La variante AH del famoso virus está diseñada para activarse entre los días 5 y 6 de enero, fechas relacionadas con el aniversario de la fundación del partido nazi.
21 dic 2005 . Actualizado a las 06:00 h.La reciente epidemia provocada por la aparición del gusano Sober.AH podría ser, en realidad, una maniobra de grupos neonazis para inundar de spam pro-nazi los buzones de correo electrónico de usuarios de todo el mundo. Según los datos de PandaLabs, este gusano está diseñado para conectarse -entre los próximos días 5 y 6 de enero deL 2006- a un gran número de servidores. De esta manera, podría descargar un archivo malicioso que -entre otras acciones- pudiese convertir a las máquinas infectadas por Sober.AH en zombis generadores de spam con contenido político. Aunque a primera vista lo anterior pueda parecer una especulación, la realidad del posible ataque se apoya en lo sucedido con una de las anteriores variantes de Sober. En junio del 2004, el gusano Sober H envió a miles de usuarios -principalmente alemanes y holandeses- emails con contenidos como Lo que Alemania necesita son niños alemanes, u otros textos con contenidos racistas. Este ataque se relacionó con las elecciones al Parlamento Europeo que se celebraron unos días después de dicho ataque. Según Luis Corrons, director de PandaLabs: «cada vez se detectan más intentos de ataques relacionados con el denominado hacktivismo, es decir, ciberdelitos que tienen motivaciones políticas. Debe tenerse en cuenta que la informática se ha convertido en un recurso clave para la sociedad, por lo que un ataque informático a gran escala no solamente tiene una gran repercusión mediática, sino que, según su gravedad, puede provocar graves trastornos a múltiples niveles». Se sospecha que el número de ordenadores que permanecen infectados por Sober.AH puede ser muy elevado. Este gusano provocó, a finales de noviembre del 2005, una alerta naranja de virus debido al gran número de incidencias que causó en todo el mundo. ¿Qué hacer? Para evitar el posible ataque de Sober.AH es necesario eliminarlo de aquellos equipos que puedan haber sido infectados. Debe sospecharse sobre todo de aquellos ordenadores que carezcan de una adecuada protección antivirus o que, teniéndola, no se encuentre actualizada. ?Hay que tener en cuenta que Sober.AH ha provocado la mayor epidemia de 2005, por lo que muchos ordenadores pueden haber sido afectados por este gusano sin que los usuarios lo sepan. Estos equipos serán los realmente lleven a cabo el posible ataque de enero. Un ordenador conectado a Internet puede convertirse en una fuente de códigos maliciosos para el resto de usuarios si no se toman las medidas adecuadas?, explica Luis Corrons. Panda Software ha puesto gratuitamente a disposición de los usuarios herramientas gratuitas para eliminar a Sober.AH de los equipos que hayan podido resultar infectados, como una aplicación gratuita PQREMOVE que detecta y elimina eficazmente a Sober.AH. La misma puede ser descargada desde la dirección http://www.pandasoftware.es/descargas/utilidades/.