Due nuovi Worm per MSN Messenger

Secondo gli esperti di sicurezza, i due Worm non avrebbero la stessa origine, ma in entrambi i casi sarebbero capaci di inviare agli utenti un instant message con un link ad un sito Web. Il link in questione corrisponde al sito Internet dal quale questi Worm scaricano programmi bot capaci di aprire alcune backdoor, il tutto senza che l’utente si accorga del download “truffaldino”. WORM_KELVIR.B e WORM_FATSO.A sono entrambi caratterizzati dalla capacità di risiedere nella memoria del Pc e di autodiffondersi a tutti i contatti “in linea” presenti nella rubrica di MSN Messenger. Per quanto riguarda il WORM_FATSO.A, questo è riconoscibile poiché installa nel Pc alcuni file con nomi di celebrità, come “Jennifer Lopez.scr” o “Fat Elvis! Lol.pif” ed è inoltre capace di autodiffondersi attraverso eMule, una delle più diffuse piattaforme peer-to-peer. Oltre ad installare file contenenti nomi di celebrità, sono stati anche rilevati altri file con nomi “sconci”, come “How a Blonde Eats a Banana.pif”, “Topless in Miniskirt!lol.pif”. In uno dei messaggi è stato poi riscontrato un testo indirizzato a “Larissa”, l’autore del WORM_ASSIRAL.A. A tal proposito, Jamz Yaneza, Senior Virus Researcher di TrendLabs, ha così commentato il fatto dello scambio di battute effettuato attraverso Virus dagli stessi Virus Writer: “Appare ridicolo, ma questi soggetti si comportano come membri delle gang che riempiono di graffiti gli edifici dei quartieri avversari: usano il malware come mezzo per lanciarsi insulti. I veri sconfitti restano però gli utenti finali che non si accorgono del fatto che i loro sistemi vengono infettati o che loro reti vengono rese vulnerabili da backdoor”. Tornando ai due nuovi Worm, in entrambi i casi i sistemi operativi soggetti all’attacco sono Windows 95, 98, ME, NT, 2000 e XP e gli esperti hanno notato WORM_KELVIR.B si propaga all’interno di un file di circa 46 Kb, mentre WORM_FATSO.A in uno di circa 17 Kb, spesso compresso in formato MEW. Per saperne di più basta collegarsi al sito italiano di Trend Micro.

Appassionato di Attualità?

Leggi JUGO.it anche su Facebook

Vai alla Pagina Facebook di Jugo.it

    E se vuoi scopri e condividi anche tu le ultime notizie di Attualità:

    Ancora nessun commento

JUGO > Attualità > Due nuovi Worm per MSN Messenger