Google atacado por el gusano Mydoom
En la mañana del lunes 26 de julio, el popular buscador Google sufrió en carne propia los problemas ocasionados por la infección de la nueva variante del gusano Mydoom, reportada ese mismo día en la red.
Los problemas de Google no son por haberse infectado, sino debido a una característica de esta nueva variante del gusano, identificado como Mydoom.M, N o R, según los diferentes fabricantes de antivirus.
Diversos reportes indicaron que en determinados momentos del lunes 26, numerosas búsquedas en Google y otros buscadores, solo han devuelto mensajes de error en los servidores.
Google culpó al Mydoom por el problema, diciendo que el gusano utiliza los buscadores de Internet para localizar direcciones de correo a las que reenviarse.
Una vez que infecta una computadora, el gusano extrae de diferentes archivos de la misma, todas las direcciones de correo electrónico que encuentre. Luego, toma cada dominio de esas direcciones (lo que sigue a la arroba), y se conecta a diversos buscadores de Internet consultando por más direcciones válidas que contengan dicho dominio.
Debido a la cantidad de infecciones causadas por el gusano, el número de búsquedas creció en tal cantidad, que provocó verdaderos "mini ataques" de denegación de servicio, al no poder los servidores de los sitios de búsqueda, dar respuesta adecuada a tantas solicitudes simultáneas.
No solo Google estuvo afectado, aunque es el que mayor porcentaje de incidencias reportó, debido a las proporciones que utiliza el gusano para consultar a los diferentes buscadores.
Un examen del código del Mydoom, revela que el gusano utiliza a Google un 45% de las veces que se ejecuta, para buscar direcciones. Otros buscadores están menos comprometidos debido a que el porcentaje es menor (un 22.5% para Lycos, un 20% para Yahoo! y un 12.5% para Altavista).
Los problemas de Google fueron reportados por usuarios de Estados Unidos, Reino Unido, Francia, España, y otros países, incluidos muchos de América Latina.
En la tarde del mismo día, debido a que los diferentes antivirus actualizaron sus bases de datos, la cantidad de infecciones se redujo, y por lo tanto los ataques a estos buscadores parecen haber dejado de comprometerlos.
Publicado en:
http://www.vsantivirus.com/27-07-04.htm
