Zotob, il nuovo worm che minaccia i sistemi Windows

[ 20-08-2005 ]
Un nuovo worm permette ai cracker di controllare in remoto i computer con sistema operativo Windows

versione per la stampa

Fonte originale della notizia » advmagazine.net ADV News 24h è un servizio di diffusione news quotidiano, il cui scopo è quello di aggregare le news più interessanti da fonti esterne, sia quelle distribuite sotto licenza Creative Commons e Copyleft che estratti da quelle fonti che ne hanno autorizzato la veicolazione tramite i canali di ADV Magazine. Alle news di Terze Parti si aggiungono news preparate dalla redazione di ADV Magazine, oltre ad approfondimenti e speciali veicolati dal progetto madre (ADV Magazine) ed eventualmente diffusi anche sulle pagine di ADV News 24h. Il progetto ADV News 24h è attualmente in fase di sviluppo e restyling, una fase carattertizzata da una rivisitazione dei contenuti, una nuova organizzazione dell'output su schermo, e la creazione di nuovi moduli e contenuti al fine di personalizzare l'eseprienza di navigazione in modo da distinguere questo servizio da altri servizi di aggregazione.

.

W32.Zotob.E è un worm che apre una back door e sfrutta la vulnerabilità Microsoft Windows Plug and Play Buffer Overflow (descritta nel bollettino Microsoft per la sicurezza MS05-039) sulla porta TCP 445.
W32.Zotob.E può essere eseguito su computer con Windows 95/98/Me/NT4/XP senza infettarli. (>> fonte: symantec.com)
La particolarità di questo Worm riguarda infatti il metodo di diffusione. I computer con sistemi operativi Windows non vengono infettati ma diventano il mezzo di veicolazione per la diffusione del worm su tutti i computer sensibili all'offensiva informatica.

Il worm è diventato famoso in seguito all'attacco subito dai sistemi della CNN. Nei giorni passati la televisione americana ne ha fatto la notizia principale spiegando più volte le modalità di diffusione del worm, la sua velocità di propagazione, come anche che oggetto dell'offensiva sono stati anche altri media americani come l'ABC e il New York Times.

Joe Hartmann, Responsabile dell'Anti-Virus Research Group di Trend Micro, descrive così le peculiarità di Zotob: "Sembra che ogni minuto nasca una nuova variante [...] Esse hanno tutte le stesse funzionalità di base, a cui vengono aggiunte nuove caratteristiche, per esempio l'invio massiccio di posta [...] questo può condurre ad una proliferazione più facile e veloce in tutto il mondo".

>> fonte originale: advmagazine.net
un articolo di Alessandro Mirri distribuito con licenza Creative Commons Attribuzione - Non commerciale - Non opere derivate 2.0 e riproducibile a patto di citare la fonte e di ridistribuire il lavoro prodotto con la medesima licenza.