Dorkbot, el código malicioso más detectado

Con un poco más de seis meses de vida, Dorkbot se ha vuelto en el malware que más veces se ha detectado en toda América Latina, según dio a conocer la empresa de investigación ESET Latinoamérica.

Primero, veamos qué es lo que hace Win32/Dorkbot. Este código malicioso se trasmite a través de las redes sociales o el MSN y tiene como finalidad convertir a la máquina infectada en una red botnet que puede ser manejada en forma remota y así obtener datos personales de los usuarios. Para los que quieran saber un poco más sobre esta amenaza, pueden ingresar a Red Botnet que recluta equipos a través de Facebook y Windows Live Messenger.

La primera variante de este gusano fue detectada en abril del año pasado y a partir de ese momento, se ha ido modificando incluyendo nuevas formas de propagación y de ejecución. La empresa de seguridad brinda un informe completo de todas las variantes que ha tenido este malware desde sus inicios.

En cuanto a su expansión, particularmente en esta región, en el mes de diciembre su porcentaje de propagación ha sido muy alto: tiene el 8%, mientras que en EE.UU. ha sido solo del 0,26% y en Europa del 0,8%. A nivel mundial, su detección también ha sido alta, por lo que está ubicado en décimo lugar en el ranking de propagación de amenazas.

De todos los países de América Latina, México está a la cabeza no solo en la región sino también a nivel mundial: del total de detecciones, tiene un poco más del 38%, lo que significa que se detectó en 4 de cada 10 equipos en el 2011. Le sigue Perú, con el 16,33% (también segundo a nivel mundial) y en tercer lugar Colombia, con el 12,40% (cuarto a nivel mundial, superado por Rusia con aproximadamente el 11%).