El Instituto Nacional de Tecnologías de la Comunicación (INTECO) ha detectado en los últimos días una infección masiva de ordenadores por el gusano Downadup, también conocido como Conficker o Kido.

Ordenadores poco protegidos o sin actualizar
El gusano aprovecha, según los expertos, una brecha en seguridad en el sistema operativo Windows. Además, trata de decodificar contraseñas débiles. También es posible su transmisión a través de memorias USB.

Entre las acciones de Downadup figura la de acceder a determinadas direcciones de Internet de las que dispone en su código. El virus aprovecha el acceso a estas páginas para descargarse otros programas maliciosos.

No se descarta que el servidor remoto cree un listado de las direcciones infectadas y que en un futuro se utilicen estos ordenadores comprometidos para crear una red zombie, ordenadores infectados usados por una persona ajena a su propietario.

Los mecanismos de propagación utilizados por Downadup son muy comunes y se basan en la relajación de los usuarios para seguir unas pautas de buenas prácticas.

El Instituto Nacional de Tecnologías de la Comunicación recomienda a los usuarios que actualicen su el Sistema Operativo, asegurándose especialmente de tener instalado el parche MS08-067, tener instalado un antivirus actualizado en el ordenador y proteger con contraseñas fuertes las carpetas compartidas, y analizar con un antivirus actualizado todos los dispositivos extraíbles antes de conectarlos al equipo.

El nuevo virus es, según F-Secure, “increíblemente difícil de eliminar”.