Estración

Stration (también conocido como Stratio y Warezov ) es una familia de gusanos informáticos que pueden afectar a ordenadores con Microsoft Windows , desactivando las funciones de seguridad y propagándose a otros ordenadores mediante archivos adjuntos de correo electrónico . Esta familia de gusanos es inusual porque se producen nuevas variantes a un ritmo sin precedentes, estimado en hasta una cada 30 minutos en su punto álgido, y las máquinas infectadas las descargan de servidores remotos para acelerar su propagación. ^{[ 1 ]} Esto supone un reto particular para los proveedores de software antivirus , ya que es necesario emitir nuevos archivos de firmas para cada variante para que su software pueda detectarlas.

La primera variante de la familia Stration se reportó a finales de septiembre de 2006. ^{[ 2 ]} Pronto se descubrió que el programa gusano, además de propagarse enviando copias por correo electrónico, descargaba nuevas variantes de varios servidores remotos. Estas variantes eran generadas por un programa en esos servidores bajo el control del o los creadores del gusano. La empresa de seguridad informática F-Secure ha colaborado con los ISP para cerrar los dominios que alojaban las variantes del gusano. ^{[ 1 ]} En noviembre de 2006, el gusano Stration fue la infección de malware más extendida, representando alrededor de un tercio de las infecciones reportadas. ^{[ 3 ]}

Los gusanos Stration emplean ingeniería social para infectar la máquina objetivo mediante un correo electrónico que simula ser un informe de un servidor de correo, informando al destinatario (en un inglés deficiente) que su computadora está infectada debido a una vulnerabilidad de seguridad sin parchear en Windows, y ofreciendo como archivo adjunto una supuesta solución, que en realidad es el propio programa gusano. ^{[ 4 ]} Algunas variantes posteriores del gusano se propagan a través de alertas de chat de mensajería instantánea y Skype que contienen una URL que conduce al gusano. ^{[ 5 ]}