Seleziona pagina

È iniziato un grave attacco di virus

La scorsa settimana, il worm, noto come Storm Worm, ha ripreso forza e ha lanciato un attacco globale, provocando un aumento dell'attività virale fino a sessanta volte il normale.

The Storm Worm è apparso per la prima volta a gennaio quando ha cercato di utilizzare le notizie delle tempeste europee per ingannare gli utenti e infettare i computer. Il worm si è diffuso molto rapidamente anche allora e da allora è apparso su Internet diverse volte. Le statistiche del virus hanno mostrato già dalla scorsa settimana che il parassita aveva ricominciato a provare la sua forza, con il risultato che aveva iniziato a moltiplicarsi in modo significativo entro la fine della settimana. Ha fatto tutto questo con una tale intensità che, secondo VeriSign, a causa del riemergere dello Storm Worm, è stato necessario prenotare la settimana più attiva dell'anno passato in termini di diffusione dei virus. Postini ha anche confermato un numero significativo di attacchi di worm, affermando che le statistiche mostrano un aumento di 60 volte dell'attività globale dei virus la scorsa settimana rispetto a una settimana media.

L'ultima variante dello Storm Worm – analogamente alle versioni precedenti – si diffonde tramite e-mail. L'oggetto delle email infette può essere diverso, ma il più comune è "Worm Alert!" contiene testo. L'allegato delle lettere contiene un file con estensione exe o zip, che attiva immediatamente il worm al suo avvio. Successivamente il malware tenta di nascondersi dagli antivirus installando un componente rootkit. Quindi spegne il software di sicurezza, esponendo i computer a ulteriori minacce.

Storm Worm ha la capacità di scaricare file dannosi da Internet che possono anche fungere da aggiornamento per il worm. È anche in grado di caricare dati riservati su server remoti. Per diffondersi tramite e-mail, cerca indirizzi e-mail in file con estensioni diverse sui computer infetti.

Un'ulteriore minaccia del worm, hanno affermato Postini e VeriSign, è che trasforma istantaneamente i computer infetti in zombi che diventano parte di botnet. Questi PC possono quindi essere utilizzati per inviare grandi quantità di e-mail non richieste (spam), tra le altre cose.

Puoi proteggerti da Storm Worm utilizzando scanner antivirus, aggiornandoli e gestendo con attenzione le e-mail.

Circa l'autore