Las nuevas variantes del ampliamente extendido gusano Storm han introducido una nueva técnica para evitar a los expertos de seguridad, descubriendo cuando funcionan en un entorno virtual y cambiando su comportamiento si están en él.
La innovación es una indicación de cómo la virtualización se está haciendo habitual, y también muestra cuán sofisticados se han hecho los desarrolladores del malware tipo Storm, según Bojan Zdrnja, del Internet Storm Center (ISC) del Sans Institute.
Dijo que Storm es el malware más frecuente en este momento, usando correos electrónicos de e-tarjetas falsos que conducen a un sitio web malicioso.
Zdrnja dijo que la técnica parece estar diseñada para establecer barricadas para los analistas de seguridad, que normalmente usan máquinas virtuales para ejecutar sin peligro el código malicioso a fin de analizarlo. «La razón principal de hacer esto es (probablemente) hacer el análisis más difícil,» dijo Zdrnja en un informe.
Fuente: PCWorld
