Gusano o Worm

28 Mayo 2017 - Gusano o Worm: El código del gusano informático Houdini disponible en Internet

El alcance logrado por cibercriminales en la red toma cada vez más presencia en las páginas web. Tal es el caso del código del gusano informático Houdini que se encuentra disponible en varias páginas web.

El código del gusano informático Houdini también es conocido como H-Worm. Su nacimiento y presencia surgió en el año 2014 año en el cual se registraron los primeros efectos de este código, infecciones que aparecieron primeramente en Asia extendiéndose aceleradamente hacia otros países.

Se han registrado al menos unos 213 mensajes por los cuales se puede acceder a esta amenaza, utilizando como canal de introducción distintas páginas web.

Houdini ataca a todos aquellos equipos que cuenten con sistema operativo Windows y se distribuye a través de los correos electrónicos Spam y documentos Word que contienen macros permitiéndoles de esta forma la descarga del instalador de este software y posteriormente toma control del equipo ajeno remotamente, luchando para mantenerse dentro de él, evitando un reinicio del equipo ya que esto cancelaria la ejecución.

Tratándose de una amenaza de internet, se estima que este tipo de ataques aumente en gran número, afectando a cientos de usuarios y sus equipos informáticos.

Especialistas en seguridad cibernética estiman que la fuente de este tipo de mensajes está relacionada con el ransomware MoWare, sin embargo no está oficialmente confirmado.

La buena noticia se debe que gracias a las herramientas de seguridad actuales, esta amenaza puede ser contrarrestada ya que se trata de una amenaza antigua que no ha sufrido cambios relevantes.

4 agosto 2015 - Gusano o Worm: Diseñan un gusano informático que afecta a Mac desconectado de Internet

Con un simple correo electrónico o por medio de un dispositivo externo, el gusano informático (firmware worm, en inglés) Thunderstrike 2, tiene la capacidad de penetrara los ordenadores Mac sin que estos cuenten con conexión a internet.

El gusano informático está diseñado para desafiar la seguridad de Mac, Wired manifiesta que la utilización de dispositivos como ser USB, teléfonos celulares, tabletas etc., podrían estar siendo utilizados como canal de introducción a los ordenadores y de esta forma poder ser controlados.

Los creadores de Thunderstrike 2se tratan de dos empresas de seguridad LegbaCore y Two Sigma Investments. Se espera que el virus sea presentando en la conferencia de seguridad Black Hat por empleados de mencionadas empresas, en Las Vegas (EE.UU.)

El propietario de LegbaCore, Xeno Kovah, manifestó que el virus no incurre en efectos de ataque en el al sistema operativo, archivos y documentos del sistema, modalidad que no puede ser detectada por los antivirus. "Solo vive en el firmware, y ningún escáner puede comprobar a ese nivel".

firmware se trata de una agrupación de instrucciones de ordenador grabado en una memoria de lectura ROM que instaura la lógica de más bajo nivel que controla los circuitos electrónicos de un dispositivo de cualquier tipo. El virus Thunderstrike 2 fue creado con el fin dedifundirse e infectar la memoria ROM.