Nuevamente el temido gusano Conficker comenzó su ataque

Un gusano conocido como Conficker, que muchos pensaban que iba a provocar el caos el 1 de abril, está empezando a ser activado semanas después de considerarse una falsa alarma, dijeron expertos en seguridad.

Conficker, también conocido como Downadup o Kido, está convirtiendo a un número desconocido de computadores en servidores de spam e instalando programas espía, añadieron.

El gusano empezó a expandirse el año pasado, infectando a millones de computadores y convirtiéndolos en "esclavos", que responden a órdenes enviadas desde un servidor remoto que controla así un ejército de computadores conocidos como programas robot (botnet).

Sus creadores anónimos empezaron a utilizar esas máquinas con propósitos delictivos en las últimas semanas enviando programas maliciosos en un pequeño porcentaje de computadores bajo su control, según explicó Vincent Weafer, un vicepresidente de Symantec Security Response, la sección de investigación del mayor fabricante del mundo de software de seguridad, Symantec.

Otro gusano cibernético.
Conficker instala un segundo gusano, conocido como Waledac, que envía spam sin el conocimiento del dueño del computador, con un falso programa antispam.

El gusano Waledac alista a los computadores en un segundo programa robot que ha existido durante varios años y que está especializado en la distribución de spam.

Conficker también cuenta con un tercer gusano que alerta a los usuarios de que sus computadoers están infectados y les ofrece un programa antivirus falso, Spyware Protect 2009, según Kaspersky Lab. Si lo compran, les roba la información de sus tarjetas de crédito y el virus descarga aún más software malicioso.

Weafer dijo que a pesar de que cree que el número de computadores infectados es bajo, esperaba nuevos ataques con otro tipo de malware distribuido por Conficker.

"Esto va a ser a largo plazo, cambiando lentamente", dijo sobre el gusano. "No va a ser rápido, agresivo".

Los virus que convierten los computadores en "esclavos" aprovechan las debilidades del sistema operativo Windows de Microsoft. Conficker es especialmente difícil porque evita los 'firewall' corporativos al pasar de una máquina infectada a un lápiz de memoria USB y luego a otro computador.