lunes, 28 de abril de 2003

Virus, antivirus, y sensacionalismo mediático

A lo largo de la historia los creadores de virus han explotado los
temas de máxima actualidad en sus especímenes, bien como reclamo para
llamar la atención de los usuarios y conseguir así mayor número de
infecciones, bien para aumentar las probabilidades de que su creación
fuera motivo de noticia en los medios. Aunque la mayoría de las
compañías antivirus procuran llevar una política seria de información
sobre virus, en ocasiones también se han dejado arrastrar por el
sensacionalismo en la búsqueda de una publicidad fácil, barata y,
en la mayoría de las ocasiones, desproporcionada.

Hace unos días hemos podido asistir al último "virus mediático", en la
forma de un gusano que aprovecha como reclamo la epidemia de neumonía
atípica, simulando ser un mensaje con información relativa a esta
enfermedad para engañar a los usuarios. Bautizado por las casas
antivirus como "Coronex", se envía por e-mail utilizando diferentes
asuntos y nombres de archivo con términos como SARS (Severe Acute
Respiratory Syndrome) o Corona virus, haciendo referencia a la
enfermedad de la neumonía atípica.

El gusano nunca habría salido a la luz por su peligrosidad, ya que no
lleva a cabo ninguna acción dañina en los sistemas más allá de
intentar propagarse, ni por su nivel de propagación, hasta el momento
muy baja, tendiendo a nula según los indicadores de las propias casas
antivirus. Sin embargo, hemos podido tener conocimiento de él a través
de diversos medios, con titulares donde se mezcla la enfermedad de la
neumonía con los virus informáticos, la única verdadera razón por la
que se ha conocido.

En esta ocasión todas las noticias hacían referencia a la casa
antivirus Sophos, que se ha encargado de "advertir" sobre este nuevo
gusano. No deja de ser paradójico que en la nota publicada por Sophos
se pidiera al resto de casas antivirus responsabilidad a la hora de
informar sobre este gusano para evitar posibles confusiones. La
realidad es que ellos han sido los únicos hasta el momento que han
dedicado una nota especial a este espécimen, dando lugar a noticias
sobre un gusano que, fuera del sensacionalismo mediático, no tendría
que estar siendo motivo de noticia alguna.


Bernardo Quintero
bernardo@hispasec.com


Más información:

Coronex computer worm exploits SARS worries
http://www.sophos.com/virusinfo/articles/coronex.html

Email worm looks to capitalise on SARS fears
http://www.theage.com.au/articles/2003/04/24/1050777337688.html

New Coronex Worm Exploits SARS Worries
http://net-security.org/virus_news.php?id=220

New virus exploits SARs worries
http://www.web-user.co.uk/news/article/?afw_source_key={58772E00-9E32-48EB-8B30-0EC36078C3AE}