• Tweet

Una nueva variante del prolífico gusano de Internet Sober ha aparecido para dominar las estadísticas de malware de Noviembre. A pesar de haberse comenzado a detectar a finales del mes, el gusano Sober-Z se ha apoderado de la cima de la última clasificación mensual compilada por la firma Sophos antivirus.

Sober-Z se ha encontrado en uno de cada 13 correos electrónicos enviados y 42.9 por ciento de todos los virus reportados a Sophos. La propagación del gusano Sober-Z desplazó a NetSky-P, el gusano escrito por el convicto alemán Sven Jaschan (escritor del virus), a segundo lugar en la clasificación de malware de noviembre en Sophos. NetSky-P encabezó la clasificación de Sophos de julio a octubre.

Sober-Z aparece como un archivo adjunto de correo electrónico aparentando provenir de agencias policíacas (como el FBI y el NTHU de Reino Unido) conteniendo advertencias sobre los receptores del correo están bajo investigación por visitar sitios Web ilegales. Estos mensajes están diseñados para que un usuario abra los archivos adjuntos infecciosos. Los gusanos Sober están configurados para distribuir en una carga maliciosa como archivo adjunto en correos electrónicos con líneas de temas y cuerpo de correo en idioma inglés y alemán.

Una vez que el archivo adjunto es ejecutado, el gusano escanea el disco duro del usuario en busca de direcciones de correo, con el propósito de propagarse a estas nuevas víctimas. También intenta deshabilitar el software de seguridad en las PCs Windows infectadas, dejando a los usuarios más expuestos a ataques por parte de intrusos. Las primeras variantes del gusano fueron vistas hace más de dos años pero Sober-Z es la más dañina hasta la fecha.

Además de Sober-Z, la clasificación de noviembre es dominada por las familias de virus Mytob, NetSky y Zafi, lo que muestra que los criminales cibernéticos están incrementando el surgimiento de nuevas variantes de estas amenazas con el propósito de maximizar el impacto.

Los investigadores de software muestran que el 2.7 por ciento, o uno de cada 38 correos contienen un virus. Sophos en la actualidad identifica y protege contra un total de 114,082 virus, un incremento de 1940 en el último mes.

La clasificación de los 10 principales virus en noviembre de acuerdo a Sophos es la siguiente:

1. Sober-Z
2. NetSky-P
3. Mytob-GH
4. Mytob-EX
5. Zafi-D
6. Mytob-BE
7. Zafi-B
8. Mytob-AS
9. NetSky-D
10. Mytob-C