Según leo en http://www.computerworld.com y en
http://www.securelist.com se me ponen los pelos como escarpias… y paso a
contaroslo un tanto reducido y algo más comprensible dentro de mis
limitaciones.
“Una nueva y mejorada botnet que ha infectado más de cuatro millones
de ordenadores personales y que es practicamente indestructible”, dicen
los investigadores.
“TDL-4” es el nombre que reciben tanto el troyano como las red de
máquinas infectadas (zombies) y que se ha convertido en la amenaza más
sofisticada actual según fuentes de Kaspersky Labs.
TDL-4 es prácticamente indestructible, o casi; es extremadamente
difícil de detectar, borrar o suprimir, ya que incluso él mismo se
encarga de eliminar e impedir que se instalen otras amenazas que
pudieran afectarle a él. Sí, has leido bien, se podría interpretar como
que ayuda al antivirus, cuando lo único que hace es eliminar
competencia.
El TDL-4 infecta el MBR (el sector de arranque del disco duro) con un
rootkit, con lo que resulta invisible tanto para el sistema operativo
como para el software de seguridad diseñado para buscar código
malicioso.
Pero eso no es lo peor.
Lo que hace después es comunicarse a través de la red pública Kad P2P
con servidores “command-and-control (C&C servers)” con un algoritmo
de encriptado propio en una red cerrada que crean para recibir las
“instrucciones” oportunas. Que luego ejecutan sin conocimiento del
usuario y sin que haya una clara merma de prestaciones en el equipo o en
la navegación por internet.
