Precauciones ante un nuevo troyano

Kaspersky Lab informa sobre la aparición de una nueva variante de Kido, que se diferencia de las anteriores versiones por tener funciones de caballo de Troya.

La nueva modificación del programa nocivo Kido plasmada en Net-Worm.Win32.Kido.ip, Net-Worm.Win32.Kido.iq y otras variantes es capaz de enfrentarse a los programas antivirus activos en el equipo infectado. 

En la nueva versión ha crecido la cantidad de sitios que el programa consulta para recibir sus actualizaciones diarias. 

Antes, Kido consultaba sólo 250 dominios al día, pero ahora la cantidad de nombres de dominio únicos posibles ha aumentado hasta los 50.000.

“Las nuevas versiones del código malicioso Kido representan una transformación en una nueva amenaza. Lo que originalmente fue un gusano de red ahora prácticamente se ha convertido en un Troyano del tipo Downloader que descarga al sistema de la víctima otros programas con código malicioso”, dijo Dmitry Bestuzhev, analista de malware senior de Kaspersky Lab Américas.  “Su propagación actual se ha visto limitada, pero esta situación podría cambiar”.

Hacemos notar que Kido es un gusano que cuenta con funciones de troyano-descargador (Trojan-Downloader), es decir, que puede instalar otros programas maliciosos en el equipo infectado. Los primeros casos de infección causados por este programa se registraron en noviembre de 2008.

El identikit de las nuevas variantes del programa nocivo se añadió a las bases antivirus el sábado 7 de marzo.

Kaspersky Lab una vez más recomienda a todos los usuarios que instalen la actualización http://www.microsoft.com/SPAIN/TECHNET/SECURITY/BULLETIN/MS08-067.MSPX en sus sistemas operativos. 

Un antivirus actualizado y un cortafuegos bien configurado también pueden evitar la infección.

Los usuarios de los productos antivirus de Kaspersky Lab que han actualizado sus sistemas operativos con el parche de Microsoft están completamente protegidos contra el programa malicioso Kido.

Kaspersky Latinoamérica