UN POCO SOBRE LOS GUSANOS

Hablando un poco sobre los Gusanos Informaticos hoy les presentamos:    Conficker

La tecnologia usada por los analistas de seguridad de IBM analiza por separado trafico de internet entrante, para asi encontrar las comunicaciones P2P del gusano. X-Force utilizo esta habilidad para establecer la ubicacion geografica de las computadoras infectadas con Conficker.c, con lo que descubrieron que la mayoria estaban en Asia y Europa, y relativamente pocas en U.S.A. y Canada. 

Tom Cross, de X-Force, anuncio cifras tentativas que dan una idea de las posibles dimensiones de la red del virus Conficker.c en una comunicacio con Coputerworld:

 

“Cuatro por ciento de las fuentes de actividad sospechosa en internet estan infectadas con Conficker.c” 

Aunque Cross tambien alerto que es imposible establecer una correlacion entre ese porcentaje, el cual siginificaria que una de cada 25 PCs infectadas han sido atacadas por Conficker, a la poblacion general de IPs. Dijo que claramente el cuatro por ciento no es la fraccion de las computadoras mundiales que estan infectadas, añadiendo 

“Hay gente que esta haciendo interpolaciones usando diferentes metodos, que son quienes llegan a esas estimaciones” 

Pero se podria estimar que las estimaciones sobre la cantidad de computadoras infectadas con el virus Conficker.c son algo precisas si se tienen en cuenta los datos brindados por Bach Khoa Internetwork Security (BKIS), un desarrollador de antivirus en Hanoi, Vietnam, que aseguran que ya hay 1.384.100 computadoras con el virus. Este numero esta liderado por China con el 13.7% de las infecciones con Conficker.c, mientras que Brasil y Rusia le siguen con 10.4 y 9.3%, respectivamente. 

X-Force ha detectado un incremento en el numero de IPs infectadas desde el pasado lunes, cuando habian detectado 37.000 direcciones IP unicas con signos de Conficker.c, mientras que para el miercoles este numero habia alcanzado las 64.000, un incremento del 71 por ciento. 

Cross de todas maneras manifesto que el incremento en los numeros no siginifica que Conficker.c se estaba esparciendo, sino que se debio tan solo a la manera en que se detecta el virus al declarar que

 

“La manera en que detectamos el Conficker.c significa que nos toma tiempo el detectar las maquinas infectadas” 

En otras noticias sobre Conficker, Conficker Cabal ha puesto online una manera de verificar si una computadora esta infectada con una version del gusano que bloquea los sitios de antivirus.