México, (Notimex).- Aunque el servicio de Internet denominado "news" o grupo de noticias es de notable beneficio para los usuarios, este foro en la red se ha convertido en una vía de propagación de virus informáticos de importante magnitud.
Los grupos de noticias tratan sobre diversos temas y en la red los usuarios exponen sus dudas, problemas o respuestas para que sean leídas por el resto de participantes.
Sin embargo, esta vía ha sido tomada para propagar códigos maliciosos que han sido encontrados en mensajes de grupos de noticias desde los cuales han llegado a los equipos de los usuarios.
De acuerdo con la firma antivirus Panda Software, el gusano Sobig.F -aparecido en el verano de 2003 y considerado uno de los virus que más rápidamente se ha propagado en la historia de la informática- utilizó news para expandirse.
Explica que este código malicioso fue insertado en distintos mensajes en varios grupos de noticias simulando ser un archivo que contenía una imagen erótica, la cual fue descargada en la PC por los usuarios, infectando sus equipos.
Señala que los tipos de virus que son susceptibles de propagarse de manera más efectiva a través de las news son los troyanos, que debido a que no suelen provocar efectos llamativos, pueden instalarse fácilmente en los equipos sin levantar sospechas.
Pero aclara que hay otras amenazas informáticas, como los dialers o el spyware, que han encontrado en las news un medio excelente para distribuirse ampliamente.
Panda Software detalla que los grupos de noticias utilizan un protocolo de comunicaciones distinto al que se usa para navegar por Internet o para enviar y recibir correo electrónico.
Explica que este protocolo llamado NNTP ha sido especialmente diseñado para que los diferentes mensajes de cada grupo puedan ser guardados en un solo host (o computadora que actúa como fuente de información) y los suscriptores que se conecten a éste puedan leer los mensajes nuevos.
Ante ello, destacó la importancia de un antivirus adecuado para los usuarios que de manera habitual utilizan news y asegurarse de que en los parámetros de configuración se especifique el resultado del análisis.
La empresa de software subraya que los productos de Panda Software examinan el tráfico NNTP entrante y saliente, evitando que las news puedan convertirse en un punto de entrada de virus en el sistema.
Con ello, agrega, si el usuario descarga un archivo que pueda estar infectado o algún tipo de código oculto en el mensaje intenta aprovechar alguna vulnerabilidad para ejecutarse de forma automática y descargar algún archivo en el equipo, el software antivirus lo detectará y evitará cualquier problema.
Fuente: Notimex
Marcadores