Este ejemplar no tiene muchos precedentes y su alta sofisticación habla de un trabajo artesanal y elaborado, de meses de duración y de trabajo en equipo. Todo lo contrario al malware actual, elaborado mediante programas automatizados que sirven para generar troyanos, gusanos, etc.
Win32.Worm.Stuxnet infecta por igual a todos los sistemas basados en Windows, si bien ataca prioritariamente los sistemas SCADA (Supervisory Control and Data Acquisition) que tengan funcionando el software WinCC de Siemens.
El gusano se propaga aprovechando un gran número de vulnerabilidades de las versiones actuales de Windows. Además, puede ejecutarse a sí mismo desde un dispositivo extraíble tan pronto como el archivo .Ink haya sido leído por el sistema operativo. Un aprovechamiento exitoso de esta vulnerabilidad supone la apertura de una puerta trasera en el equipo, así como la instalación de dos rootkits que ocultan tanto los archivos. lnk y como los .tmp que conforman el gusano
La herramienta lanzada ahora por BitDefender es capaz de eliminar todas las variantes conocidas de este ejemplar de malware así como los rootkits que están siendo utilizados para ocultar este gusano.
Puedes descargarte esta herramienta gratuita de BitDefender desde aquí.
Fuente: muyseguridad
