Ancora su Confiker
di JOHN MARKOFF
2009 attacco ai computer: un supervirus infesta la Rete
Arriva dagli Usa il virus Conficker: 9 milioni di pc infettati in pochi giorni, una peste informatica senza precedenti
“L’antivirus non basta più
il vostro pc si difende così”
UNA NUOVA peste digitale ha colpito la Rete, infettando milioni di computer personali e aziendali in quello che sembra essere il primo passo di un attacco in più fasi. I maggiori esperti di sicurezza informatica del pianeta ancora non sanno chi sia il responsabile di questa infezione o quale sarà la fase successiva.
Nelle ultime settimane un warm, un programma informatico nocivo, è dilagato attraverso le reti informatiche di aziende, scuole, università ed enti pubblici in tutto il mondo. Conosciuto come Conficker o Downadup, si diffonde sfruttando una falla scoperta di recente del sistema operativo Windows, indovinando la password di rete e usando come vettore accessori portatili di uso comune come le chiavette Usb.
Secondo gli esperti si tratterebbe della peggiore infezione da quando il worm Slammer dilagò su Internet nel gennaio del 2003, e potrebbe aver infettato qualcosa come 9 milioni di personal computer in tutto il mondo.
Warm come il Conficker, oltre a rimbalzare da un lato all’altro della Rete alla velocità della luce, agganciano i computer infettati a sistemi unificati chiamati “botnet”, che successivamente ricevono istruzioni di programmazione dai loro padroni occulti.
Articolo completo da Repubblica;
—————————–
Conficker Worm: Il Sommario di Microsoft
A seguito delle numerose news pubblicate in rete negli ultimi giorni, relative alla diffusione delle infezioni da worm Conficker, segnaliamo la pubblicazione da parte di Microsoft di una serie di informazioni (un sommario) sull’aggiornamento di protezione MS08-067, sul codice exploit diffuso in rete, sulla vulnerabilità sfruttata e sul codice worm.
Dal Microsoft Malware Protection Center: “Prima di tutto, evidenziamo i vari vettori d’attacco perché è importante per i clienti capire che il worm Conficker utilizza una varietà di vettori di attacco per infettare le macchine.
In base a questa analisi proseguiamo con le linee guida su ciò che i clienti possono fare per proteggersi. Il primo e più importante consiglio è quello di installare immediatamente l’aggiornamento di protezione associato al Microsoft Security Bulletin MS08-067, se non lo avete già fatto.
Tuttavia, dato che questo worm utilizza un numero di vettori d’attacco addizionali forniamo ulteriori informazioni e assistenza per aiutarvi a creare un approccio di protezione profondo. Infine, chiudiamo con informazioni e precisazioni su come pulire la vostra macchina utilizzando il Microsoft Malicious Software Removal Tool.
Articolo completo da WebNews;
