TOP 20: los veinte virus más difundidos en Internet, agosto de 2007

Como ya es habitual, este año agosto también ha resultado una “temporada muerta” desde el punto de vista de las epidemias de virus. La última vez que observamos una gran epidemia en agosto fue en 2003, la causada por el gusano Lovesan. Desde entonces, el último mes del verano ha sido el más tranquilo y calmado, como si fuera un reflejo del periodo de vacaciones de los autores de virus y los especialistas de las compañías antivirus.

Hasta las olas de envíos masivos de los gusanos Warezov y Zhelatin, que ya se han convertido en tradicionales, en agosto han desaparecido. El líder de julio, Warezov.pk agotó sus recursos y desapareció de súbito de las pantallas de los radares antivirus. Pero todavía recordamos que el campo de operaciones de Warezov.pk lo preparó en mayo el programa troyano Agent.bcs. En agosto también pudimos detectar un nuevo programa que crea redes zombi y prepara el campo para nuevas epidemias: nos referimos a Trojan-Downloader.Win32.Agent.brk. Todo parece indicar que en septiembre nos espera un nuevo brote de amenazas relacionadas con el correo electrónico.

Como siempre que se debilitan o desaparecen los nuevos líderes, los antiguos regresan a ocupar las altas posiciones: en agosto NetSky.q de nuevo ocupó el primer lugar. En sus tres años de existencia, su amplitud de propagación no ha cambiado y es imposible comprender qué más deben hacer las compañías antivirus para eliminar completamente de Internet esta infección.

Los gusanos de la familia Womble siguen aumentando su presencia en el tráfico. Este es un fenómeno bastante extraño. En julio Exploit.Win32.IMG-WMF.y subió 7 posiciones y en agosto dos más, lo que le permitió situarse entre los 10 programas más difundidos (octavo lugar). IMG-WMF.y es un componente de todos los gusanos Womble y si en julio logró hacer entrar en la lista a Womble.d, en agosto se les sumó Womble.a. Todos estos gusanos fueron descubiertos hace ya un año, en agosto de 2006, pero sólo ahora han conseguido ejercer una influencia notable en el tráfico de correo.

Scano.gen, que el mes pasado volvió a nuestra lista de los 20, en agosto se convirtió en el líder en ascenso, subiendo cinco posiciones para ocupar el lugar 12. Es un intento serio de afianzarse en el rating. No excluimos la posibilidad que Scano.gen repita la historia de un gusano muy parecido, Feebs.gen, que ascendió de la misma manera y estos últimos dos meses se mantiene en el quinto lugar.

Los demás programas maliciosos presentes en el tráfico postal ocuparon un porcentaje significativo (7,76%) del total interceptado, lo que es un indicio de que existe una gran cantidad de gusanos y programas troyanos que pertenecen a otras familias.

En la “Lista de los 20” han aparecido 2 nuevos programas maliciosos: Email-Worm.Win32.Womble.a, Trojan-Downloader.Win32.Agent.brk.

1. Han subido: Email-Worm.Win32.NetSky.q, Email-Worm.Win32.Bagle.gt, Email-Worm.Win32.NetSky.aa, Net-Worm.Win32.Mytob.c, Email-Worm.Win32.Mydoom.l, Exploit.Win32.IMG-WMF.y, Net-Worm.Win32.Mytob.t, Email-Worm.Win32.NetSky.b, Email-Worm.Win32.NetSky.x, Email-Worm.Win32.Scano.gen, Net-Worm.Win32.Mytob.u.
2. Han bajado: Email-Worm.Win32.NetSky.t, Email-Worm.Win32.Womble.d, Virus.Win32.Grum.a.
3. Siguen en el mismo puesto: Worm.Win32.Feebs.gen, Email-Worm.Win32.Mydoom.m.
4. Han vuelto a la lista de los veinte: Net-Worm.Win32.Mytob.dam, Net-Worm.Win32.Mytob.bt.