Una nueva amenaza circula por Internet y ya ha causado estragos en Estados Unidos y Korea, afectando a páginas web y ordenadores, tanto de empresas y particulares, como de organismos gubernamentales. Se trata de una variante de Mydoom y ataca a ordenadores ya afectados por otro tipo de malware. Esta infección que comenzó en el Día de la Independencia Norteamericana (4 de Julio) funciona mediante un sistema de 3 pasos, capaz de arruinarle el PC a cualquiera: Lo primero que hace al llegar a nuestro sistema es grabar los primero 512 bytes de cada disco duro del sistema, espacio donde está registrado el Master Boot Record (MBR) y el Volume Boot Record (VBR), encargados de almacenar la información sobre el sistema de archivos y las particiones de cada disco. El siguiente paso que da el gusano es comprimir y proteger mediante una contraseña todos los archivos que encuentra entre más de 30 extensiones diferentes (.ppt, .pdf, .doc,…). Y por ultimo, reescribe el primer megabyte de cada disco reconocido por el sistema. Por el momento no existe ninguna cura para este mal por lo que deberemos ser cuidadosos a la hora de navegar y acceder solo a contenidos seguros hasta que se le encuentre una solución.
Fuente: Softpedia