Un virus sfrutta la popolarità di Nimda

Un virus già noto si sta diffondendo mascherandosi dietro ad una e-mail che, all'apparenza, sembra contenere un cleaner per Nimda


Un virus già noto si sta diffondendo mascherandosi dietro ad una e-mail che, all’apparenza, sembra contenere un cleaner per Nimda

San Mateo (USA) – Pochi mesi fa a qualcuno venne l’idea di celare la variante di un noto worm sotto le tipiche sembianze di un bollettino di sicurezza di Microsoft. In questi giorni questo subdolo inganno è stato sfruttato per mascherare un altro virus già conosciuto, Bionet, all’interno di una mail che, almeno all’apparenza, sembra provenire dal noto sito di sicurezza SecurityFocus e dall’altrettanto noto produttore di antivirus TrendMicro.

SecurityFocus, che nella giornata di ieri ha immediatamente rilasciato un avviso nel quale spiegava la sua estraneità e quella di TrendMicro con la mail in questione, ha spiegato che il messaggio contiene un allegato di posta elettronica che si spaccia per un tool di rimozione del noto worm Nimda .

In allegato alla falsa e-mail c’è infatti un file eseguibile, chiamato FIX_NIMDA.exe , il cui nome è molto simile a quello del vero cleaner distribuito gratuitamente da TrendMicro, FIX_NIMDA.com : in realtà il file.exe è un archivio Zip auto-estraente che al suo interno contiene il file Readme.txt originale che accompagna il cleaner di TrendMicro e il file slide.exe contenente il virus Bionet.

Una volta eseguito, Bionet apre nel sistema una backdoor che rende possibile, dall’esterno, accedere alla macchina e sottrarre dati e password.

SecurityFocus ha ribadito l’opportunità di verificare sempre la vera autenticità del mittente prima di eseguire qualsiasi file incluso in una e-mail, inoltre ha tenuto a precisare che non è sua abitudine mandare e-mail contenenti programmi o script.

La società di sicurezza ha anche spiegato che dall’header del messaggio è possibile constatare come la falsa mail sia partita da un servizio di Web-mail tedesco.

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • Anonimo scrive:
    l'unico confine
    sulla rete non si scopa-Ereilavak Djinn
  • Anonimo scrive:
    Grid
    ma la (bufala) (?) sugli studi del CERN per il GRID, ovvero il successore del web, basato su chiamate a funzioni in remoto, in modo da realizzare un calcolo distribuito, anzichè semplice "lettura" di pagine, ci incastra qualcosa con Internet2? O è tutta una balla?
  • Anonimo scrive:
    Al Gore...
    Sbaglio o Al Gore disse anche, probabilmente in un'altra intervista, che Internet l'aveva inventata lui?Ad ogni modo a parte il nome un po' troppo 'markettaro' questa mi sembra una evoluzione naturale per un network geografico pubblico.Perche', pero', non si parla ad esempio di IPv6? Con il TCP/IP odierno i limiti fisici della Rete sono (o sembrano) troppo vicini...
    • Anonimo scrive:
      Re: Al Gore...
      - Scritto da: Alessio Cecchin
      [...]
      Perche', pero', non si parla ad esempio di
      IPv6? Con il TCP/IP odierno i limiti fisici
      della Rete sono (o sembrano) troppo
      vicini...sembra che IPv6 sarà lo strumento principe per la diffusione di Internet2 e che, dall'altra parte, sarà proprio lo sviluppo di Internet2 a favorire la diffusione di Ipv6... dai un'occhiata suhttp://www.internet2.edu/ipv6/ciao
      • Anonimo scrive:
        Re: Al Gore...Comunico su internet
        Giuseppina Fierro ,è bello comunicare su internt ;conoscre le persone ecc. Con internet si può fare tutto ma è molto importante anche frà tante cose; con internet puoi fare dippiù di quello che già non sapevi; quindi io abito a Olevano Sul Tusciano Prov. Salerno
        • Anonimo scrive:
          Re: Al Gore...Comunico su internet
          - Scritto da: Giuseppina Fierro
          Giuseppina Fierro ,è bello comunicare su
          internt ;conoscre le persone ecc. Con
          internet si può fare tutto ma è molto
          importante anche frà tante cose; con
          internet puoi fare dippiù di quello che già
          non sapevi; quindi io abito a Olevano Sul
          Tusciano Prov. SalernoO è così sottile che non ne percepisco il significato oppure qualcuno ci dà di amaro
        • Anonimo scrive:
          Re: Al Gore...Comunico su internet
          uh!?
        • Anonimo scrive:
          Re: Al Gore...Comunico su internet
          eh?
Chiudi i commenti