Notizie Vulnerabilita' Nel sito linkato c'è una tua foto? Attenzione, è un worm per Msn Messenger I tetti di Roma
 |
| Nel sito linkato c'è una tua foto? Attenzione, è un worm per Msn Messenger |
|
|
| Scritto da Valentina | |
| Monday 23 May 2005 | |
|
Ancora un worm per l'istant messenger della Microsoft. Si presenta come un messaggino con un link ad un sito, dove dichiara esserci una foto dell'utente. Il link innesta il download di una variante di Agobot / SDBOT / GaoBot Trojan Horse. Un nuovo worm per Msn Messenger di Microsoft. A darne l'avviso sono i laboratori di Websense Security, società impegnata in ricerca e soluzione per la sicurezza informatica, in seguito ad un certo numero di segnalazioni. Il worm è costituito da una nuova variante di Agobot / SDBOT / GaoBot Trojan Horse e agisce aprendo una backdoor (letteralmente una porta sul retro) nel computer infetto e connettendosi successivamente ad un BOT Network, dal quale, presumibilmente, scaricherà codice malevolo infettante e/o contenente ulteriori istruzioni. A rischio sono gli utenti del programma di messaggeria istantanea di Microsoft, ai quali appare un nuovo messaggio, non richiesto, che invita a connettersi ad un sito tramite un link. L'escamotage usato è quello di dichiarare che sul sito in questione è pubblicata una foto dell'utente contattato, invitando quindi il malcapitato a prenderne visione. Fare click sul link equivale ad innescare il download del worm, che si installerà immediatamente sulla macchina connettendo, come spiegato in precedenza, l'utente ad una rete che sfrutta e utilizza i computer controllati da remoto. Il worm è inoltre in grado di infettare il sistema operativo e di entrare nella casella di posta elettronica. Il messaggio arriva in inglese e contiene, oltre al link, una frase del tipo "hey, this your pic" o "hey, is this your pic on this site". Se lo ricevete non dovete assolutamente entrare nel link. Per fermare in tempo la diffusione di quest'ennesimo worm che sfrutta il canale della messaggeria istantanea, fate circolare questa notizia. Articoli correlati: Un' ennesima falla per Internet Explorer e Outlook |
| < Prec. | Pros. > |
|---|
Ydea S.r.l. P.I.07450431007
Joomla! un software libero rilasciato sotto licenza GNU/GPL.
