El virus informático más propagado en Latinoamérica

Los países más afectados a nivel mundial corresponden a esta región concentrando casi el 60% de las detecciones en lo que va de 2014. Nueve de los quince países con mayores detecciones de esta familia de códigos maliciosos son de Latinoamérica, donde México y Perú lideran el ranking a nivel mundial.


¿Cuál es este virus? Se trata de un gusano con capacidades de propagación similares a las de la familia Win32/Dorkbot, que tiene la capacidad de infectar dispositivos USB.

ESET, una compañía global de soluciones de seguridad contra amenazas informáticas, detecta esta amenaza como VBS/Agent.NDH. Está desarrollada en Visual Basic Script (VBScript) y afecta a sistemas operativos Windows.

La manera en la que llega a un sistema es como un archivo descargado por otro malware o cuando un usuario visita un sitio web malicioso y sin su conocimiento descarga el código malicioso. También infecta a los dispositivos de almacenamiento extraíbles que se conecten o que estén conectados al sistema infectado.

Los expertos de ESET aseguran que este gusano puede usar la computadora víctima para hacer “clics” en anuncios con o sin el permiso de la víctima, y, de esta forma, incrementar la popularidad de un sitio web o alguna aplicación que el atacante administra para ganar dinero.

Este tipo de acciones están relacionadas con técnicas que buscan posicionar diferentes sitios entre los primeros resultados de los buscadores. “Se trata de una amenaza que realiza varias acciones en el sistema y que son realmente significativas. Su capacidad de propagación mediante dispositivos USB hace que infecte con mucha facilidad y rapidez otros sistemas, lo que demuestra que actualmente continúa siendo una tendencia este método de propagación mediante accesos directos”, dijo Pablo Ramos, especialista en seguridad de ESET Latinoamérica.

Igualmente, añadió que con el pasar de los años, este continúa siendo un método efectivo de infección, lo cual se debe a que frecuentemente los usuarios pasan por alto que los dispositivos extraíbles son vectores de propagación de amenazas, y por lo tanto no toman las precauciones necesarias para combatir amenazas de este tipo.