«Darby», un virus en castellano que entra por mensaje instantáneo

La Asociación de Internautas alerta de su capacidad para mutar y del daño que puede hacer al instalar un troyano de IRC en el directorio del sistema de Windows.

Darby es un virus extraordinario no sólo por propagarse a través de los servicios de mensajería instantánea, que hasta ahora sólo habían recibido la amenaza de Funner, sino porque incita a descargarse determinados archivos en castellano. Según la Comisión de Seguridad de la Asociación de Internautas (AI), aparece en los cuadros de diálogo de las redes MSN Messenger, AOL Instant Messenger, Yahoo Messenger o ICQ e incita a sus usuarios a visitar un enlace.
Se debe sospechar de todos los menajes del tipo «Mira esta foto http://xxxxxxxx capaz te interese», «mira esta pagina http://xxxxxxxx capaz te interese» o «mira esta web http://xxxxxxxx capaz te interese». Esta dirección http apunta a diferentes servidores a través de los que se descarga un ejecutable silencioso que econtiene un troyano de IRC. El «malware» se instala en el directorio del sistema de Windows con los nombres GEDBOT.EXE o SVHOST.EXE.
La versión G del virus es la que está haciendo más daño. No obstante, la AI alerta de la aparición de nuevas modalidades en pocos días. «El hecho de que el mensaje se muestre en español puede ayudar a que los hispanoparlantes, acostumbrados a mensajes de virus en inglés, se sientan más tentados a visitar el enlace», explica.