El virus " Zafi.D" se disfraza de felicitación navideña (CIBERNAUTA.com))

El virus informático 'Zafi.D', que se camufla en una felicitación navideña, es ya el más extendido en Internet en nuestro país en las últimas 24 horas, según los datos del Centro de Alerta Temprana sobre Virus y Seguridad Informática (CAT), órgano dependiente del Ministerio de Industria, Turismo y Comercio.
De hecho, respecto a ayer, el CAT ha subido la categoría de peligrosidad del virus de 'media' a 'alta' y ha colocado un aviso en su sitio web (www.alerta-antivirus.es). Durante el día de ayer detectó un total de 475.394 'e-mails' infectados, el 33,8 por ciento del total de códigos maliciosos que circulan por la Red española, por delante de 'Netsky.P' (411.268).

El asunto del mensaje es 'Feliz Navidad!' en el idioma correspondiente al dominio del destinatario (en español para '.es'). y el fichero adjunto tiene nombre variable, pero siempre incluye la palabra 'postal' en el idioma correspondiente y dos extensiones, siendo la última '.pif', '.com', '.bat' o '.zip'. El virus sólo se activa si se ejecuta manualmente este archivo adjunto, aunque también se propaga a través de redes de intercambio de archivos (P2P).

En caso de que el usuario ejecute el citado fichero, que en realidad contiene a 'Zafi.D', se mostrará en pantalla un falso mensaje de error y el gusano se enviará por correo electrónico a las direcciones que encuentra en archivos con determinadas extensiones que estén almacenados en el ordenador. También introduce varias entradas en el registro de 'Windows', con el fin de asegurar su ejecución cada vez que se reinicie el ordenador.

Por su parte, la compañía Panda Software apuntó hoy que 'Zafi.D' es ya "el virus más frecuentemente detectado en todo el mundo, principalmente en Sudamérica y Europa, siendo Italia, España, Bulgaria y Hungría algunos de los países más afectados".

Ingeniería social

Según Panda, se trata del "típico" ejemplo de un gusano que, aprovechando unas fechas señaladas, trata de propagarse lo más ampliamente posible. Sin embargo, apuntó que 'Zafi.D' utiliza de forma "muy eficaz" la ingeniería social, sobre todo en el sentido de que se adapta al idioma del receptor del mensaje y de que, en estos días, "no es extraño recibir felicitaciones de empresas, familiares o amigos que adjunten archivos con algún tipo de animación".

Por último, advirtió de que debe destacarse que el gusano también puede ser utilizado para conseguir el control de los ordenadores afectados, ya que abre una puerta trasera en los equipos a través de un puerto de comunicaciones. De esta manera, un atacante puede conectarse a dicho puerto y conseguir el control del sistema de forma remota.


CIBERNAUTA.com, 31 de diciembre de 2004