Sdbot y Netsk, encabezan el ranking de los virus de noviembre

El ranking de virus de noviembre elaborado según los datos del antivirus en lí­nea y gratuito Panda ActiveScan ratifica el predominio del Sdbot.ftp, que por quinto mes consecutivo fue el código malicioso detectado con más frecuencia por esa solución de seguridad informática.

El ranking también ubica por cuarto mes consecutivo al gusano Netsky.P en el segundo puesto de la tabla.

Cuatro de las diez amenazas más frecuentemente detectadas por Panda ActiveScan en el mundo son variantes de la familia de troyanos Mitglieder.

La posición dominante en la clasificación de esta serie refleja los ataques realizados en noviembre, caracterizados por poner en circulación un gran número de variantes con el objetivo de inundar la Red.

El top ten de los virus en noviembre, según Panda, es el siguiente:

• W32/Sdbot.ftp (3,59%)
• W32/Netsky.P.worm (2,11%)
• W32/Sober.AH.worm (1,64%)
• Trj/Mitglieder.FK (1,33%)
• W32/Gaobot.gen.worm (1,18%)
• Trj/Qhost.gen (1,15%)
• Trj/Mitglieder.GB (1,06%)
• Trj/Mitglieder.FO (0,93%)
• W32/Alcan.A.worm (0,85%)
• Trj/Mitglieder.FL (0,78%)

Ingenierí­a social
Panda destacó los siguientes comportamientos:
Sober.AH: De nuevo el éxito de la ingenierí­a social aplicada a los virus. La variante AH del gusano Sober consiguió una amplia difusión gracias a la utilización, por parte de su autor, de técnicas de ingenierí­a social para atraer la atención del usuario y conseguir que éste abra el archivo que contiene al gusano.

Entre los "ganchos" que utiliza la variante Sober.AH -en los e-mails en los que se enví­a- se encuentran textos alusivos a fotografí­as y ví­deos de las actrices Paris Hilton y Nicole Richie, y otros que simulan ser comunicaciones del FBI o de la CIA que advierten de que se ha accedido a direcciones ilegales de Internet.

Troyanos en alza: Frente al predominio, en las clasificaciones de meses anteriores, de los gusanos, en noviembre cinco de las amenazas que integran el ranking son troyanos, lo que indica una intensa actividad por parte de ciberdelincuentes que emplean troyanos como herramienta para llevar a cabo sus acciones maliciosas.

Spyware
En cuanto al ranking de spyware en noviembre, las tres primeras posiciones no sufrieron variaciones respecto al del mes anterior, ya que el ejemplar más extendido fue New.net (2,35%), seguido por Cydoor (1,56%), y Virtumonde (0,87%).

Detrás de ellos se encuentran: BetterInet, Alnet, MarketScore, RXToolbar, Media-Motor, LinkReplacer y CWS.Olehelp. Respecto a la clasificación del octubre destaca la incorporación a la lista de LinkReplacer y CWS.Olehelp, que sustituyeron a Dyfuca y a Petro-Line.

El ranking de spyware es el siguiente:

• New.net (2,35%)
• Cydoor (1,56%)
• Virtumonde (0,87%)
• BetterInet (0,57%)
• Altnet (0,57%)
• MarketScore (0,43%)
• RXToolbar (0,38%)
• Media-motor (0,27%)
• LinkReplacer (0,27%)
• CWS.Olehelp (0,2%)