 |
El truco de poner ''!0000'' o ''AAAA'', es un HOAX |
 |
Enviado el Sábado, 27 septiembre a las 12:42:41 por pirata |
 A mediados de 2001, comenzó a divulgarse un mensaje con las instrucciones para un truco relativamente fácil de implementar, que pretendía evitar la propagación de algunos gusanos de envío masivo que utilizan la libreta de direcciones de Windows para propagarse
El sencillo truco implicaba el agregar un nuevo contacto a la
libreta con el nombre "!0000", sin especificar dirección electrónica
alguna.
La idea es que si un virus intenta enviarse usando la libreta de direcciones, el
programa de correo fallará ante la presencia de una dirección inexistente (el
tema del signo de admiración en el nombre es solo para que el contacto quede
ordenado alfabéticamente al comienzo de la lista, y no importaría usar
cualquier otro nombre que empiece con "!").
Una variante más reciente, (agosto-setiembre de 2003), cambia ligeramente las
instrucciones para este "truco", basándose en una entrada en la
libreta del tipo "AAAA". Existen otras variantes básicamente
similares, como agregar solo "0000", etc.
Sin embargo, ninguno de estos trucos deben ser recomendados como protección
para nuestras computadoras, como afirman quienes lo divulgan, ya que parten de
falsas e inconsistentes premisas, lo que significa generar la creencia de una
seguridad que no es tal.
En primer lugar, la supuesta "protección", solo funcionaría tal cómo
se plantea, con aquellos virus que pretendieran enviarse a todos los contactos,
o a los primeros X cantidad de contactos.
La mayoría de los gusanos actuales prefieren seleccionar en forma aleatoria las
direcciones, o tomar éstas de archivos encontrados en el sistema.
Actualmente, ni siquiera utilizan la libreta de direcciones, sino que muchos
coleccionan éstas de diferentes fuentes, como los temporales, o incluso
documentos o archivos HTML del usuario. También utilizan el almacén de los
propios mensajes enviados y recibidos, para extraer las direcciones a las que
serán enviados.
Incluso entre los que utilizan la libreta de direcciones, la mayoría selecciona
éstas al azar, y no precisamente desde el principio de la lista, con lo que el
truco es totalmente inútil.
Dicho de otra manera, el truco solo podría funcionar con un número muy pequeño
de gusanos. Cómo hoy día, la cantidad de virus que se propagan vía e-mail
supera ampliamente la de otros métodos, esto dejaría el sistema
"aparentemente" protegido, cuando en realidad no lo está. Y lo peor
que puede pasarnos, es confiarnos en "mágicas soluciones" que no son
tales, porque la confianza mata...
Cuando la aparición de la primera versión de este falso truco, en la publicación
colega, InfoGuerra,
Hernán Armbruster, director de operaciones de Trend Micro para América Latina,
era categórico al afirmar que "la información de que este procedimiento
resuelve los problemas de los virus es falsa".
En InfoGuerra, Armbruster citaba como ejemplo al virus LoveLetter (ILOVEYOU), de
amplia propagación en ese entonces, el cuál se propaga usando la libreta de
direcciones y que posee una gran carga destructiva (existen innumerables
versiones de este virus).
"En este caso, el LoveLetter habría ejecutado todas sus tareas, incluso la
de borrar archivos, y el desprevenido usuario solo sabría de su existencia en
el momento que el virus intentase utilizar la libreta de direcciones para
enviarse a otros usuarios. El daño ya habría sido hecho en ese punto. El
procedimiento descripto puede ayudar de forma limitada en las acciones
posteriores de algunos virus, pero no impediría las acciones anteriores",
explica Armbruster.
Virus como el Hybris, cada vez que un mensaje es enviado, intenta mandar una
copia de si mismo en otro mensaje separado, al mismo destinatario que el mensaje
normal. No utiliza para ello la libreta de direcciones.
El SirCam, y otros más recientes como el Sobig, o el Swen, que tanto se han
propagado, tampoco utilizan la libreta, simplemente consiguen las direcciones de
páginas y mensajes guardados en los archivos temporales de la computadora del
usuario infectado. Y además, muchos de estos gusanos se extienden a través de
las redes locales, sin utilizar ninguna dirección de correo.
Por lo tanto, tanto para Armbruster, como para muchos otros expertos, la técnica
sugerida es totalmente inocua contra esta plaga.
Ya en ese momento, Armbruster llamaba la atención por otro hecho. Al ubicarse
al principio de la lista, el truco solo funcionaría con los virus que usen las
primeras direcciones, pero nada impediría que alguien programara un virus que
use las últimas entradas, cosa que ya existe. Es más, también hay gusanos que
escogen aleatoriamente las direcciones.
Y lo peor del problema con este tipo de "truco", es que generan un
efecto contrario a lo que se pretende. Como Armbruster mencionaba entonces, los
creadores de virus ya tienen en cuenta esta técnica para evitar usar las
primeras direcciones de la libreta al propagar sus creaciones.
Pero el problema más grande con este tipo de mensaje, es la falsa sensación de
seguridad que genera en el usuario, culmina diciendo Armbruster en InfoGuerra.
