El gusano Mocbot (una variante del IRCBot), contribuye a la subida del número de computadoras zombis detectadas en las últimas semanas.
Según CipherTrust Research Labs (
http://www.ciphertrust.com/), ha aumentado un 23 por ciento el número total de equipos zombis, debido al lanzamiento de una modificación del gusano Mocbot, detectada por NOD32 con el nombre de Win32/IRCBot.OO.
Un promedio de 265,000 computadoras zombis por día, han sido identificadas desde el lanzamiento de este gusano, que está explotando una de las últimas vulnerabilidades de Windows (MS060-040), anunciada el 8 de agosto.
Ed Rowley, consultor técnico en CipherTrust dijo: "Los volúmenes del correo se incrementaron de nuevo en esta semana, con el spam ocupando el 81 por ciento del tráfico total. Mucho de este aumento se puede atribuir al spam originado por los nuevos zombis liberados por el gusano Mocbot."
Esta variante del Win32/IRCBot.OO, infecta las máquinas a través de vulnerabilidades descubiertas en Windows y en los programas de la suite de Microsoft Office.
Cualquier computadora comprometida por este gusano, puede volverse parte de una red gigante, que permite entre otros usos "no correctos", el envío de spam.
Zombi es la denominación que se asigna a computadoras que tras haber sido infectadas por algún tipo de malware, pueden ser usadas por una tercera persona para ejecutar actividades hostiles. Este uso se produce sin la autorización o el conocimiento del usuario del equipo. El nombre procede de los zombis o muertos vivientes esclavizados, figuras legendarias surgidas de los cultos vudús.
Relacionados:
Troyano que explota vulnerabilidad MS06-040
http://www.vsantivirus.com/13-08-06.htmIRCBot.OO. Usa vulnerabilidad MS06-040 (wgavm.exe)
http://www.vsantivirus.com/ircbot-oo-wgavm.htmIRCBot.OO. Usa vulnerabilidad MS06-040 (wgareg.exe)
http://www.vsantivirus.com/ircbot-oo-wgareg.htmTroyano que intenta crear una red de máquinas zombis
http://www.vsantivirus.com/25-10-05.htmFuente:
Instances of zombies on the rise
http://www.vnunet.com/computing/news/2163164/zombiesriseMás información:
http://www.vsantivirus.com/ml-01-09-06.htm
