Gusano aprovecha los rumores de romance entre Brad Pitt y Angelina Jolie para extenderse

marzo 31, 2005 Sophos Press Release

Expertos de SophosLabs™, la red global de análisis de virus y de spam de Sophos, han detectado un gusano que se aprovecha del interés que despiertan las estrellas de cine Brad Pitt y Angelina Jolie, así como otros personajes famosos como Britney Spears, Pamela Anderson y Paris Hilton.

El gusano Ahker-F (W32/Ahker-F) se propaga a través del email mediante mensajes como éste: "Watch Angelina Jolie and Brad Pitt cought on TAPE! SEXY CLIP! WATCH IT!"

Según Sophos, el autor del gusano (que se autodenomina 'Agente Hacker') está sacando partido del interés de la prensa en el posible romance entre Brad Pitt y Angelina Jolie. Se ha especulado que la relación entre ambos podría haber contribuido a la reciente ruptura del matrimonio de Pitt con la que fue actriz de Friends Jennifer Aniston.

Si se abre y ejecuta el archivo adjunto, Clip.zip, el gusano intentará propagarse a otros ordenadores vía email.

"El público no se cansa de cotilleos obscenos, y siempre habrá alguien que se sienta tentado a ejecutar lo que parecen ser archivos de una película pornográfica distruidos por Internet," afirmó Graham Cluley, Senior Technology Consultant de Sophos. "Sin embargo, los creadores de virus son expertos en camuflar código vírico con este tipo de contenido. Todos deberíamos prestar atención a la hora de escoger qué ejecutamos en nuestros equipos."

"Si la gente quiere saber más sobre este tipo de noticias, es preferible que compren una revista, en lugar de utilizar el ordenador," continuó Cluley.

Además de extenderse a través del email, el gusano intentará propagarse a través de redes de intercambio de archivos, utilizando nombres un tanto subidos de tono, como por ejemplo PORNO.exe, XXX.exe, Naked WWE Divas.exe, Naked Britney.exe, Naked Celebrity.exe, y Celeb uncensord.exe. También intentará llevar a cabo un ataque de denegación de servicio contra el sitio Web de las actualizaciones de seguridad de Microsoft, usado por millones de usuarios en todo el mundo.

Asimismo, el gusano Ahker-F intentará desactivar programas de seguridad del sistema en ordenadores Windows y bloquear el acceso a sitios Web de empresas antivirus.

Curiosamente, el creador del virus ha incrustado varios mensajes secretos dentro del código, incluyendo: "Agent Hacker rules!" y "Genes don't contain any record of humain history, you'll NEVER catch me!(Agent Hacker - Bazzi".

A pesar de que no ha habido muchas notificaciones del gusano, Sophos recomienda a los usuarios que se aseguren de que su programa antivirus se actualiza de forma automática y a las empresas que protejan sus sistemas con una solución combinada para defenderse tanto contra spam como contra virus.