Notizie
Vulnerabilita'
Tool che protegge da Santy: attenzione è un worm!!! | Tool che protegge da Santy: attenzione è un worm!!! |
|
|
| Scritto da Valentina | |
| Monday 03 January 2005 | |
|
Da F-Secure arriva la notizia di un worm che si paccia per un tool anti-Santy. In realtà attacca i siti e utilizza anch'esso Google per trovare i forum vulnerabili.
Un virus che difende da un altro virus: è questa la situazione del worm anti-Santy, un nuovo malware che si nasconde dietro un tool per difendere i forum phpBB dalla vulnerabilità resa nota nelle scorse settimane. E li difende davvero, ma genera un eccesso di traffico nella ricerca di siti vulnerabili; inoltre anche i forum già corretti sono bersagliati da richieste di verifica di vulnerabilità. Anche il nuovo worm cerca siti basati sul Php Bulletin Board e li cerca proprio tramite Google in una maniera simile a quella del worm defacciante. Poi installa la patch e in pratica infetta il sito, sul quale compare la scritta "viewtopic.php secured by Anti-Santy-Worm V4. Your site is a bit safer, but upgrade to 2.0.11." ("viewtopic.php reso sicuro dal worm anti-Santy. Il vostro sito è un poco più sicuro ma fate un aggiornamento alla versione 2.0.11." ), gli Ip possibili sono due, entrambi riconducibili all'Argentina. Articoli correlati: Santy è ancora in giro
|
| < Prec. | Pros. > |
|---|