El ataque de los
SuperGusanos
Todos los expertos en seguridad
coinciden, la amenaza que se cierne sobre las redes de ordenadores
se está multiplicando tanto en sofisticación como en poder de
destrucción. La “industria“ de los virus se encuentra en un
momento de máximo desarrollo y creatividad en cuestión de gusanos.
¿Qué nos depara el futuro?.
Los gusanos son programas con código malicioso, capaces de
replicarse a sí mismos y esparcirse por las redes de un ordenador a
otro, creando el caos allá por donde pasan. Esa capacidad de
evolución está proporcionando toda una nueva gama de problemas a
los administradores de red. Los virus, junto con los hackers y
piratas informáticos, suponen el mayor trabajo para los
administradores, que ven como cada vez el tiempo necesario para
prevenir o (una vez ocurrido el desastre) arreglar estos problemas,
les lleva la mayor parte del día.
Stephen Trilling, director de investigación de Symantec Corp. no
duda en enumerar algunas características de los gusanos del futuro.
“Veremos gusanos con nuevas y asombrosas capacidades de contagio.
Podrán replicarse a través de la mensajería instantánea
(programas como Microsoft Messenger gozan de gran popularidad entre
toda la comunidad internauta), robar documentos e información
privada de cada ordenador, crear nuevos agujeros de seguridad en el
sistema, y una vez que mantengan el control total de la máquina,
usarla como base para lanzar nuevos ataques”.
Mejor código, más populares
Los últimos virus famosos nos ponen sobreaviso. Frethem.E y
Simile.D no provocan grandes daños específicos (simplemente,
porque sus creadores no han querido, puesto que una vez infectado un
ordenador, la capacidad de ejecutar cualquier acción depende de la
voluntad del programador), pero los analistas coinciden en que su
popularidad se basa en la mejora de su código, y en consecuencia,
de sus nuevas habilidades para pasar desapercibidos.
Frethem, un reciente virus del que todos hemos oído hablar (el
asunto con el que engañaba a los usuarios es “Fw: Your
Password!”) tomaba todas las direcciones de la libreta de Windows
y usaba su propio motor SMTP (protocolo usado para mandar correo)
para enviar nuevos mensajes infectados. Smile, por su parte, es
considerado el primer virus con capacidad “bi-plataforma”, capaz
de infectar tanto máquinas Windows como Linux. Esto, que parece fácil,
no se había dando nunca antes y demuestra una complejidad tal, que
asusta a los especialistas.
Y esto es sólo el principio, según George Bakos, experto en
seguridad en Institute for Security Technology Studies de Hanover.
“Los gusanos híbridos serán el estándar del futuro. Atacarán múltiples
vulnerabilidades en múltiples plataformas. Es probable que infecten
una computadora y establezcan un canal de comunicación con su
controlador. Se potenciarán asimismo las capacidades polimórficas
de los gusanos, aprendiendo a disfrazarse y evitar ser reconocidos y
detectados por los sistemas antivirus”.
Esto tendrá todo tipo de efectos secundarios. Por ejemplo, para la
empresa que necesite estar completamente segura, sólo con sistemas
de detección de intrusos combinados con firewall e inspectores de
contenidos podrá estar a salvo de este tipo de códigos, lo que
obligará a una reestructuración total de sus sistemas informáticos.
Los Supergusanos
A los virus con este tipo de características se les ha llamado
SuperWorms (SuperGusanos), y se describen como una nueva forma de
vida con control absoluto sobre el ordenador infectado y los datos
almacenados en él.
Los Sleeper worms, son los gusanos que no se activan automáticamente
cuando entran en el ordenador infectado. Estos esperan algún tipo
de señal (normalmente marcada por una fecha) para activarse, pero
pronto serán señales más sofisticadas las que destaparán la caja
de Pandora. Serán tan silenciosos en su letargo, que se esconderán
en algún archivo recóndito del que probablemente no sepamos ni de
su existencia, esperando activarse cuando detecten que pueden robar
información sensible o que su “reproducción” sería más fructífera.
Por ejemplo, ya se pueden programar gusanos que esperen a estar
situados estratégicamente en distintos ordenadores, de manera que
cuando lo consideren oportuno, lancen un ataque común y masivo
contra una empresa, compañía, organización o incluso país.
Los SuperGusanos serán capaces de almacenar en su interior bases de
datos con las últimas vulnerabilidades conocidas y su forma de
explotarlas o, en su defecto, conectarse a un sistema remoto que las
albergue. Así, no bastará con eliminar un problema en el sistema
operativo para intentar erradicar un virus, sino que habrá que
tener en cuenta cientos de vulnerabilidades que aparecen a diario sólo
para estar a salvo de uno de estos malignos programas. No atacarán
por un solo frente, intentarán colarse por todos y cada uno de
agujeros conocidos. No se descarta en un futuro la posibilidad de
que sea el propio virus el que experimente en busca de nuevas
vulnerabilidades aún no descubiertas.
Quizás quede algún tiempo para que esto sea una realidad, aunque
en estos momentos sea factible. No olvidemos, en todo caso, estar
preparados para lo peor. Sólo entonces podremos afrontar un futuro
con una Red libre de problemas de seguridad (al menos, para
nosotros).
Autor: Sergio de los Santos |
