Más de 1.300 computadoras por día se infectan con virus en la Argentina

Esa es una de las conclusiones a las que arribó la filial local de Trend luego de analizar numerosos reportes de sus usuarios. Cuáles son las mayores amenazas actuales y cómo mantener la computadora protegida ante los cada vez más constantes ataques cibernéticos

Durante el mes de octubre se reportaron más de 400.000 computadoras infectadas con algún tipo de virus informático, informó la empresa de seguridad Trend Argentina.

De acuerdo al reporte de la empresa dado a conocer por InfobaeProfesional, los principales causantes de esta epidemia nacional corresponde a los siguientes virus:
JAVA_BYTEVER.A: 64.128 infecciones
SPYW_DASHBAR.300: 50.184
WORM_NETSKY.P: 50.020
HTML_NETSKY.P: 47.386
SPYW_GATOR.F: 45.011
TSPY_SMALL.SN: 29.555
PE_PARITE.A: 28.314
ADW_LOP.A: 26.792
WORM_MOFEI.B: 25.913
TROJ_DYFUCA.I: 23.287

El reporte explicó cuál es la manera de propagación de los primeros tres virus de la lista.

Allí, encontramos que Java_bytever.a es un código malicioso por JavaScript en paginas HTML, el lenguaje utilizado para desarrollar páginas web y sobre las cuales se pueden montar programas ejecutables como los componentes de JavaScript. El código HTML levanta una applet de Java (programa que se ejecuta por Internet) con la verificación de una vulnerabilidad que permite la ejecución de código con privilegios altos.

Spyw_Dashbar.300: Este spyware instala un componente espía sin el consentimiento del usuario. Redirecciona el Internet Explorer a una página de búsqueda “results.dashbar.com” cuando el navegador no encuentra una página y da el error de “pagina no encontrada”.

También instala una barra de herramientas en el Internet Explorer el cual sirve como espacio de búsqueda.

Worm_Netsky.P: esta amenaza tiene múltiples variantes (BAGLE, NACHI, MYDOOM, DEADHAT) y es “sumamente peligrosa”, según Trend. Utiliza ingeniería social, una vulnerabilidad en el correo electrónico y tiene su propio motor de correo electrónico.

Cómo evitar ataques
Si bien los consejos son constantes, la mayor astucia de los piratas requiere de mayores medidas de prevención de los usuarios.

Así, Trend recomendó:

* No esconder extensiones de archivos tipos de programa conocidos: Todas las versiones del sistema operativo Windows esconden la extensión de archivos conocidos en el Explorador de Windows. Esta característica puede ser usada por los diseñadores de virus y hackers para disfrazar programas maliciosos como si fueran otra extensión de archivo. Por eso los usuarios, son engañados, y cliquean el archivo de “texto” y sin darse cuenta ejecutan el archivo malicioso.

* Configurar la seguridad de Internet Explorer como mínimo a “Media”: Es una manera de evitar la ejecución de archivos maliciosos. Se recomienda escanear los archivos al con productos antivirus actualizados.

* Escanear con el antivirus todos los archivos adjuntos de e-mail: se aconseja guardar los archivos adjuntos en el disco local y luego rastrear en él, código malicioso con un antivirus actualizado.

* Deshabilitar el cliente de scripts de Windows o la función .VBS: en el caso de Windows 98: “Inicio”, “Configración” y luego “Panel de Control”. Hacer doble click sobre “Agregar/Quitar Programas”. Seleccionar la pestaña de “Configuración de Windows”. Doble click sobre ”Accesorios”. Deshabilitar la casilla de “Cliente de Scripts de Windows” y finalmente botón ”OK”

En Windows 2000: ejecutar el Explorador de Windows. Seleccionar “Herramientas” luego “Opciones de carpeta”. Escoger la pestaña “Tipos de archivos”. Buscar y seleccionar “Archivo de Script VBScript”. Cliquear “Borrar” y luego confirmar la remoción seleccionando “Sí”.

Habilitar advertencia de Macro-virus en Microsoft Office 97 y Microsoft Office 2000. Por default, los productos de Microsoft Office despliegan una advertencia de Macro antes de que los documentos que contienen macros sean abiertos. Sin embargo, muchos de los virus tipo macro deshabilitan este parámetro para evitar ser detectados.

* Actualizar de manera regular el software antivirus que tenga instalado en su PC.

Link: Clic