El Instituto Nacional de Tecnologías de la Comunicación (INTECO) ha informado sobre la nueva aparición de un virus, conocido como Disstrack o Shamoon, que sobrescribe y destruye documentos, fotografías y vídeos almacenados en las carpetas del equipo.
Este virus opera sobre plataformas Windows y deja inservibles todos los ficheros que se encuentren en el Escritorio y en las carpetas Descargas, Mis documentos, Mis imágenes, Vídeos y Música. Además modifica el registro maestro de arranque, impidiendo que el sistema operativo se reinicie.
Es conocido por “W32.Disttrack” o “W32.EraseMBR“ y cuenta con tres componentes:
– Dropper: es el componente principal y fuente de la infección principal.
– Wiper: este es el módulo responsable por la funcionalidad de destrucción de la amenaza.
– Reporter: este es el módulo que se encarga de obtener la información sobre la infección, regresándola al atacante.
Debemos tener cuidado al utilizar redes compartidas, programas P2P y emails sospechosos, porque son sus principales medios para la entrada en nuestro ordenador.
Se recomienda, por tanto, a todos los usuarios que configuren las opciones de privacidad adecuadamente y sobre todo tenemos que tener máximo cuidado con los datos que se publican en ellas, tales como fecha y lugar de nacimiento, dirección, números de teléfono móvil, contraseñas, etc.
