Un nuevo gusano roba información de bases de datos

Un nuevo gusano roba información de bases de datos.
Se propaga a través del correo electrónico y de programas P2P. Puede convertir a la PC infectada en una máquina zombie para enviar spam.

La empresa Panda Software alertó sobre la actividad de un nuevo gusano, Peerbot.B, que se caracteriza por el gran número de acciones maliciosas que ejecuta en las computadoras que infecta.

Este nuevo gusano se propaga a través de correo electrónico y de programas P2P (persona a persona). Es capaz de realizar multitud de acciones dirigidas a reducir la seguridad del sistema y permanecer oculto.

También puede robar información almacenada en bases de datos SQL Server o Mysql, lo que proporciona al autor información confidencial que luego puede ser utilizada de forma ilícita. El Peerbot.B permite al atacante controlar de forma remota los equipos infectados para realizar acciones como enviar spam.

Además del correo electrónico, Peerbot.B se propaga creando multitud de ficheros en las carpetas compartidas de programas P2P, utilizando nombres relativos a cracks para aplicaciones y juegos muy conocidos. Cuando otro usuario de la aplicación P2P realiza una búsqueda, puede encontrar en sus resultados los ficheros infectados del usuario inicial.

Una vez en el sistema, el gusano procede a finalizar una larga lista de procesos relacionados con aplicaciones antivirus y herramientas de administración del sistema operativo. A continuación modifica la configuración de Windows para impedir el acceso a Internet a páginas de seguridad. Todas estas acciones están encaminadas a reducir la seguridad del equipo infectado, lo que facilita el ataque de otros códigos maliciosos y dificulta la detección y desinfección del gusano.

“Peerbot.B abre una puerta trasera en el PC del usuario, lo que le permite convertir el equipo en un bot que puede se controlado remotamente a voluntad del atacante”, señaló Panda en un comunicado.

Por otro lado, el gusano localiza las bases de datos de SQL Server o Mysql de que disponga el usuario y envía los datos contenidos en las mismas al autor a través de correo electrónico, junto con información sobre la dirección IP de la máquina.

Para Luis Corrons, Director de PandaLabs “los gusanos como Peerbot.B, que desactivan los sistemas de seguridad del sistema resultan difíciles de detectar y neutralizar, ya que intentan no ser descubiertos para poder realizar sus acciones de control y robo de datos en los equipos durante el mayor tiempo posible”.

Fuente: www.infobaeprofesional.com/interior/?p=nota&idx=30064