Especial - Juventud Rebelde

INFORMÁTICA
Y NUEVAS TECNOLOGÍAS
juventud rebelde
JUEVES
ESPECIAL
23 DE DICIEMBRE DE 2010
05
A cargo de AMAURY E. DEL VALLE informatica@juventudrebelde.cu
Los enemigos del año
Programas malignos de todo tipo se siguen difundiendo
por las redes informáticas mundiales y cubanas y se
dispersan entre los usuarios mediante memorias flash
MÁS de 20 millones de nuevos virus informáticos hicieron aparición en la escena de
las redes informáticas mundiales durante
este año que casi termina, y donde día a día
siguen apareciendo novedosos ejemplares
de programas malignos.
La cifra, a todas luces escandalosa,
refleja que la seguridad informática sigue
siendo un talón de Aquiles para muchos,
además de un jugoso negocio para los
cacos que, en vez de armas, usan el teclado y el mouse para cometer sus crímenes.
No todos los virus ocasionan el mismo
estrago ni son dañinos en igual cuantía, e
incluso en la cifra global de software nocivo,
publicada esta semana por Panda Security,
una de las mayores empresas de seguridad
informática del mundo, se aclara que en los
dos dígitos millonarios de malware se incluyen muchos que son versiones modificadas
de algunos ya existentes.
Aún así, 20 millones es un número lo
suficientemente grande como para tener en
cuenta, aunque de esa enorme cuota a
Cuba le haya tocado apenas una ínfima cantidad, 881 programas malignos, según las
estadísticas del Laboratorio antivirus de la
Empresa de Consultoría y Seguridad Informática de Cuba, Segurmática.
«GRACIOSOS»
Relacionar a todos los exponentes del
ranking mundial de programas malignos
sería casi una locura, teniendo en cuenta su
extensión y la multiplicidad de formas que
ha adoptado el software destinado a hacer
daño de una u otra manera.
Es preferible, a falta de otras alternativas, suscribir en parte el reporte mundial de
Panda Security, en el que se asegura que
entre todos los especímenes virtuales
dañinos, quizá el más peligroso este año
sea el Stuxnet.A, un gusano diseñado especialmente para atacar los llamados sistemas SCADA, es decir, infraestructuras críticas de control automatizado de diferentes
producciones.
Este intruso, al cual nos referiremos con
más detenimiento, aprovecha una vulnerabilidad de Microsoft para difundirse a través
de memorias USB, con lo cual ha provocado verdaderos quebraderos de cabeza en
todo el mundo, pues además le han nacido
múltiples variantes.
Otros coterráneos dañinos del Stuxnet
son en cambio más originales, como el Hell-
MARCAR LAS FOTOS EN FACEBOOK RECONOCIENDO EN ESTAS
LOS ROSTROS de amigos, conocidos y otros será posible dentro de
muy poco con la nueva tecnología
que piensa instaurar la red social. El
novedoso software de reconoci-
Raiser.A, el cual afecta solo a sistemas operativos de Mac, y para instalarse necesita
que el usuario le dé permisos.
Aprovechando diversas excusas con tal
de que la misma persona lo instale sin darse cuenta de que está metiendo un enemigo mortal en su computadora, el HellRaiser
una vez que penetra en el equipo puede
controlarlo de tal forma que, incluso, llega a
abrir y cerrar la torre del DVD a su antojo o
apagar la máquina cuando quiera.
Menos pesado, pero igualmente majadero y sui géneris si se trata de timar a
incautos, es el Bredolab, que instalaron
miles de personas por sí mismas, y que se
disfrazaba como un nuevo parche de seguridad para Outlook.
En este caso el virus instalaba él mismo
nada menos que… un antivirus. Claro está,
se trataba de un falso antivirus denominado SecurityTool, que empezaba a alertar
inmediatamente al usuario de que su PC
había sido infectada y debía adquirir una
solución para arreglar el problema, previo
giro de un dinero a una cuenta determinada. Por supuesto, que el infestado nunca
veía la solución ni mucho menos el dinero
que ingenuamente había mandado.
Otro software para dañar llegó a ser tan
original que se envió en múltiples lenguas
del mundo, como el caso del MSNWorm.IE,
que utilizó el servicio de mensajería instantánea Messenger para propagarse con la
excusa de poder ver una foto interesante,
mensaje que enviaba nada menos que en
18 idiomas diferentes.
Y no falta en la lista, por supuesto, el
virus más pesado del año, feo título que se
ganó el Oscarbot.YQ, el cual, una vez que
entraba en el sistema operativo, como si
fuera el cuento de la buena pipa, lo único
que hacía era sacar una y otra vez un cartelito de «¿De verdad quieres cerrar el programa?», no importa cuál fuera la respuesta que se le diera.
EL PEOR
Según estadísticas de Segurmática
Cuba publicadas en su sitio web
(www.segurmatica.cu) hasta el momento en
Cuba se han detectado 5 928 programas
malignos que corresponden a 421 virus,4 154
caballos de Troya, 1 304 gusanos, 24 jokes y
25 exploit.
