El Almendro - Huelva

Un virus conocido como Conficker, que muchos pensaban que iba a provocar el caos el 1 de abril, está empezando a ser activado semanas después de considerarse una falsa alarma, según expertos en seguridad.

Conficker, también conocido como Downadup o Kido, está convirtiendo a un número desconocido de ordenadores en servidores de spam e instalando programas espía, añaden.
El gusano empezó a expandirse a finales del año pasado, infectando a millones de ordenadores y convirtiéndolos en "esclavos", que responden a órdenes enviadas desde un servidor remoto que controla así un ejército de ordenadores conocido como botnet.
Sus creadores no identificados empezaron a utilizar esas máquinas con propósitos delictivos en las últimas semanas enviando programas maliciosos en un pequeño porcentaje de ordenadores bajo su control, ha dicho Vincent Weafer, un vicepresidente de Symantec Security Response.
Conficker instala un segundo virus, conocido como Waledac, que envía spam sin el conocimiento del dueño del ordenador, con un falso programa antispam.El virus Waledac alista a los ordenadores en una segunda botnet que ha existido durante varios años y que está especializada en la distribución de spam.
Conficker también cuenta con un tercer virus que alerta a los usuarios de que sus ordenadores están infectados y les ofrece un falso programa antivirus, Spyware Protect 2009, por unos 40 euros, según el servicio ruso de seguridad, Kaspersky Lab. Si lo compran, se les roba la información de sus tarjetas de crédito y el virus descarga aún más software malicioso.
Weafer dijo que a pesar de que cree que el número de ordenadores infectados es bajo, esperaba nuevos ataques con otro tipo de malware distribuido por los autores de Conficker. "Esto va a ser a largo plazo, cambiando lentamente", dijo sobre el gusano. "No va a ser rápido, agresivo". Los investigadores temían que la red controlada por Confucker sería desplegada el 1 de abril por primera vez dado que estaba programado para incrementat los ataques a partir de esa fecha.
Este virus infectó ayer los ordenadores de los hospitales públicos de la red del Sacyl (Sanidad Castilla y León), contra el que los técnicos instalaron en todos los ordenadores un antivirus y de un "parche" para impedir que se vuelva a producir el problema.