El virus informático MyDoom pasa de largo por la Universidad de Valladolid

MS/BGA/AVPR/DICYT El peligroso virus informático Mydoom, que desde la semana pasada ha causado numerosos problemas a los usuarios de todo el mundo que utilizan el correo electrónico, sólo ha afectado a un terminal de la Universidad de Valladolid (una de las mayores redes informáticas de la región, con 7.700 ordenadores) a pesar de que el Centro de Proceso de Datos la institución registró en su red 28.100 correos electrónicos infectados el pasado martes, día en que la incidencia del virus fue mayor, tal y como ha adelantado a DICYT el director del Servicio de Redes y Telecomunicaciones de la Universidad de Valladolid, Fernando Martín.

A pesar de la lluvia de virus, durante la semana pasada sólo se ha detectado un caso en el que el Mydoom consiguiera atacar de manera efectiva uno de los ordenadores, y coincide con un terminal que no está conectado del mismo modo que el resto a los sistemas de detección y neutralización de virus de que dispone la Universidad de Valladolid.

Fernando Martín indicó, no obstante, que el número de correos recibidos el martes pasado fue sensiblemente superior al habitual, puesto que se recibieron más de 90.000 correos electrónicos, cuando la media diaria es de 45.000. En este sentido, manifestó que la razón de este incremento se puede haber debido al ataque del propio virus, que actúa desde los ordenadores infectados reenviando mensajes.

Normalidad en la Universidad de Salamanca

Por su parte técnicos del Centro de Proceso de Datos (CPD) de la Universidad de Salamanca han informado a DICYT de que la incidencia de este virus en los sistemas de dicha universidad no ha sido muy importante. Únicamente se recibieron cinco partes de incidencias durante la semana pasada, aunque ha habido momentos en los que el antivirus corporativo ha rechazado hasta 2.000 mensajes infectados a la hora”, apunta una fuente del CPD.

Además, hay que reseñar que dos de los cinco partes eran mensajes de usuarios que realmente no estaban infectados, ya que en el momento en el que el servidor de correo detecta un mensaje que contienen el virus, automáticamente el sistema envía al remitente un correo en el que le informa de que su ordenador está infectado. "En el caso del MyDoom, el remitente que aparece en el mensaje se selecciona de forma aleatoria, y aunque se trata de un usuario real, con frecuencia este no ha sido el verdadero emisor del correo" informan técnicos del CPD.

Camuflado como un fichero de texto

De forma similar a otros gusanos que se han dispersado a través de Internet recientemente, el MyDoom utiliza direcciones de correo electrónico encontradas en la máquina infectada para replicarse, a través del envío de mensajes de correo electrónico que pueden tener campos de asunto, cuerpo y nombre de fichero adjunto aleatorio . Su principal novedad es utilizar el icono de un fichero de texto, aparentemente inocuo, en el archivo adjunto que contiene el código de ejecución, y por lo tanto de infección. Es lo que los expertos denominan dispersión por "ingeniería social". Según el Centro de Alerta Temprana sobre Virus y Seguridad Informática (CAT), el gusano, con sus más de 500.000 mensajes infectados contabilizados en la red nacional puede convertirse en la más grave epidemia de la historia de la informática. En estos momentos, ocupa el sexto lugar en el ránking histórico en nuestro país. Y según la empresa de seguridad F-Secure, a escala mundial ya se trata de la mayor infección registrada. Otra de sus características es que está programado para realizar un ataque de denegación de servicio al sitio web de la empresa SCO (en otras palabras, la saturación de su conexión a Internet) entre los días 1 y 12 de febrero. La fijación de estas fechas se da en función de que probablemente los autores del virus tienen como objetivo alcanzar un número máximo de usuarios infectados para proceder con el ataque. Aparentemente, este blanco puede estar relacionado con la disputa judicial que esta empresa mantiene con empresas proveedoras del sistema operativo Linux en versión coorporativa, bajo la alegación de que este software libre contiene código de su propiedad intelectual. Si la alegación fuera cierta, Linux pasaría a ser software pirata, amenazando todo el movimiento de software libre. Aunque el gusano no afecte directamente a los ficheros en el ordenador infectado, su peligro reside en el establecimiento de una puerta trasera (backdoor) que posibilita a un usuario remoto controlar el ordenador, si la red y la configuración del sistema lo permiten. Varias empresas de protección antivirus han dispuesto aplicaciones gratuitas para la eliminación de los virus a sus usuarios.