arbol de noticias logo

Árbol de Noticias

La información al alcance de todos

 

Kaspersky

Cada vez resulta más curioso observar la estadística de propagación de los programas nocivos. Warezov y Zhelatin causan epidemias regulares, aparecen en las noticias y representan una gran parte del trabajo de los laboratorios antivirus de todo el mundo. El veterano de estas lides, el gusano NetSky.t, sube al primer lugar. En tres años de existencia, su mejor logro fue ocupar el cuarto lugar en febrero de 2006. Después de esto, llegó incluso a abandonar nuestra "lista de los veinte", pero más tarde regresó, acechando la cima y por fin, con un ataque decisivo, dejó atrás a todos los representantes de la "nueva generación" de gusanos.

Es probable que una de las causas de este comportamiento haya sido la nueva táctica de los escritores de virus, que envían muchas variantes de sus creaciones en un corto periodo de tiempo. Muchas de estas variantes están en la "lista de los veinte", pero en este caso su "pluralidad" juega contra ellos: el solitario, pero ampliamente extendido Netsky.t es un claro ejemplo.

Con todo, los novatos no se quedaron muy por detrás de los veteranos. En abril, el segundo lugar lo ocupó una creación más de anónimos delincuentes (probablemente chinos): Warezov.ms. Esta variante no acaparó las noticias tanto como su hermano menor Warezof.nf, pero los resultados de fin de mes son contundentes: .ms fue el enfant terrible de abril. En mayo, a los representantes de la familia Warezov les espera, sin duda, el destino de todos sus predecesores, es decir, la casi total desaparición de nuestra lista. De las variantes de Warezov que causaron furor en otoño-invierno, en abril quedó sólo la variante .do.

El gusano Zhelatin, rival virtual de los Warezov, está representado por la misma cantidad de variantes. Son tres. Pero si tomamos en cuenta su porcentaje, su presencia es mucho más humilde que la de su rival, ya que ocupa los lugares 16, 18 y 20.

El phishing alcanza nuevos niveles en su desarrollo. Hace un mes el mensaje phishing Bankfraud.ra ocupó el primer lugar en nuestro informe. A pesar de haber bajado al 11 lugar, el phishing en general no ha disminuido y esta vez el quinto lugar lo ocupa una nueva variante de Bankfradu, con sufijo .ri. De esta manera, observamos una estable tendencia de crecimiento de los ataques phishing, cuyas dimensiones son comparables a las epidemias de los virus propagados por correo electrónico.

Por si esto fuera poco, han vuelto a la lista los "veteranos" de la escena de los virus, LovGate. y Mytob.t. Esto fue algo bastante inesperado, a pesar de los largos periodos que lograron mantenerse en la lista de los veinte, y nos da una idea de su tenacidad.

Los demás programas maliciosos presentes en el tráfico postal ocuparon un porcentaje significante (13,16%) del total interceptado, lo que es un indicio de que existe una gran cantidad de gusanos y programas troyanos que pertenecen a otras familias.

Cuadro de los 20 programas nocivos más detectados:

 

1

+4

Email-Worm.Win32.NetSky.t

14.00%

2

Nuevo

Email-Worm.Win32.Warezov.ms

12.35%

3

-1

Email-Worm.Win32.NetSky.q

12.15%

4

-1

Email-Worm.Win32.Bagle.gt

10.02%

5

Nuevo

Trojan-Spy.HTML.Bankfraud.ri

7.73%

6

+6

Worm.Win32.Feebs.gen

5.38%

7

 

Net-Worm.Win32.Mytob.c

4.04%

8

-2

Email-Worm.Win32.NetSky.aa

3.55%

9

 

Email-Worm.Win32.NetSky.b

2.18%

10

-2

Email-Worm.Win32.Scano.gen

1.93%

11

-11

Trojan-Spy.HTML.Bankfraud.ra

1.80%

12

Nuevo

Email-Worm.Win32.Warezov.nf

1.80%

13

-3

Email-Worm.Win32.Mydoom.l

1.58%

14

-1

Email-Worm.Win32.Warezov.do

1.50%

15

 

Email-Worm.Win32.Mydoom.m

1.38%

16

 

Email-Worm.Win32.Zhelatin.dam

1.18%

17

Retorno

Email-Worm.Win32.LovGate.w

1.14%

18

Nuevo

Email-Worm.Win32.Zhelatin.cs

1.09%

19

Retorno

Net-Worm.Win32.Mytob.t

1.06%

20

Nuevo

Email-Worm.Win32.Zhelatin.cq

0.98%

 

 

Otros programas maliciosos

13.16%


Resumen de abril:

En la "Lista de los 20" han aparecido 5 nuevos programas maliciosos: Email-Worm.Win32.Warezov.ms, Trojan-Spy.HTML.Bankfraud.ri, Email-Worm.Win32.Warezov.nf, Email-Worm.Win32.Zhelatin.cs, Email-Worm.Win32.Zhelatin.cq.

Han subido: Email-Worm.Win32.NetSky.t, Worm.Win32.Feebs.gen.

Han bajado: Email-Worm.Win32.NetSky.q, Email-Worm.Win32.Bagle.gt, Email-Worm.Win32.NetSky.aa, Email-Worm.Win32.Scano.gen, Trojan-Spy.HTML.Bankfraud.ra, Email-Worm.Win32.Mydoom.l, Email-Worm.Win32.Warezov.do.

Han vuelto a la lista de los veinte: Email-Worm.Win32.LovGate.w, Net-Worm.Win32.Mytob.t.

Siguen en el mismo puesto: Net-Worm.Win32.Mytob.c, Email-Worm.Win32.NetSky.b, Email-Worm.Win32.Mydoom.m, Email-Worm.Win32.Zhelatin.dam.