Hasta el 21 de diciembre, las cifras evidenciaban una ligera disminución en la
miento facial «barrerá» cada imagen
enviada a Facebook, sugiriendo
automáticamente el nombre de las
personas presentes en las fotos.
Más de cien millones de tags o etiquetas de identificación en fotos se
suben diariamente a la red social…
UNA PANTALLA GIGANTE MULTITÁCTIL fue creada por estudiantes
de la Universidad Estatal Rusa de
Kaliningrado. Capaz de detectar has-
Algunos expertos sospechan que el Stuxnet fue creado con el objetivo de atacar infraestructuras
críticas como los sistemas de control de plantas nucleares.
cantidad de programas nocivos detectados en el año 2010 con 881, inferior a los
1 419 visualizados el año pasado y muy
lejos del récord hasta ahora de 1 840 programas dañinos en Cuba, que data del
año 2008.
La tendencia a disminuir la cantidad de
programas malignos, obedece a múltiples
factores y a nivel mundial también se comporta de forma similar, si bien todavía no se
puede afirmar que se mantendrá, pues los
creadores de virus no son ya chicos alocados en busca de recompensas menores,
sino verdaderas mafias mundiales que tienen bien definidos los blancos de sus crímenes y por tanto fabrican el malware a la
medida.
En el caso de Cuba siguen siendo las memorias flash, una de las principales vías de
propagación, como ocurrió con el ya mencionado Stuxnet,que comenzó a verse en el país
desde la segunda semana de julio, según
reporte de Segurmática.
Stuxnet, aunque usaba las flash como
vehículo para difundirse, no utilizaba el autorun.inf, a diferencia de otros programas
malignos, además de instalarse en forma
de drivers o instaladores que se activan
cuando se inicia el sistema operativo.
El aviso sobre este ejemplar colgado en
la web de Segurmática explica que Stuxnet
explota una vulnerabilidad la cual causa
que el Windows ejecute enlaces presentes
en ficheros de tipo .lnk malformados.
Una vez ejecutado el programa maligno,
este instala dos drivers que no necesitan
reiniciar para comenzar su trabajo, y simultáneamente se crean dos ficheros con contenido cifrado que contienen la funcionalidad real del programa maligno.
Uno de los drivers es responsable de
ocultar los ficheros malignos de las aplicaciones del sistema operativo, por ejemplo,
el Explorer; mientras que el otro inyecta
código en los procesos del sistema
svchost.exe y services.exe, por lo que no
ta 512 pulsaciones simultáneas,
tantas como el famoso Surface PC
de Microsoft, la tabla incluso detecta los objetos que se colocan sobre
esta y con solo deslizar un dedo
sobre su superficie puede recrear el
movimiento de las olas del mar o
generar un mapa en tres dimensiones… UNA EMPRESA PRIVADA
COMENZARÁ A ENVIAR TRANSBORDADORES AL ESPACIO EN
existe ningún nuevo proceso creado por
este programa maligno.
Más allá de que los drivers están firmados digitalmente, algo muy curioso, la verdadera intención con la que fue creado
Stuxnet es penetrar sistemas SCADA, los
cuales son los que ayudan a controlar digitalmente procesos productivos diversos,
comunicando a las computadoras con otros
equipos automáticos.
Eso ha hecho sospechar que Stuxnet no
es un simple virus más, sino una bien pensada herramienta dañina de software, creada ya para controlar, ya para extorsionar a
empresas e incluso a corporaciones y hasta naciones.
Segurmática Antivirus, cuyos productos
son capaces de detectar y eliminar este programa nocivo, que por demás pasa fácilmente inadvertido para los usuarios, alerta que se
puede comprobar si nuestro sistema está o
no infestado buscando su presencia en las
llave de registro que crea, accediendo a
HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\services\MRxCls; o la dirección
HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\services\MRxNet.
También es visible por algunos ficheros
creados en el sistema como, por ejemplo,
%SystemRoot%\inf\oem6c.pnf o el %SystemRoot%\System32\drivers\mrxnet.sys;
o a través de otros que se copian en la
memoria flash como el Copy of Copy of
Copy of Copy of Shortcut to.lnk; Copy of
Shortcut to.lnk; ~WTR4132.tmp o el
~WTR4141.tmp.
Más allá de ello, mantener actualizados
los sistemas antivirus y programas, desactivar las ejecuciones automáticas de memorias flash, discos externos o CD y DVD,
entre otras medidas de seguridad, contribuirá mucho a la necesaria protección de
computadoras y redes, elementos indispensables en la vida cotidiana, pero con enemigos que acechan en la red o cualquier
flash ajena.
2011, pues la Agencia Aeroespacial
de Estados Unidos, NASA, direccionará su escaso presupuesto a la
investigación científica. Orbital, una
de las mayores compañías espaciales privadas, pretende para esa
fecha tener listo un minitransbordador capaz de suplir a los antiguos
modelos por un costo mucho menor
al que genera un lanzamiento
actualmente. La decisión de la
NASA abre oficialmente la conquista del espacio a manos privadas,
una decisión que preocupa a
muchas personas en el mundo.
Facebook implementará un sistema
de etiquetado de fotos basado en el
reconocimiento facial automático.