– Se trata de una familia de gusanos que aprovecha una vulnerabilidad de Microsoft Windows para propagarse

– También se propaga a través de dispositivos USB como llaves de memoria o reproductores MP3

– Está diseñado para descargar otros ejemplares de malware en el equipo y podría permitir a los atacantes tomar el control de la máquina infectada

– Los usuarios de Panda Security están protegidos contra la acción de este malware
 

Conficker, una nueva familia de gusanos informáticos, ha infectado ya miles de ordenadores en todo el mundo. PandaLabs, el laboratorio de detección y análisis de malware de Panda Security, ha localizado ya tres variantes de este código malicioso (Conficker.A, B y C). Las primeras infecciones de este gusano se produjeron a finales de noviembre, aunque ha sido después de las vacaciones navideñas cuando se ha producido un importante aumento en su actividad. En la última semana, esta familia de gusanos ha infectado miles de ordenadores

Este gusano está aprovechando una vulnerabilidad de Microsoft Windows, concretamente la denominada MS08-067, para propagarse. Esta vulnerabilidad, además de permitir al gusano entrar en el equipo, permite al atacante realizar diversas acciones en el ordenador infectado pudiendo, incluso, llegar a tomar el control del mismo. Este gusano también se propaga a través de dispositivos USB como llaves de memoria o reproductores MP3.

Para aumentar su peligrosidad, este gusano se actualiza cada día descargando nuevas versiones de sí mismo en los equipos infectados desde páginas web cuya URL cambia continuamente, lo que hace más difícil bloquearlo. Así mismo, algunas variantes están diseñadas para descargar otros ejemplares de malware en los ordenadores afectados. Esto parece indicar que el gusano se está preparando para llevar a cabo un importante ataque en los ordenadores e infectarlos con nuevos ejemplares de malware.

“Lo más probable es que los ciberdelincuentes busquen descargar en los equipos, una vez tengan infectados un gran número de ellos, códigos maliciosos que les permitan obtener algún tipo de beneficio económico como, por ejemplo, troyanos diseñados para robar contraseñas bancarias o falsos antivirus que se promocionen en los ordenadores mediante pop-ups haciendo casi imposible el uso de la máquina hasta que el usuario los compre”, explica Luis Corrons, director técnico de PandaLabs.

Los productos de Panda Security detectan esta familia de gusanos proactivamente, por lo que sus usuarios han estado protegidos en todo momento contra esta amenaza.

Se trata de un tipo de gusano muy similar a los utilizados hace años y que causaron grandes epidemias como “I love you”, “Melissa”, etc. Al igual que aquellos, este gusano busca infectar el mayor número de ordenadores posible y tan sólo cambia que aquellos gusanos infectaban los disquetes para propagarse y este, más actual, infecta dispositivos USB.

Para comprobar si su equipo está infectado con alguna de las variantes de Conficker PandaLabs recomienda:

– Actualizar su ordenador para protegerse frente a la vulnerabilidad MS08-067. Puede hacerlo desde aquí: http://www.microsoft.com/spain/technet/security/Bulletin/MS08-067.mspx

– Comprobar que su antivirus está actualizado. 

– En caso de que ya haya sido infectado, puede desinfectar su equipo de manera online con ActiveScan.