Worm si nasconde in richieste d'aiuto

Pubblicità


“Ingannare innocenti utenti facendo credere che possono aiutare l’opera di sostegno alle popolazioni colpite dallo tsunami, mostra che gli hacker si sono abbassati a un livello infimo”. Così Graham Cluley, esperto dell’azienda antivirus Sophos, ha commentato la diffusione del nuovo worm W32/VBSun-A.
Il worm si propaga via e-mail tramite un messaggio che si spaccia per un appello per le donazioni in aiuto alle zone dell’Oceano indiano colpite dal maremoto.

L’e-mail invita l’utente ad aprire un file riguardante la possibilità di effettuare donazioni.
Aprendo l’attachment viene invece attivato il worm che si autoinvia ad altri utenti e può promuovere un attacco del tipo denial-of-service contro un sito tedesco di hacking.

L’e-mail ha le seguenti caratteristiche:
Oggetto: Tsunami Donation! Please help!
Testo del messaggio: Please help us with your donation and view the attachment below! We need you!
Attachment: tsunami.exe

Gli esperti raccomandano di essere prudenti nei confronti di attachment di e-mail non richieste e, nel caso si desideri effettuare una donazione, è bene affidarsi a enti o associazioni affidabili (es. unicef).
Sulle truffe che sfruttano il disastro dello tsunami abbiamo avuto occasione di parlare nel numero 1161 di PuntoSicuro.