sus clientes utilizar un firewall en sus computadoras para prevenirse del Sasser. En su página se puede encontrar información sobre el gusano y cómo prevenir un posible contagio ( www.microsoft.com/latam/technet/seguridad/alerta/sasser.asp ) . Además, la empresa creó un software gratuito que permite a los usuarios de Microsoft remover el gusano de PC infectadas. Esta herramienta está disponible en www.microsoft.com/security/incident/sasser.asp


Links útiles

F-Secure
Panda Software
Cómo prevenir el contagio
Remover el gusano
Prevención

Posteado por Ruso | 08:59 PM
Comentarios
Deja un comentario