Ataque 9 julio en Internet

Pese a numerosas alertas, decenas de miles de usuarios de Internet en el mundo perderán este lunes su servicio de Internet a menos que revisen sus computadoras en busca de virus informáticos que puedan haber tomado el control de sus aparatos desde hace un tiempo. Las advertencias sobre el problema de Internet han sido difundidas por Facebook y Google. Los proveedores de servicio de internet han enviado avisos, y el FBI abrió un cibersitio especial.

Informe FBI

El número de computadoras probablemente infectadas superará las 277,000 en todo el mundo, en comparación con las 360,000 de abril. De las todavía infectadas, el FBI cree que unas 64,000 están en Estados Unidos. Los usuarios cuyas computadoras estén infectadas perderán la capacidad de conectarse con Internet, y tendrán que llamar a sus proveedores para que les ayuden a desinfectar sus computadoras y volver a conectarse. El problema comenzó cuando ciberintrusos internacionales pusieron un aviso engañoso en línea para tomar control de más de 570,000 computadoras en el mundo. Cuando el FBI fue en busca de los delincuentes a fines del año pasado, los agentes advirtieron que si apagaban los servidores maliciosos usados para controlar las computadoras, todas las víctimas perderían su servicio de Internet.

En una medida inusual, el FBI contrató una empresa privada para instalar dos servidores de Internet para sustituir los maliciosos a fin de que los usuarios no perdieran instantáneamente sus conexiones. Pero el sistema temporal que establecieron será cerrado a las 12:01 a.m. EDT del lunes 9 de julio. La mayoría de las víctimas no saben que sus computadoras resultaron infectadas, aunque el virus probablemente ha hecho más lenta su navegación por Internet y ha desactivado sus antivirus, lo que torna más vulnerables sus aparatos. Según Tom Grasso, agente especial del FBI, muchos proveedores de internet están preparados para el problema y tienen planes para ayudar a sus clientes.

El ataque se llevó a cabo hace varios meses pero el golpe final se llevará a cabo este próximo lunes; los hackers responsables fueron detenidos en Estonia el noviembre pasado por el FBI, pero el virus no se ha podido eliminar.

Fallo en el servicio de acceso a Internet

Miles de computadores podrían estar infectadas de un virus informático que golpea la conexión del equipo a Internet y por ello perder su servicio de acceso. La razón por la que la conexión de las computadoras se pierde es por un ataque al DNS.

¿Cómo colocaron el virus informático?

El virus fue plantado en spams y correos falsos por toda la red Internet. Todos los que hicieron clic en estos, obtuvieron el virus que se instaló en su computadora. Al estar instalado este traslada toda la información de las personas a los servidores hackers.

¿Cómo funciona el Virus?

En Internet hay miles de servidores y la función de los DNS (Domain Name System) o en español (Sistema de nombres de dominio) es conectarse a esos servidores, los cuales se conectan a su vez con toda la red. Lo que el virus informático realiza es modificar los servidores para conectarse a los de ellos ( servidores hackers). Una vez que la persona se conectaba a estos servidores este virus puede capturar conversaciones, correos, contraseñas, archivos etc.

¿Cómo se podría solucionar el problema?

El FBI luego de detener a los hackers responsables tenía dos opciones para solucionar el problema:

Opción 1: Confiscar los servidores de los hackers y eliminar la función de internet en más de 570,000 computadoras infectadas; según el FBI han eliminado el virus de unos 200,000.

Opción 2: Interceptar los servidores de los hacker y remplazarlos por los de ellos para trasladar toda la información enviada a servidores “seguros” controlados por el FBI. ¿Qué hizo el FBI para solucionar el problema? Aparentemente la opción más viable que vió el FBI fue la opción dos: trasladar toda la información confidencial de las personas como conversaciones, correos, contraseñas, archivos etc. a sus propios servidores para así mantenerla segura. ¿Qué pasara el 9 de julio 2012? Cuando el FBI apague sus servidores este lunes a las 12:01 am EDT (Eastern Daylight Time) Internet dejará de funcionar para las personas que tengan este virus instalado en su computadora. La mayoría de las personas no saben que tiene su computadora infectada con este virus informático y contactarán a sus proveedores de internet que “ayudarán” a remover este virus.