TOP 20: los veinte virus más difundidos en Internet, abril de 2008

En abril de 2008, los códigos maliciosos en el tráfico de correo han experimentado cambios notables en comparación al mes anterior. Net-Womr.Win32.Mytob.t y Email-Worm.Win32.Mydoom.m, que habían estado intentando llegar a las primeras posiciones subiendo diez lugares el mes pasado, de repente parecen haber perdido impulso: mientras que uno cayó en la clasificación, el otro desapareció de la tabla. Al mismo tiempo, han aparecido nuevos programas maliciosos en los 20 Top, fenómeno que no se había dado en marzo.

Los más recientes envíos masivos del troyano Diehard se efectuaron en febrero, y al parecer los autores se han tomado un descanso en su trabajo de expandir su creación a diestra y siniestra. Nuestras suposiciones de que en marzo este troyano se estacionaría en niveles bajos, en vez de prodigar ataques, parecen haber sido acertadas ya que este programa no figura entre los 20 Top de este mes.

Una vez más, son gusanos que han estado plenamente vigentes y llenos de vigor: una serie de modificaciones del gusano Email-Worm.Win32.Netsky, se han adueñado de siete de los veinte lugares en la clasificación. Esto podría interpretarse en cierta medida como un éxito para los autores de virus, especialmente si se toma en cuenta que estas modificaciones constituyen casi el 64% de todo el tráfico de correo infectado en abril.

Trojan-Downloader.Win32.Small.hsl, que apareciera en febrero y se ubicara en el quinto lugar, se ha esfumado, y fue reemplazado por Trojan-Downloader.Win32.Agent.ica. Sin embargo, el hecho de que un programa Trojan-Downloader desplace a otro no es más que una coincidencia. Ambos programas no tienen nada en común, pues están construidos de distinta forma y se crearon usando diferentes versiones de Microsoft Visual Studio.

Ni Zhelatin (a.k.a. Storm Worm) ni Warezov, que se vaporizaron de la clasificación en febrero, han regresado. Pareciera que sus autores hubiesen decidido dejar de propagar sus creaciones mediante adjuntos a correos electrónicos.

En general, las estadísticas de abril 2008 una vez más confirman que no se están enviando nuevos programas maliciosos a través de adjuntos a correos electrónicos. Este método ensayado y comprobado, que requiere muchos recursos (al menos al ejecutar los envíos masivos iniciales) lo utilizan sobre todo los antiguos programas maliciosos con funcionalidad de gusano para correo electrónico. Rara vez se ven programas Trojan-Downloader que hacen una aparición fugaz entre los 20 Top y probablemente sea el resultado de envíos masivos realizados por usuarios maliciosos nuevos en este campo.

En general, los programas maliciosos constituyen el 0,95% del tráfico de correo escaneado por el escáner en línea de Kaspersky Lab en abril de 2008. Otros programas maliciosos conforman el 4,06% de todos los códigos maliciosos detectados en el tráfico de correo, lo que indica que varios otros gusanos se encuentran actualmente en circulación activa.

Los 20 países que han generado más correos electrónicos infectados en abril son: