| Letta 751 volte |
28 dicembre 2004 alle 21.23 di netquik |
Fonte: Varie |
| Ancora Allarme Santy&Co. |
| LINK: |
 |
Come precedentemente segnalato, in queste ora si stanno diffondendo le varianti del worm Santy, a conferma che i worm writers non si prendono pause.
-> phpBB Worm, Exploit e Deface - Falle&Worm: Allarme Sicurezza
Le prime due varianti sono intelligenti mutazioni che vanificano i primi rimedi all'infezione: una infatti usa AOL e Yahoo come motori di ricerca per cercare sistemi-vittima, dopo che Google aveva filtrato la query incriminata, e l'altra usa una query modificata per confondere ancora i motori.
Le successive varianti però sono risultate molto differenti dal worm originale, tanto da creare un po di confusione tra le case antivirus. Mentre alcune continuano a enumerarle nella gerarchia di Santy (TrendMicro), altre gli hanno attribuito nomi diversi: Perl.PhpInclude.Worm, Perl.Spyki, Perl.Lexac (Symantec, Kaspersky). Forse la via più giusta è stata quella di Sophos che parla invece di Perl/Santy-Fam (Santy family).
-> Updates Critici per PHP
Le ultime varianti analizzate sfruttano i problemi di sicurezza di PHP scoperti di recente e sembrano colpire anche codici PHP semplicemente non sicuri. A tutto questo si aggiunge "l'arricchimento" del codice maligno (scaricano e lanciano per esempio alcuni trojan sulla macchina infetta).
Si raccomanda la massima prudenza in particolare agli amministratori di rete. |
|
 non ci sono commenti alla news nel forum |
|
|
|
|
|
 |
