3443 Letture

L'attacco dei nuovi virus

Non si abbassa il livello di attenzione nei confronti di virus e malware. Le società specializzate in sicurezza hanno segnalato due nuovi virus che possono compromettere la sicurezza degli utenti.
Il primo, variante di IRCbot, è un trojan che si propaga via posta elettronica mascherandosi da aggiornamento del popolare software Skype. Una volta avviato, il virus visualizza un messaggio d'errore nell'installazione, blocca l'accesso agli aggiornamenti di sicurezza e apre una backdoor sul PC.
L'oggetto del messaggio può variare ma si riferisce sempre a Skype. Il più diffuso ad esempio recita: Skype for Windows 1.4 – Have you got the new Skype?

Potenzialmente più pericoloso è invece il worm Samy. Si tratta infatti del primo virus che sfrutta la tecnica dell'XSS (Cross Site Scripting). Samy è stato scritto da un utente del sito MySpace.com, usato dagli iscritti alla community per rimanere in contatto, scambiarsi messaggi, fotografie e altro ancora.
Samy ha sfruttato una falla nel sito MySpace.com per disegnare un profilo "maligno". In pratica, quando un utente visualizza questo profilo, il visitatore viene automaticamente inserito nella buddy list di Samy. Non solo, il codice maligno viene copiato nel profilo del visitatore, che andrà quindi involontariamente a infettare altri utenti, in un processo esponenziale.
Si stima che con questo sistema oltre 1 milioni di utenti siano stati inseriti nella buddy list di Samy.
Il problema è circoscritto unicamente a MySpace.com, ma gli analisti osservano che Samy potrebbe fare da apripista per altri malware di questo tenore.
www.01net.it

L'attacco dei nuovi virus - IlSoftware.it