 |
 20-01-2004 Preparado para infectar hasta el 28 de enero Bagle, un gusano con fecha de caducidad
El Centro de Alerta Temprana sobre Virus y Seguridad Informática (CAT) ha elevado del grado medio al de extremo el nivel de peligrosidad del nuevo virus informático Bagle (también conocido como Beagle o Bbgle). Éste puede infectar a diferentes versiones de Windows, aunque el CAT destacó que su propio código prevé su caducidad el próximo 28 de enero.

|
El virus se propaga a través del correo electrónico, ya que cuenta con su propio motor de envío y rastrea direcciones de email contenidas en archivos de varios tipos —libreta de contactos, texto o páginas web— existentes en el ordenador infectado, excepto aquellas pertenecientes a los dominios hotmail.com, msn.com y de Microsoft.
El código maligno está escrito en lenguaje Visual C++ y se distribuye en un archivo ejecutable de nombre aleatorio, pero de un tamaño fijo (15.872 bytes), que llega en un mensaje de correo con el asunto "Hi" (abreviatura de "hola" en inglés).
El gusano, que se guarda en la carpeta del sistema y permanece residente en memoria, incluye un componente que permitiría el acceso remoto por parte de su autor al equipo infectado, utilizando para ello el puerto TCP 6777. Asimismo, intenta conectarse a varias direcciones de Internet, posiblemente para actualizarse.
 |
 |
 |
 |
| |
Claves del virus
Bagle se difunde mediante el envio masivo de correo electrónico a direcciones que captura de diversos ficheros en la máquina infectada. Utiliza un truco de ingeniería social muy simple pero efectivo, consistente en hacerse pasar por un mensaje de prueba con un fichero adjunto que usa el icono de la calculadora de Windows, lo que parece que hace pensar a las víctimas que es inofensivo.
Está programado para dejar de funcionar el día 28 de enero de 2004. El gusano obtiene la fecha del PC infectado (que podría ser incorrecta) y termina su ejecución si ésta es posterior a dicha fecha.
 |
 |
 |
 |
 |
 |
 |
No tiene grandes efectos destructivos
Según la compañía de seguridad informática Trend Micro, el virus ya ha provocado infecciones en Estados Unidos, Alemania, Australia y Japón, y lo ha calificado como de riesgo medio.
Para la empresa española Panda Software, el objetivo del gusano es propagarse rápidamente, pero no tiene efectos destructivos más allá del posible colapso que pudiera producir su difusión en redes informáticas.
Terra - Tecnología / Agencias
|