Rapida diffusione di due nuovi worm

Giovedì 27 Gennaio 2005

Inviata alle 15:35 da Luca Benedetti | Per questa news ci sono 0 commenti |

Riportiamo di seguito il comunicato di PandaLabs relativo alla rapida diffusione di due nuovi worm: Bagle.BK e Bagle.BL:

Sesto San Giovanni, 27 gennaio 2005 – PandaLabs ha rilevato due nuovi worm Bagle.BK e Bagle.BL. Entrambi sono stati progettati per diffondersi rapidamente attraverso la posta elettronica - con messaggi che fanno uso dell’ingegneria sociale – e di applicazioni P2P tipo KaZaA. La rete internazionale di Supporto Tecnico di Panda Software ha già registrato alcuni danni causati da Bagle.BL in paesi come Olanda e Stati Uniti. Per le sue caratteristiche è probabile che il numero di pc infettati possa aumentare sensibilmente. Per questa ragione Panda ha dichiarato lo stato di allarme arancione lieve.

I clienti di Panda Software che hanno installato le nuove Tecnologie TruPrevent contro i virus sconosciuti ed intrusioni sono già protetti in forma preventiva fin dalla prima comparsa di Bagle.BK e Bagle.BL visto che sono state capaci di scoprirli e bloccarli senza conoscerli prima.

I due worm arrivano per posta elettronica con indirizzi di mittenti falsi a partire da una lista di opzioni. L’oggetto è scelto in modo casuale, alcuni esempi: “Delivery by mail” o “Delivery service mail”. Nel corpo del testo si possono leggere frasi del tipo: “Before use read the help” o “Thanks for use of our software”. I file in allegato, che contengono il codice maligno, hanno nomi variabili con estensione COM, CPL, EXE o SCR.

Per la sua diffusione attraverso le applicazioni P2P tipo KaZaAa o Morpheus, entrambi i worm creano – nelle directory condivise di questi programmi – copia di sé con nomi quali ACDSee9.exe, Adobe Photoshop 9 full.exe o Ahead Nero 7.exe. In questo modo, altri utenti potranno scaricare nei loro computer e infettarsi nel caso in cui lo eseguano.

A prescindere dalla forma nella quale raggiungono i pc, se un file che contiene uno dei due worm viene aperto, il codice si invia utilizzando il suo proprio motore SMTP agli indirizzi di posta elettronica che si trovano in file con determinate estensioni archiviati nel pc. Tuttavia, evita di inviarsi a certi indirizzi collegati principalmente ad aziende produttrici di software e di sicurezza informatica.

L’azione più pericolosa che entrambe le varianti effettuano è quella di terminare i processi in memoria corrispondenti alle varie applicazioni antivirus e di sicurezza. Ciò lascia i computer senza protezione di fronte ad altri possibili attacchi.

Inoltre, introducono diverse entrate nel registro di Windows con il fine di assicurasi la loro esecuzione ogni volta che si riavvia il computer e cancellano altre che possono esistere e che sono state create come conseguenza di attacchi di alcune varianti del worm Netsky.

Di fronte al pericolo di essere colpiti da questa nuova ondata di worm Panda Software consiglia di mantenere aggiornati i propri antivirus. I clienti di Panda hanno già a disposizione gli aggiornamenti per la rilevazione e l’eliminazione di Bagle.BK e Bagle.BL

News precedente	News successiva
Samsung avvia la produzione di memorie XDR	Amd pronta a lanciare Sempron 3300+

Altre news per: Hardware » Generale

Vorresti le nostre news sul tuo sito?
Da oggi puoi, grazie al nostro
News Ticker!

Scopri come inserirlo nelle tue pagine, o sottoscrivi uno dei nostri feed!

Se vuoi, puoi commentare questa news anche dal nostro forum,
accedendo a questa discussione.

Hardware Vault - Home Page

Rapida diffusione di due nuovi worm

Aggiungi un commento

Ultime news

Visualizza le news per categoria