EscucharPor Natalia Martín Cantero
San Francisco (EEUU), 7 may (EFE).- Los virus Sasser y Netsky, posiblemente obra de los mismos autores, podrían combinarse multiplicando su peligrosidad, señalan expertos informáticos que temen que lo peor esté todavía por llegar.
El grupo de programadores sospechoso de crear tanto el gusano Sasser, que apareció hace una semana, como las últimas versiones del virus Netsky podrían combinar las dos amenazas para unir fuerzas.
De esta opinión es Luis Corrons, director de Panda Labs, que señaló hoy que un "nuevo y extremadamente peligroso virus" podría aparecer a lo largo de este fin de semana.
"Es probable que los autores de Sasser y Netsky estén dando los últimos retoques a un código malicioso que podría aparecer el fin de semana", señala Corrons, que recuerda que Sasser apareció el viernes por la noche y comenzó a hacer estragos el lunes, cuando los empleados encendieron sus ordenadores.
Todo parece indicar que los autores de la última variante del virus Netsky -un grupo de programadores llamado "Skynet Antivirus Team", posiblemente con sede en Rusia- es también responsable del Sasser.
Los expertos hallaron similitudes entre los códigos de ambos virus, y por si esto fuera poco, la compañía Trend Micro encontró el siguiente mensaje en el código del Netsky.AC, traducido del inglés: "Hey, firmas anti-virus, ¿sabéis que hemos programado el virus Sasser? Sí, es verdad".
Corrons indica que las pruebas obtenidas hasta ahora sugieren que los vándalos informáticos crearon el gusano Netksy y "quién sabe cuántos virus más".
Por ello, el informático cree que los autores de Sasser deberían ser tratados como "criminales particularmente peligrosos".
Panda Labs no es la única firma que anticipa que lo peor está por llegar: Jimmy Kuo, investigador de Network Associates, calificó la posibilidad de un ataque combinado de "bastante obvia".
Mientras tanto, nuevas instituciones se sumaron a la ola de afectados por Sasser, entre ellos el gobierno de Hong-Kong, American Express en Estados Unidos y el aeropuerto de Heathrow, en Londres.
Microsoft, por su parte, continúa trabajando con la Oficina Federal de Investigaciones (FBI) para tratar de encontrar a los autores del virus, de momento sin éxito.
El gigante informático respondió esta vez con prontitud a la amenaza del virus, y lanzó una web (en la dirección www.microsoft.com/sasser) para ayudar a los usuarios a instalarse los consiguientes parches.
De momento, Microsoft no ha revelado si planea ofrecer una recompensa monetaria por la captura del autor del Sasser, tal y como hizo con el MSBlast, Sobig o MyDoom.
Sasser se aprovecha de un agujero en la seguridad en los sistemas operativos Windows 2000 y XP, de Microsoft.
La compañía advirtió el mes pasado de la existencia de este problema en las últimas versiones de Windows, pero muchos usuarios individuales y corporativos no se instalaron los correspondientes parches.
La consultora Gartner advirtió en un informe difundido el jueves de que, en esta ocasión, sólo pasaron 18 días desde que Microsoft reconoció públicamente la existencia de este "agujero" y el comienzo del ataque, lo que supone que los vándalos son cada vez más rápidos en el diseño de virus.
Los expertos de Gartner creen que buena parte de los errores identificados en Windows 2000 y XP continúan siendo fácilmente explotables, lo que significa que los atacantes podrían continuar desarrollando gusanos tanto o más dañinos que Sasser.
La peligrosidad del gusano radica en que, a diferencia de la mayoría de los virus, no necesita que el usuario abra un archivo para activarse.
Los usuarios individuales infectados notarán que su ordenador está infectado si, entre otras cosas, se apaga constantemente y la conexión a internet se ralentiza. EFE
nmc/mla/as/chg