Recetas "mágicas" como éstas, divulgadas en listas y grupo de
noticias, sin ningún fundamento, son simplemente bulos. Y muy peligrosos,
porque terminan creando una falsa sensación de seguridad en el usuario.
En lugar de reenviar estos consejos, deberíamos insistir con aquellos realmente
útiles... Cómo NO ABRIR NADA no solicitado, tener antivirus y software
actualizados, etc... etc...
Como dice InfoGuerra: si nada de lo que aquí mostramos es bastante para
convencerlo, tenga en mente una cosa: desconfíe siempre de cualquier mensaje
donde le pidan reenviarlo a todos sus amigos. Esta es la principal señal de que
se trata de una broma (HOAX).
La experiencia del SULFNBK, todavía presente en la mente de muchos usuarios,
debería ser suficiente para advertirnos de no creer todo lo que llega a nuestro
buzón, solo porque lo dice un supuesto "Dios de Internet".
--- Ejemplo 1 del HOAX ---
¡0000: nuevo truco para frenar virus en
tu e-mail
La mayoría de los contagios electrónicos por virus corresponden al envío de
e-mails, sobre todo en bandejas como Outlook Express. Evita las transmisiones
virales. ¡Sigue estos fáciles truquitos !
Guía fácil para evitar virus:
Truco útil
Hay formas de evitar infecciones de virus de e-mail sin usar programas de
antivirus.
- Añadir: añade a tu agenda electrónica la dirección !0000. Este simple
truco trabaja contra algunos virus de e-mail.
* Funciona con Outlook 98 y sucesivos y Outlook Express. Afortunadamente,
estos programas de correo electrónico son los más afectados por virus. Los
usuarios de otros programas de e-mail, sin embargo, no se beneficiarán con él.
- Abrir: abre la agenda de direcciones de tu programa.
- Seleccionar: "Nuevo contacto", tal como si estuvieras añadiendo
un nuevo destinatario a la lista de direcciones de e-mail. - Escribir: en el
espacio destinado al nombre de pila, escribe "!000" (signo
exclamativo seguido por cuatro ceros). Luego, en el espacio destinado a la
dirección de e-mail escribe WormAlert.
- Almacena: la nueva dirección cliqueando en Aceptar (OK). Ahora, la
"dirección" !0000 aparecerá en el primer lugar de la lista de
direcciones, puesto todas son ordenadas alfabéticamente.
Si un gusano trata de usar tu lista de direcciones para difundirse mediante tu
lista de contactos, fracasará, porque WormAlert, el falso destinatario de
email, no es válido. El gusano será incapaz de proliferar.
Reenvía este truco a todos tus conocidos.
--- Ejemplo 2 del HOAX ---
CÓMO PROTEGER TU AGENDA DE LOS VIRUS
Vacuna para el virus de auto envío
Este truco es realmente ingenioso por su simplicidad. Como sabrán, cuando un
virus-gusano se mete en tu computadora, se dirige directamente a tu Libreta de
Direcciones de e-mails, y se envía a sí mismo a todas las direcciones que
alli encuentra, infectando así a todos tus contactos y amigos.
Este truco no evitará que el virus se meta en tu computadora, pero evitará
que use tu agenda de contactos para desparramarse más allá, y te alertará
que el gusano se ha metido en tu PC.
He aquí lo que hay que hacer: abre tu agenda de contactos y haz click en
"nuevo contacto", como si estuvieras agregando un nuevo contacto.
En la ventana donde escribirías el nombre de tu amigo, escribe AAAA. Lo mismo
en el espacio titulado "apodo/nombre" para mostrar. Crea una dirección
de e-mail falsa como aaaaaa@aaaaaaaa.com
Ahora, he aquí lo que haz hecho y por qué funciona: El nombre AAAA se ubicará
como la entrada N° 1 de tu agenda. Aquí será donde el gusano, comenzará en
su esfuerzo por autoenviarse a todos los contactos de tu agenda. Pero cuando
trata de enviarse a AAAA, será imposible que se entregue por la falsa dirección
que tu haz consignado. Si el primer intento falla (cosa que sucederá por la
falsa dirección), el gusano no continúa y tus amigos no se infectarán.
Aquí la segunda ventaja de este método: si un e-mail no puede ser entregado
tu serás notificado en tu bandeja de entrada casi inmediatamente. Por lo
tanto, si alguna vez recibes un aviso que dice que un mensaje tuyo a AAAA no
se pudo entregar, sabrás de forma rápida que tienes el virus gusano en tu
sistema. Puedes entonces tomar los pasos para deshacerte de él !
Si todos los amigos que tienes hacen esto, entonces no necesitas preocuparte más
por abrir los mails de tus amigos. Reenvía esto a todos tus amigos.
--- Final del Hoax ---
Fuente : VSAntivirus
|
|
|
|
|
| |
|
Enlaces Relacionados |
|
|
|
Votos del Artículo |
|
Puntuación Promedio: 5
Votos: 1
|
|
|
|
|
|
Opciones |
|
|
|
Portada
Buscar
Hacking Tools 
Msn Tools
Manuales
Email anonimos
Programas
Libro de Visitas
Enviar Noticia
Recomiendanos
