Un virus a imitación de Google.com

El fabricante español de antivirus y demás programas de seguridad informática Panda Software ha dado la voz de alarma por un nuevo virus que imita la página inicial del buscador Google.

Se trata del gusano P2Load.A que se propaga por medio de redes de intercambio de archivos (P2P o peer to peer) como Imesh o Shareaza. Lo que hace es copiarse en la carpeta compartida de esos programas como un ejecutable llamado "Knights of the Old Republic 2", el nombre de un conocido videojuego inspirado en Star Wars.

Cuando se ejecuta muestra un mensaje de error que ofrece la descarga del fichero. En cualquier caso, se descargue o no, la computadora ya ha sido infectada y el gusano llevará a cabo dos acciones: cambiará la página de inicio por otra con publicidad y suplantará al buscador Google.

Cuando el usuario solicite visitar la página de Google, será redireccionado a otra exactamente igual que la de Google, pero ajena a la compañía, alojada en un servidor en Alemania. La copia de la página de Google es exacta, e incluye tanto soporte para 17 idiomas de Google, como redirección incluso si el usuario se equivoca tecleando, como “wwwgoogle.com”, “www.gogle.com” o “www.googel.com”, por lo que el usuario no advertirá el cambio.

Cuando el usuario desee llevar a cabo una búsqueda, éstas se mostrarán correctamente o con ligeras variaciones en el orden de los resultados con respecto a cómo los mostraría Google. Lo que sí varía son los enlaces patrocinados. En lugar de aquellas que pagan a Google por aparecer en un lugar preminente, aparecerán otras con la intención de aumentar su tráfico.

Luis Corrons, director de PandaLabs, ha declarado que "el creador del gusano ha querido aprovecharse de la relevancia que supone para una empresa el hecho de salir entre los primeros enlaces de uno de los principales buscadores de Internet".Más información del gusano y de cómo eliminarlo en