El gusano Doomjuice muestra que los virus no sólo se transmiten por email

febrero 10, 2004 Sophos Press Release

Expertos de virus en Sophos informan sobre un nuevo gusano informático bajo el nombre W32/Doomjuice-A, que se extiende por Internet atacando ordenadores infectados con el gusano W32/MyDoom-A. Al contrario que MyDoom, el gusano Doomjuice no se extiende por email.

En su infección, MyDoom deja abierta una puerta trasera en el sistema infectado que, según habían señalado los expertos, puede utilizarse para copiar o descargar archivos.

Doomjuice utiliza los equipos infectados (denominados "zombis") para realizar ataques DDoS (Distributed Denial of Service) contra la Web de Microsoft, www.microsoft.com. Los analistas de Sophos sospechan que Doomjuice y MyDoom pueden haber sido creados por la misma persona.

"Doomjuice es otro ejemplo de virus que no se extiende por email", comentó Graham Cluley, Senior Technology Consultant de Sophos. "Aprovechándose de la puerta trasera creada por MyDoom, Doomjuice es un ejemplo del peligro al que uno se expone si no se mantiene la seguridad del sistema. Es de sentido común disponer de software antivirus en las estaciones además de en el servidor de email."

"Ser un responsable miembro de la comunidad de Internet incluye prevenir que el equipo propio sea parte del problema. Ordenadores que no están protegidos adecuadamente contra ataques de hacker y virus contribuyen, en este caso, a los ataques malintencionados contra la Web de Microsoft", afirmó Cluley.

Sophos recomienda a los usuarios la actualización frecuente de sus productos antivirus, así como el uso de programas cortafuegos para prevenir el acceso no autorizado al sistema.