La variante "m" del virus "MyDoom" fue la responsable de la caída de varios buscadores de Internet

• Fecha de publicación: 28 de julio de 2004
• Hora de publicación: 10:59

Quiero hacer un comentario

El virus "MyDoom" volvió a ser protagonista de la Red en la tarde del lunes. Esta vez con su versión "m", que provocó ralentizaciones e incluso la caída del servicio de varios buscadores, como Lycos, Altavista y Yahoo. Google, por su parte, resultó especialmente afectado y tuvo que suspender su servicio durante varias horas en EE.UU., Reino Unido y Francia el mismo día en que la compañía anunciaba su próxima salida en la Bolsa de Nueva York. Google restableció el mismo lunes sus servicios, que también se vieron afectados en España, aunque en menor medida.

"Indudablemente, no es una casualidad", señala Mario Velarde, director de Trend Micro, una de las mayores empresas dedicadas a la seguridad en Internet, quien ve una clara relación entre el objetivo y la fecha del ataque. Para Velarde, los creadores del virus "han buscado más la notoriedad que hacer daño". Y es que la próxima salida a Bolsa de Google, que ingresará cerca de 3.000 millones con la operación, no pasa inadvertida.

La novedad que presenta esta versión, que supone la decimoquinta desde que el virus hiciera su aparición a finales de enero, es su capacidad para servirse de los buscadores y encontrar direcciones de correo a las que poder infectar. "En realidad, 'MyDoom.m' está haciendo una búsqueda legítima, no difiere de la que pudiera realizar cualquier usuario", sostiene Velarde. La diferencia reside en que "MyDoom.m" comprueba cada una de las direcciones que roba en los equipos afectados en los buscadores Lycos, Altavista, Yahoo y, sobre todo, Google. La propagación del virus inunda el servicio de peticiones y deja a los buscadores inaccesibles o ralentizados.

El "gusano" se propaga utilizando un protocolo SMTP, comprobando primero si hay una conexión a Internet y conectándose a través de un sistema de intercambio de correo. Finalmente, envía masivamente mensajes desde las direcciones capturadas en el sistema infectado, falsificando el nombre del emisor del correo.

Aunque todavía no hay datos oficiales de las consecuencias de esta nueva versión, "MyDoom.m" podría haber provocado ya millones de casos en todo el mundo. Mario Velarde asegura que "se puede hablar de una epidemia a nivel mundial". La "m" es, según los expertos, la versión más peligrosa del "MyDoom" desarrollada hasta ahora.

Incidencia en España

En España, el principal foco de distribución del "MyDoom.m" ha estado en las universidades, seguidas de la Administración pública y de los ordenadores domésticos. Según los últimos datos del Centro de Alerta Temprana sobre Virus y Seguridad Informática (CAT), de los 4.175.000 correos electrónicos analizados en las últimas 24 horas, 855.542 (el 20%) contenían algún tipo de virus. Sin embargo, solamente el 0,5% de todos ellos tenían el "MyDoom.m".