Este nuevo gusano fue descubierto ayer por la noche, y en ese entonces, era sólo detectado por las heurísticas avanzadas del NOD32 v2.0 Beta 5 en su módulo de revisión de correo electrónico IMON. Comenzó a reproducirse a un nivel medio en Latinoamérica y en España, y ahora, 24 horas después, sigue activo pero en una menor tasa.
Win32/Mapson.A es capaz de reproducirse por correo electrónico utilizando múltiples mensajes en español, además de generar archivos en los directorios compartidos de las principales aplicaciones de intercambio de archivos P2P, con el fin de reproducirse a través de sus redes.
Entre los textos que el gusano utiliza, algunos hacen referencia a conocidos sitios de seguridad informática (VSAntivirus.com e HispaSec), además de importantes personajes públicos como Madonna o Cristina Aguilera, temas de interés como el programa de TV Big Brother o el Kamasutra, y otros tantos, todos en español.
No parece realizar acciones dañinas en los equipos infectados, y el hecho de que se reproduzca sólo a direcciones del servicio de correo gratuito Hotmail.com limita su “ciclo de vida” dado que ni bien el antivirus con el que dicho servicio cuenta sea actualizado, el gusano no podrá seguir reproduciéndose.
Pocas horas después de su descubrimiento, anunciado en primera instancia por Virus Attack! e HispaSec, el distribuidor italiano de NOD32, Future Time s.r.l., liberó una herramienta gratuita para limpiar sistemas infectados por este gusano, en una respuesta más rápida que la de varias casas antivirus.
NOD32, y la mayoría de los antivirus, ya detectan este gusano como Mapson, lo que ayuda a que la cantidad de reportes haya disminuido.
Información adicional
|
