Kaspersky: Duqu e Stuxnet sono gemelli

La società di sicurezza rivela che i due malware più chiacchierati degli ultimi mesi condividono autori e piattaforma di sviluppo. Dalla stessa genia sarebbero nate altre tre minacce tuttora ignote

Roma – Più che essere l’uno evoluzione dell’altro come inizialmente ipotizzato , Stuxnet e Duqu sarebbero veri e propri malware “gemelli”: Kaspersky Lab pubblica una nuova analisi del codice delle due minacce informatiche più chiacchierate degli ultimi mesi, rivelando come alla base vi sia una “piattaforma” comune.

Nell’analisi dei driver di sistema impiegati dal worm anti-nucleare iraniano (Stuxnet) e dal trojan ruba-informazioni industriali (Duqu), la security company moscovita sostiene di aver identificato una singola “mano” creatrice e un codice sorgente originario condiviso.

Kaspersky identifica la piattaforma comune di Duqu e Stuxnet come “Tilded”, per via dell’esteso utilizzo del simbolo “~” e della lettera “d” in molti dei file indicati nel codice. Si tratta di una tecnologia di malware risalente forse già al 2007, dicono gli esperti dell’azienda russa, e che è stata aggiornata nel 2010 probabilmente per meglio fronteggiare le contromisure messe in campo dai software antivirali.

Tilded è come un set Lego per malware, rivela inoltre Kaspersky, può essere usato per realizzare “prodotti” (cioè minacce informatiche) diversi con intenti diversi. E dopo Duqu e Stuxnet la piattaforma malevola avrebbe “figliato”: altre tre famiglie di malware avanzati sarebbero attualmente in circolazione, avverte Kaspersky.

Alfonso Maruccia

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • MeX scrive:
    nel wallet garden del mac...
    sono anni che ci si può collegare alla chat di Facebook via Jabber con iChat-----------------------------------------------------------Modificato dall' autore il 30 dicembre 2011 23.24-----------------------------------------------------------
    • uno qualsiasi scrive:
      Re: nel wallet garden del mac...
      D'accordo che voi macachi siete abituati ad aprire il portafogli ad ogni occasione, ma se ti metti a parlare di " <b
      wallet </b
      garden" vuol dire che sei stato troppo condizionato.
      • sbrotfl scrive:
        Re: nel wallet garden del mac...
        - Scritto da: uno qualsiasi
        D'accordo che voi macachi siete abituati ad
        aprire il portafogli ad ogni occasione, ma se ti
        metti a parlare di " <b
        wallet </b

        garden" vuol dire che sei stato troppo
        condizionato.AHAHAHAHAH EPIC WIN!!!
      • Francesco_Holy87 scrive:
        Re: nel wallet garden del mac...
        Mi inchino a lei! :D
    • p4bl0 scrive:
      Re: nel wallet garden del mac...
      - Scritto da: MeX
      sono anni che ci si può collegare alla chat di
      Facebook via Jabber con
      iChat
      --------------------------------------------------
      Modificato dall' autore il 30 dicembre 2011 23.24
      --------------------------------------------------per accedere con jabber ci sono 18274681726812763812736 applicazioni per ogni piattaforma...
  • 17ca368053 scrive:
    Windows 7
    Di quale sistema operativo ho bisogno per poter utilizzare Messenger per Windows? Puoi installare l'applicazione se sul tuo computer utilizzi Windows 7.
    • sbrotfl scrive:
      Re: Windows 7
      - Scritto da: 17ca368053
      Di quale sistema operativo ho bisogno per poter
      utilizzare Messenger per
      Windows?
      Puoi installare l'applicazione se sul tuo
      computer utilizzi Windows
      7.Evidentement fa un profondo utilizzo delle innovative API di windows 7! In fondo per creare una chat è necessario sfruttare al meglio ogni risorsa!
  • Fai il login o Registrati scrive:
    Ci mancava!
    D'ora in poi il mondo sarà un posto migliore.
    • smettila scrive:
      Re: Ci mancava!
      - Scritto da: Fai il login o Registrati
      D'ora in poi il mondo sarà un posto migliore.Che polemiche inutili.
  • benkj scrive:
    inutile
    Si puo' fare gia' con pidgin e molti altri programmi che unificano social networks e instant messengers, basta usare il server jabber ufficiale.Delle altre notifiche non mi fido, in svariati anni non sono ancora riusciti a farle funzionare in maniera decente sugli smartphone, e talvolta neanche sul sito.Facebook purtroppo campa solo di numeri, non di caratteristiche. C'e' di meglio a giro
    • krane scrive:
      Re: inutile
      - Scritto da: benkj
      Si puo' fare gia' con pidgin e molti altri
      programmi che unificano social networks e instant
      messengers, basta usare il server jabber
      ufficiale.E OTR....Non dimentichiamo di usare sempre lo splendido plughin per pidgin: OTR...
      Delle altre notifiche non mi fido, in svariati
      anni non sono ancora riusciti a farle funzionare
      in maniera decente sugli smartphone, e talvolta
      neanche sul
      sito.

      Facebook purtroppo campa solo di numeri, non di
      caratteristiche. C'e' di meglio a
      giro
Chiudi i commenti