La empresa de seguridad informática y de programas como Norton Ghost, Symantec, ha detectado recientemente un nuevo tipo de malware el cual está diseñado específicamente para atacar y corromper las bases de datos SQL. El nuevo atacante procede de Oriente Medio y fue descubierto el 15 de Noviembre de este mismo mes, pero hasta el Viernes pasado la empresa de seguridad citada no ofreció información al respecto. El malware descubierto ha sido bautizado con el nombre de W32. Narilam y de momento se conoce que tiene varias similitudes con otro malware que intentó sabotear centrales nucleares y puso en jaque al software industrial encargado de las centrifugadoras de uranio en Irán llamado Stuxnet. Conoce más detalles a continuación.
El malware descubierto por la empresa que desarrolla de la imagen que nos muestra Symantec en su web principal para explicar cómo actúa el malware:
Como se puede observar en la imagen, en las líneas 12 a 14 (destacadas en rojo) el malware establece una variable @Sanadko asignando un valor que se elige aleatoriamente entre cero y el valor máximo entre los registros Koll.Koll.
De esta forma, el malware elimina un registro en la tabla Koll.Koll que es el mismo que el valor aleatorio para robar los datos sustituyendo valores por los que añade.
También es importante destacar, que los s domésticos que utilizan el ordenador para un uso personal no tienen porqué preocuparse de ésta amenaza, ya que el malware está diseñado para atacar sólo a s corporativos y de empresas, siendo bastante improbable que el malware ataque a un doméstico como dice Symantec en su web.
En la siguiente imagen también podemos ver un gráfico, mostrando que los s de negocios y empresas son los principales afectados:
Symantec, también comenta a los s que han sido atacados por el malware, que a menos que se hagan copias de seguridad periódicamente, las bases de datos son muy difíciles de restaurar de nuevo. También dice, que es muy probable que los afectados sufran una interrupción de su trabajo e incluso una pérdida financiera mientras tratan de restaurar todas sus bases de datos dañadas.
Vía: Symantec.com, itespresso
