Nuevos troyanos y virus políticos circulan por Internet

"¡Hice este virus porque no tenía nada que hacer!" es el mensaje que aparece en los ordenadores infectados por el último gusano masivo: Gruel.A. Y es que las vacaciones son propicias para que los escritores de programas maliciosos agudicen el ingenio. Así, con pocos días de diferencia, han aparecido creaciones singulares por su inteligencia, como el troyano Migmaf, o por su carga política, como Lohack.B, un gusano hacktivista, contrario a la española Ley de Servicios de la Sociedad de la Información (LSSICE). Salvo el primero no son muy dañinos.

Migmaf o Migrant Mafia, supuestamente creado en Rusia, es un troyano que se instala en los ordenadores con sistema operativo Windows y los convierte en servidores de pornografía o correo basura. Ha infectado más de 2.000 máquinas, la mayoría de usuarios de America Online. Aunque son cifras menores en el mundo de los virus, destaca por su complejidad y porque nadie sabe aún cómo viaja por la Red.

Intermediario

Migmaf convierte el ordenador en intermediario entre webs de pornografía y sus clientes: cuando uno de ellos pide una página, la máquina infectada va a buscarla a la web y la sirve al usuario. Como explica el boletín Hispasec, "su presencia pasa desapercibida porque no realiza ninguna acción hostil, sólo utiliza el ancho de banda. Instala un proxy inverso que redirecciona las peticiones HTTP contra un servidor central. Así, los usuarios nunca saben qué sistema les está sirviendo realmente el contenido".

Según The New York Times, "al esconderse bajo una red de máquinas esclavas, los atacantes resuelven uno de los más grandes problemas de los proveedores de pornografía y spam: que sus ISP les cierren el servicio por las quejas".

Otro original programa malicioso es Lohack.B, un gusano que se transmite por correo electrónico y redes P2P, con remitente del Ministerio de Ciencia y Tecnología o la empresa Panda Software. Presenta, aleatoriamente, diversos asuntos, como "Información sobre la LSSICE" o "Nuestras libertades en Internet en peligro". Aunque su peligrosidad es baja, destaca por su mensaje político, que lo convierte en el primer virus hacktivista creado en España desde hace años. Sus predecesores deben buscarse en los tiempos de los BBS, como el Anti-ETA.

Dañino

Menos novedoso pero más dañino y extendido es el gusano Gruel.A, que inunda estos días los buzones de correo, con un mensaje engañosamente procedente de las compañías Microsoft y Symantec, pretendiendo ser un parche de seguridad para Windows o una cura contra el mismo virus. Si el usuario lo ejecuta, se autoenvía a todas las direcciones de la agenda de Outlook, además de borrar archivos y contraseñas del ordenador infectado. Las mutaciones todavía son más dañinas.