Seguridad no image

Published on December 9th, 2005 | by cromo

0

Sober vuelve, y más peligroso

SoberEn ZDnet informan que el algoritmo utilizado por el gusano Sober para comunicarse con su autor ha sido modificado por alguien. Según la compañía F-Secure ahora puede calcular las URLs exactas que el gusano comprobaría en un día paticular. Mikko Hyppönen, jefe de desarrollo en F-Secure, explicó que el autor del cirus no utilizó una URL constante porque las autoridades la habrían bloqueado fácilmente. “Sober ha estado utilizando un algoritmo para crear URLs seudoaleatorias que cambiarán según la fecha. El 99% de las URLs simplemente no existen, aunque el autor del virus puede precalcular la URL para cualquier fecha, y cuando quiera hacer funcionar algo en las máquinas infectadas, sólo tendrá que registrar la URL correcta, subir el programa y se ejecutará globalmente en cientos de miles de máquinas” afirmó Hyppönen. Se espera que el nuevo Sober se relance el 5 de enero de 2006.”

VIA: ZDNET


About the Author



Leave a Reply

Your email address will not be published. Required fields are marked *

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Back to Top ↑