El virus Dumaru incrementa su peligrosidad

Kaspersky Labs alerta sobre tres nuevas modificaciones del virus Dumaru,
las versiones se denominan j, k y l.

Dumaru fue detectado por primera vez en septiembre de 2003 y ha

permanecido como uno de los virus más activos. El gusano original fue

escrito en Rusia, pero las siguientes versiones parecen proceder de

Alemania.

La propagación inicial fue realizada por un mailing

masivo de un mensaje presuntamente enviado desde Microsoft, donde se les

ofrecía a los usuarios actualizaciones para la protección contra virus:

En realidad el mensaje contiene el troyano UrlSpoof. Una vez que se activa el

enlace del correo, una nueva ventana del explorador con una página

parecida a las de Microsoft. Además, UrlSpoof usa una vulnerabilidad

de Internet Explorer que permite al gusano poner www.microsoft.com en la

barra de dirección, aunque en realidad el usuario está en otro sitio de

Internet.

Mientras el usuario navega en este sitio, el ordenador

infectado hace de propagador del virus e inicia el proceso de enviar el

virus por correo electrónico.

Este brote ha demostrado de

nuevo que los programadores de virus y spammers están juntando fuerzas,

comenta Eugene Kaspersky, jefe de investigación de Kaspersky Labs. Los

virus están utilizando técnicas de spam cada vez con mayor frecuencia

para aumentar su velocidad de propagación, mientras los spammers están

utilizando virus para crear redes de ordenadores infectados para

utilizarlas en el envío de campañas masivas de correos spam.

La protección contra las nuevas variantes del virus Dumaru ya se añadió a las

bases de virus de Kaspersky Antivirus.