Salidad

Sality es un virus informático sofisticado, complejo y extremadamente peligroso. Si tiene algún indicio de que su PC se infectó con Sality, debe actuar con precaución y tratar con Sality tan rápido como sea humanamente posible. Sality puede ser dañino para su computadora y para usted en una sorprendente variedad de formas, porque Sality incluye características o componentes de todos los principales tipos de malware y cambia regularmente, volviéndose continuamente más malicioso y más difícil de detectar que antes.

Historia de Sality

El virus Sality apareció por primera vez en Rusia en 2003. Desde entonces, Sality ha seguido siendo una amenaza y se ha extendido por todo el mundo, históricamente con una presencia especialmente fuerte en Brasil. Sality fue uno de los virus más prevalentes de 2010, y hubo un aumento importante en el número de infecciones a finales de año, cuando apareció una nueva mutación del virus. Algunos investigadores han afirmado que Sality es actualmente una de las cinco amenazas más comunes detectadas en las computadoras.

Estrictamente hablando, Sality comenzó como una puerta trasera como una forma de eludir las medidas de seguridad informática ordinarias. Aunque Sality todavía tiene esta característica y la infección todavía comienza con una puerta trasera, Sality ha crecido y evolucionado a lo largo de los años para incluir en su funcionamiento prácticamente todas las variedades conocidas de malware. No es una exageración: además de la puerta trasera, las características de Sality incluyen virus, keyloggers, rootkits, gusanos, troyanos, descargadores, botnets, adware y exploits de Windows de hora cero. Sality tiene las características comunes de un virus clásico, así como algunas capacidades muy modernas y muy peligrosas.

Cómo funciona la salidad

En la actualidad, una infección de Sality puede comenzar con el uso de una memoria USB infectada que infectará su computadora comenzando con un gusano o Sality puede infectar su computadora comenzando con un troyano, después de hacer clic en un correo electrónico no deseado infectado o descargar un archivo infectado. De una forma u otra, una vez que Sality está presente, Sality abre una puerta trasera y puede descargar otro malware; o comunicarse en secreto con un controlador de botnet o con quien propagó el virus en primer lugar.

Entonces Sality se prepara para hacer su daño. Sality echa un vistazo a lo que hay en su sistema, infecta los archivos .exe y .scr locales, desactiva o elimina el software de seguridad y los cortafuegos y escribe archivos maliciosos. Sality puede incluso alterar su computadora para evitar que Windows pueda iniciarse en modo seguro. Luego puede instalar un registrador de teclas para capturar las pulsaciones de teclas y robar nombres de usuario y contraseñas, números de tarjetas de crédito u otra información confidencial. Sality también puede crear un gusano que infectará todos los medios extraíbles, especialmente las unidades de memoria USB, y hará que el virus se instale automáticamente en cualquier computadora a la que conecte la unidad USB a continuación.

Nuevos Desarrollos de Sality

Recientemente, Sality se ha utilizado para crear 'computadoras zombis' y para agregar computadoras infectadas a botnets. En otras palabras, Sality se está utilizando para dar a los piratas informáticos acceso remoto a los sistemas infectados y utilizar esos sistemas para difundir spam, crear clics web fraudulentos o lanzar ataques de denegación de servicio contra sitios web específicos, todo sin el conocimiento de los propietarios de las computadoras infectadas. Una estimación reciente del tamaño de la botnet Sality sitúa el número de ordenadores conectados a través de Sality en 100.000.

A partir del verano de 2010, hubo informes de que Sality estaba infectando computadoras a través de un troyano que aprovecha lo que se conoce como una vulnerabilidad de "hora cero" en Windows, al explotar la forma en que Windows maneja los accesos directos. De esta forma, Sality es similar al virus Stuxnet . Básicamente, el troyano infecta la computadora y crea un archivo .dll y un archivo .lnk en alguna parte, y tan pronto como navega al directorio donde está almacenado el archivo .lnk, el .dll se activa y Sality salta a la acción. Desde que se descubrió la vulnerabilidad, Microsoft ha publicado actualizaciones de Windows para reparar la vulnerabilidad. No obstante, recientemente, esta vulnerabilidad ha sido una de las principales causas del aumento de las tasas de infección de Sality, porque muchas personas simplemente no actualizan Windows con la frecuencia suficiente o en absoluto.

Sality sigue siendo una amenaza importante en gran parte debido a su naturaleza polimórfica. Puede alterar su propio código encriptándose a sí mismo de manera diferente para cada archivo diferente o computadora que Sality infecta, lo que está destinado a dificultar la detección de Sality a través de escaneos. En cualquier caso, los expertos creen que los creadores de Sality tienen el objetivo final de usar Sality para recopilar e incorporar la mayor cantidad de código dañino y perjudicial posible. Por lo tanto, la vigilancia continua contra Sality probablemente será una necesidad en el futuro previsible.

SpyHunter detecta y elimina Salidad