- El proveedor nacional IBW bloquea diariamente 30 mil correos infectados
Arquímedes González arquí[email protected]
El virus informático MyDoom, que comenzó a propagarse el lunes, se ha convertido en el peor en la historia de Internet por su alarmante velocidad de transmisión, que podría poner en jaque a proveedores y usuarios del correo electrónico.
“Todavía no está en su punto de explosión máxima. Lo peor está por venir”, reconoció el presidente de la Asociación de Internet de Nicaragua, Max Stadthagen.
MyDoom, también conocido como Novarg o “WORM_MIMAIL.R”, se propaga un 59 por ciento más rápido que el temible SoBig.F, según la compañía internacional de seguridad MX Logic.
Stadthagen explicó que la forma en que se sentirá el ataque, es cuando eventualmente se sature el correo y tumbe el servidor de servicio por el alto tráfico. “El servidor podría caerse por saturación de correo”, explicó. Sin embargo, aseguró que esto aún no ha sucedido desde que fue descubierto el gusano el pasado 26 de enero.
Los ataques más severos del virus están sincronizados para golpear a las páginas de Internet de SCO el domingo y a la de Microsoft el martes. Se ha ofrecido una recompensa de 250 mil dólares a quien informe del paradero del autor del gusano.
Aunque no especificó la cifra de computadoras que podrían estar infectadas en Nicaragua, calculó que hay unos 120 mil ordenadores en todo el país. “En estos momentos todos hemos sido afectados por el volumen de tráfico de correo”, dijo.
ESTARÁ UN MES MÁS
Marvin Bonilla, Administrador de Redes de la empresa IBW, reveló que desde el sábado pasado, han bloqueado diariamente 30 mil correos infectados y que para evitar eventualidades, han habilitado dos servidores más de correo debido a la intensidad del tráfico.
Estimó que la circulación de correos electrónicos libres del virus volverá a la normalidad en un período de entre dos semanas y un mes cuando se tenga el antivirus.
Explicó que la modalidad del virus “es propagarse a través de la libreta de direcciones de los programas Outlook Microsoft y Express” que se autopropaga afectando el sistema operativo, degradando el desempeño del equipo, modificando, agregando o borrando archivos hasta paralizar la ordenadores.
INFORMACIÓN CONFIDENCIAL EN PELIGRO
Alertó que el virus “puede propagar información confidencial” además que contiene programas invisibles que atacan sitios específicos y produce envío de correo no solicitado. Afirmó que “la manera más razonable es evitar abrir este tipo de correo”, ya que existen cuatro variantes igual de dañinas.
El secretarioejecutivo del Consejo Nicaragüense de Ciencia y Tecnología, (Conicyt) Raúl Chang, dijo que “estamos analizando la situación y viendo las consecuencias. Pero todas las entidades del gobierno tienen sus antivirus correspondientes”. Sin embargo, el antivirus de MayDoom aún no existe.
Chang estimó que en el Estado hay unas cuatro mil computadoras, de las cuales, el 80 por ciento tiene instalados programas de correo electrónico.
MyDoom llega en un fichero comprimido en .zip, con nombres como “document.zip” “message.zip,” o “readme.zip”, y extensiones “.exe.”, “pif”, “.command” o “.scr” y con encabezamientos del tipo de “Mail Delivery System”, “Test” o “Mail Transaction Failed”.
UN ANTÍDOTO
La empresa antivirus Symantec anunció en su sitio web haber encontrado un antídoto conocido como W32.Novarg.A@mm para una de las variantes de MyDoom. Los usuarios pueden bajarlo en la dirección: http://securityresponse.symantec.com