Virus y Troyanos

La empresa antivirus Symantec ha sido la primera en detectar una posible amenaza para la seguridad de la próxima generación de microprocesadores de 64 bits. Aunque la propia compañía se haya apresurado a puntualizar que sólo se trata de una prueba de concepto y no se encuentra en circulación, sienta las bases para la amenaza vírica del futuro.

31-05-2004 - W64.Rugrat.3344 es el nombre del virus que se ha convertido en el primero capaz de replicarse e infectar a los sistemas basados en la nueva tecnología de 64 bits que está por llegar.

El virus no es capaz de infectar sistemas actuales de 32 bits (a no ser que se utilicen emuladores). Además, tampoco se esperan distintas versiones del programa malicioso, pues su compilación todavía requiere de altos conocimientos tecnológicos que la mayoría de los creadores de virus actuales desconocen. Ha sido creado en código ensamblador de 64 bits de Intel y es capaz de infectar ejecutables y librerías (dll), replicarse e infectar ficheros y archivos de una misma carpeta utilizando funciones de programación del sistema operativo de Microsoft.

No será hasta finales de 2005 que las dos empresas más importantes en procesadores de sobremesa inunden el mercado con los nuevos procesadores, y ya existe una amenaza exclusiva para el software pensada para ellos. La nueva tecnología de 64 bits de Intel se llamará Itanium. El problema de este procesador será que, al romper con su filosofía actual de 32 bits e intentar crear una nueva arquitectura, los programas actuales no podrán ser ejecutados en este sistema. Para mantener la compatibilidad Intel introduce una unidad de 32 bits que sirve para poder ejecutar todo el software actual pero esta unidad de 32 bits “extra” será mucho más lenta que un Pentium III de hace algunos años, por ejemplo.

La otra empresa que compite por el mercado, AMD, ha hecho lo contrario: mejorar de manera espectacular su arquitectura x86 de 32 bits y aparecer con un nuevo procesador con el nombre comercial de Opteron que sí supone una gran mejoría con respecto a los procesadores actuales, pero que precisamente por esto, arrastra igualmente un lastre considerable, pues no se adapta completamente a la tecnología de 64 bits.

En cualquier caso W64.Rugrat.3344 supone una prueba de concepto creada con éxito y da el primer paso en la amenaza vírica de la nueva generación de sistemas informáticos.

Más información y referencias:

W64.rugart.3344
http://securityresponse.symantec.com/avcenter/venc/data/w64.rugrat.3344.html

First known 64-bit virus threat found
http://news.com.com/First+known+64-bit+virus+threat+found/2100-1002_3-5221949.html?tag=nefd.top

Intel Extended Memory 64 Technology
http://www.intel.com/technology/64bitextensions/

AMD64
http://www.x86-64.org/

Sergio de los Santos
http://www.forzis.com