Giga. No. 4, 2008 - Editorial Universitaria

20
jugador. Un artículo importante para
una etapa determinada del juego
tiene su precio en el mundo real en el
que interviene la ley de la oferta y la
demanda, así como el interés en la
adquisición ilícita de estos valores
virtuales (figura 2).
El acceso a los juegos se realiza
mediante la autenticación con la
combinación de nombre de usuario y
contraseña. Un "jugador" mal intencionado
puede apropiarse de las credenciales
de otro y reemplazarlo o
robar sus "pertenencias virtuales"
para venderlas después. Aquí precisamente
entran en juego los códigos
malignos, aparejados con otras técnicas
como la ingeniería social y el
"phishing".
Según la empresa Kaspersky Antivirus,
la cantidad de servidores piratas
es tan grande que una búsqueda
en Google de la frase "private game
server", realizada en junio del 2007,
obtuvo casi 11 millones de enlaces y
es una de las causas por la que
muchos de los interesados opten por
esta vía a pesar de los riesgos, en
lugar de gastar dinero en su compra
y suscripción. La propia empresa
detectó que el número de programas
nocivos destinados exclusivamente a
los jugadores en línea durante ese
año aumentó en 145% en comparación
con el 2006 y llegó a la conclusión
de que los delincuentes están
más interesados en las contraseñas
[GiGA 4 / 2008]
softweriando
de los juegos en línea que en las de
correo electrónico, mensajeros instantáneos
o banca en línea.
Precisamente, la funcionalidad principal
de los miembros de la familia
W32.Onlingames, cuyas características
se verán a continuación, es la del
Cuando eliminamos a los monstruos, éstos en ocasiones tiran mesos. Los mesos son
el dinero del juego con el que se puede comprar armas, pociones, ropa, mascotas…
en las tiendas. Para comprar ciertos objetos exclusivos se necesita NX Cash que sólo
se puede comprar con el dinero de curso legal de la tarjeta de crédito.
La cantidad de complementos que se puede adquirir es increíble. Hay de todo lo
que se pueda imaginar (sombreros de bruja, gafas de bucero, tablas de snow, nariz
de payaso, etc). Muchos de estos objetos sólo están disponibles por un tiempo limitado.
Los complementos se encuentran en constante renovación.
Fig. 2. Una de las características del juego MapleStory es el empleo del dinero virtual y la compra
de artículos con dinero real.
robo de esta información de autenticación
en varios de los juegos en
línea más usados. En nuestro medio,
la instalación en las PCs ocurre fundamentalmente
desde las memorias
flash USB y accesos a páginas web en
Internet preparadas al efecto.
Tal como sucede con la mayoría de
los códigos malignos que se propagan
por medio de las flash, cuando
una "infectada" es colocada en el
conector del puerto USB, por defecto
el Sistema interpreta el fichero autorun.inf
presente en el directorio raíz
del soporte de almacenamiento, y
ejecuta el fichero cuyo camino y
nombre se encuentran a la derecha
del signo "=" de los comandos:
Open, shell\open\Command y
shell\nombre variable\Command,
los cuales se hallan a continuación de
la sección [AutoRun], ejemplo:
[AutoRun]
open=dp.cmd
shell\open\Command=dp.cmd
shell\explore\Command=dp.cmd
Combinado con estos comandos, es
posible encontrar un conjunto de
caracteres aleatorios utilizados a
modo de comentarios (siguiendo a
un ";").
En el caso que nos ocupa, el nombre
de este último fichero varía en las
diferentes variantes, y mantiene una
extensión ejecutable, ej: dp.cmd,
w3dn9f.bat, co.com, copetttt.com,
io.com, 9m2ke.exe, h8i.com, mtlhieej.
cmd, ntdelect.com, etc.
Una vez en ejecución crea en el directorio
raíz de las unidades presentes
en la computadora, un fichero autorun.inf
y otro fichero ejecutable con
las características mencionadas antes
y con los atributos de oculto (Hide),
sistema (System) y de sólo lectura
(Read only) para encubrirlos al usuario,
tal como se observa con el uso
del comando "Attrib" en modo línea
de comandos (figura 3) y que adicionalmente
se puede comprobar con el
comando "dir /ah". Este es un síntoma
que puede ser tomado en cuenta
para sospechar de la presencia
de un código maligno que se propaga
por las memorias flash y discos
externos USB.
Fig.3 Atributos de ficheros aurtorun.inf y dp.cmd, creados por el código maligno, ocultos al usuario
al emplear el Explorador (Explorer) de Windows.