| La
vulnerabilidad fue descubierta y hecha pública por dos ciberintrusos
con alias "ned" y "SkyLined" el viernes, y sólo cuatro días después un
gusano se está aprovechando de la fragilidad, indicaron varios
rastreadores de virus.
Microsoft dijo que el gusano es una variante de "MyDoom" y que está investigando la amenaza que representa.
Algunas
compañías antivirus dijeron que el nuevo gusano es diferente a MyDoom,
porque se propaga por medio de enlaces web y no por archivos adjuntos a
los mensajes electrónicos.
"Las personas
recibirán un e-mail que dice que su cuenta de PayPal ha sido acreditada
o que están invitados a observar una webcam. Cuando hacen 'clic' en el
enlace, con sólo ver una página se ejecuta un código e infecta el
ordenador", dijo el consultor técnico Graham Cluley, de Sophos
Anti-Virus.
Se espera que
Microsoft emita su parche mensual de seguridad durante la tarde del
martes, pero la compañía no pudo decir si se emitiría también un parche
para el nuevo gusano.
Sin embargo, el
gigante estadounidense del software dijo que los consumidores que
habían instalado Service Pack 2 para Windows XP tenían menor riesgo. |