BAQUIA

Un gusano recorre la red Kazaa

Los usuarios del sistema de intercambio de archivos Kazaa se pueden encontrar con una desagradable sorpresa al abrir un fichero recién descargado. Un nuevo gusano, \’Worm.Kazaa.Benjamin\’, recorre sus redes y ya ha infectado varios PCs en Alemania, EEUU, Suráfrica y México.

Adoptando los nombres de canciones o películas populares, el gusano Benjamin intenta penetrar en las computadoras conectadas a Kazaa haciéndose pasar por un inofensivo archivo de audio o vídeo para contaminar a aquél que lo descargue y abra.

Panda Antivirus ha encontrado el Kazoa, como denomina al gusano, en ficheros como Age of Empires 2-Spiel-full-downloader.exe, Jurasik Park 3-divx-full-downloader.exe, South Park Vol. 1-divx-full-downloader.exe o Star wars Episode 1-Filme-full-downloader.exe. Pero el virus adopta una gran variedad de nombres y tamaños, por lo que es imposible para el usuario Kazaa determinar qué archivos están infectados.

Aunque no causa ningún destrozo en el PC infectado, el gusano se multiplica en el disco duro, gastando espacio y creando nuevas fuentes de propagación. El \’Benjamin\’ llega a la computadora procedente del disco duro de otro usuario de Kazaa. Una vez abierto, despliega un cuadro de diálogo advirtiendo de que ha ocurrido un error debido a un archivo corrupto. En realidad, lo que hace es copiarse en el sistema como \’EXPLORER.scr\’ y crear un directorio en el C:/Windows/Temp (Kazaa sólo corre en Windows) llamado \’Sys32\’. Este directorio se llena de archivos de varios tamaños, todos conteniendo una copia del parásito, que adoptan aleatoriamente el nombre de la lista de archivos de la carpeta compartida de Kazaa. El gusano espera agazapado a que otros usuarios de Kazaa soliciten los archivos infectados.

Además, Kaspersky Labs, empresa moscovita que localizó el \’Benjamin\’, dice que el gusano crea un website anónimo en el PC infectado para que el creador del virus recolecte dinero de banners publicitarios.

Aunque el problema sólo afecta a los usuarios de Kazaa, éstos ya son legión. Redshift estimó recientemente que había 1,4 millones de usuarios conectados a Kazaa en cualquier momento durante el mes de abril, y ya ha habido más de 74 millones de descargas del programa sólo desde Download.com.

  • Más en News.com y Newsbytes

 

A cualquier malpensado se le podría ocurrir que la industria de la música está detrás de los virus que penetran en la red P2P, como el que infectó la red Gnutella hace más de un año. Pero el creador de Benjamin ya ha dado la cara para explicar que escribió el código para fastidiar a los usuarios de Internet que buscan software pirata y pornografía infantil.

Según uno de sus creadores, Paul Komoszki, \’Benjamin\’ es un \”test controlado\” de un programa diseñado para desestabilizar el intercambio ilegal de material protegido por los derechos de autor y pornografía infantil en las redes P2P. \”No queremos perturbar el intercambio legal de programas y música; sólo los usuarios que buscan y comparten archivos protegidos por copyright pueden ser infectados\”, asegura Komoszki.

  • En Newsbytes


Compartir en :


Noticias relacionadas

Recomendamos




Comentarios