¿Podría ser este el primer virus informático espacial que se haya descubierto? Parece que la Estación Espacial Internacional, que orbita a más de 330 km (180 millas) sobre el planeta, no es inmune a los problemas de software más comúnmente asociados con las computadoras aquí en la Tierra. En los últimos días, los astronautas a bordo de la EEI han estado rastreando un gusano de juego bastante benigno utilizado por los piratas informáticos para recopilar información personal. Aunque este tipo de virus no se considera una amenaza para las operaciones de la estación espacial, plantea algunas preguntas sobre cómo el virus llegó allí y por qué las computadoras de la estación no estaban protegidas.
El virus en cuestión es el W32.Gammima.AG gusano y se utiliza para recopilar automáticamente información de usuarios de personas que acceden a juegos en línea. Según Symantec, el W32.Gammima.AG gusano tiene un "nivel de riesgo" de 1, o "muy bajo". Una vez infectado con este gusano, se copiará en varios archivos en la computadora host, modificará el registro del sistema operativo y luego robará los datos de los usuarios de varios juegos en línea instalados. El punto principal a recordar acerca de un gusano informático es que se incrusta en el software de una computadora, ejecuta su tarea y luego transmite datos confidenciales a través de Internet a un atacante remoto. No tiene la intención de causar un daño obvio a la computadora host, tiene la intención de esconderse en el fondo, esperando llevar a cabo su tarea.
A menos que el equipo de la ISS se haya conectado a Internet para jugar juegos en línea recientemente, es muy dudoso que la información personal de los astronautas esté en riesgo. Pero esta no es la principal preocupación; ¿Cómo llegó el virus allí en primer lugar? ¿Es la ISS vulnerable a futuras infecciones (ya sea un ataque accidental o malicioso)?
Según la transcripción publicada por la NASA en una reunión de operaciones espaciales la semana pasada (ISS 30P SORR), describen muy brevemente la situación y ofrecen alguna explicación sobre cómo pudo haber ocurrido la infección:
Tema especial sobre virus detectado a bordo
- W32.Gammima.AG gusano. Este es un virus de juego de nivel 0 destinado a recopilar información personal.
- El virus nunca fue una amenaza para ninguna de las computadoras utilizadas para cmd y cntl y ningún efecto adverso en ISS Ops.
- La teoría es virus, ya sea en la carga inicial del software o posiblemente transferida desde una tarjeta flash compacta personal.
- Trabajar con rusos (y otros socios) con respecto a los procedimientos en tierra para proteger el equipo volado en el futuro.
- Se observó que la mayoría de las computadoras portátiles IP y algunas de las computadoras portátiles con carga útil NO proporcionan software de protección / detección de virus
Lo que me sorprende es que la mayoría de las computadoras a bordo de la ISS no tienen software antivirus básico. Aunque el espacio es escaso en la estación, seguramente se deben tomar medidas para proteger contra los virus de la Tierra, especialmente si tarjetas personales compactas se están acercando a los sistemas operativos?
La NASA pudo haber esquivado una bala en este caso. Hay muchos más virus maliciosos y agresivos en las computadoras terrestres que podrían causar daños graves en el espacio, especialmente en sistemas de estaciones desprotegidos, la tripulación tuvo la suerte de W32.Gammima.AG gusano No era una entidad más viril.
Al revisar brevemente los informes diarios de la estación espacial de las páginas web de operaciones de la NASA, parecería que el cosmonauta Sergey Volkov se ha encargado de purgar las computadoras de la ISS de cualquier rastro del gusano usando Norton AntiVirus:
- Trabajando en la computadora portátil RSS-2 rusa, Sergey Volkov ejecutó tarjetas digitales de fotos desde el almacenamiento hasta una verificación de virus con la aplicación Norton AntiVirus. - Informes diarios de la ISS (14 de agosto)
- Sergey comprobó otra computadora portátil rusa, hoy RSK-1, en busca de virus de software escaneando sus discos duros y un disco de fotos con la aplicación Norton AntiVirus. - ISS Daily Reports (21 de agosto)
- CDR Volkov comenzó su día desglosando los datos de Norton AntiVirus (NAV) de ayer del escaneo de la computadora portátil RSK-1. Más adelante en el día, FE-2 Chamitoff también ejecutó el escaneo en el SSC (Computadora de soporte de estación) para usarlo para descargar los archivos de comunicación de 1553 buses de hoy del JEMRMS (Módulo de experimento japonés / Sistema de manipulador robótico) Comprobación # 4 desde el RLT (RMS Laptop Terminal) hasta el OpsLAN para el enlace descendente. [Todas las computadoras portátiles A31p a bordo se están cargando actualmente con el último software NAV y archivos de definición actualizados para una mayor protección.] - ISS Daily Reports (22 de agosto)
Esperemos que esto sea una lección para las operaciones de la estación espacial para reforzar el uso de software personal no regulado (es decir, tarjetas flash compactas personales) e instalar un software antivirus básico para combatir este problema en el futuro.
Fuente original: SpaceRef
