Investigadores de seguridad han descubierto un rootkit que aumentará enormemente la dificultad para descubrir y eliminar malware de PCs.
El rootkit en cuestión, llamada Backdoor.Rustock.A por Symantec y Mailbot.AZ por F-Secure, usa técnicas avanzadas para evitar ser descubierto por la mayor parte de los detectores de rootkit.
Según Elia Florio de Symantec en un análisis reciente: «Puede ser considerado el primogénito de la siguiente generación de rootkits.» Rustock.A usa una mezcla de viejas técnicas y nuevas ideas para hacerlo «totalmente invisible en una ordenador comprometido cuando se instala», incluso en una versión beta de Windows Vista, escribió Florio.
Symantec cree que el rootkit proviene de Rusia, y una cadena encontrada en el código del rootkit indica que probablemente hay nuevas versiones próximas. Symantec ha registrado ya una variante llamada Backdoor.Rustock.B.
Fuente: PC Advisor
