Nuovo allarme virus: This is it - Michael Jackson

Da **childhood** Sab Ott 17, 2009 2:17 pm

Nuovo allarme Spam sulle email aventi come oggetto Michael Jackson. Symantec mette in guardia i fan di Michael Jackson, vi è dello spam nel link delle email che fa riferimento ad un sito compromesso che scarica in background sul PC del malware.

Ancora una volta Michael Jackson è al centro dell'attenzione. Questa volta non si tratta di singoli che sono stati venduti frettolosamente dopo la triste scomparsa del cantante, neppure di accuse pervenute per plagio oppure liti sui diritti delle canzoni, vi è un ondata di Spam che sta prendendo di mira l'ultimo singolo "This is It".

Symantec, produttore del software per la sicurezza Norton, avvisa che i criminali informatici stanno effettuando invii massicci di spam, il target di tale attacco sono i fan di Michael Jackson, a cui si chiede di ascoltare nella email che ricevono la registrazione postuma del Re del Pop. Stiamo parlando di "This is It", un singolo che è stato al centro dell'attenzione anche perchè assomiglia pericolosamente nella musica e testo a ciò che scrisse il Re del Pop assieme a Paul Anka nel lontano 91.

Il nuovo singolo di Jackson intitolato ‘This is it’ veniva trasmesso per la prima volta mondiale alla mezzanotte del 12 ottobre sul sito MichaelJackson.com, in modo tale che i fan potessero ascoltarlo gratuitamente. Tuttavia, i criminali informatici hanno sfruttato l’enorme interesse per il pezzo, inserendo lo spam in un link alla canzone, con l’intento di ingannare gli ammiratori cliccandoci sopra. Una volta cliccato, il link scarica di nascosto del software sul computer di un utente, consentendogli di essere controllato da remoto e consegnando nelle mani dei criminali informazioni sensibili contenute nel pc.

I problemi hanno inizio quando l'utente fa clic sul link. Il browser apre una pagina su un sito compromesso che, a sua volta, rimanda ad un altro sito internet hackerato. Quest'ultimo sito eseguirà un file .hta individuato come Downloader.Psyme. Una volta che il file. hta viene eseguito, un file chiamato AutoCfg.exe (riconosciuto da Symantec come Backdoor.Trojan) e i file legittimi Servmess.dll, Autoexnt.exe e Instexnt.exe, vengono scaricati. Questi file legittimi vengono sfruttati dal malware, che li usa per eseguirli dopo ogni riavvio di Windows, anche se non c'è nessuno connesso al computer. A questo punto il pc può essere controllato da remoto e tutte le informazioni contenute in esso sono a disposizione dei criminali.

I consigli sono come al solito gli stessi, tenere il proprio PC aggiornato con le ultime Patch di Sicurezza, assicurarsi di avere un Antivirus, il Firewall attivo e rimanere vigili sui siti e link che vengono cliccati. Ultimo ma non per questo meno importante, si raccomanda di controllare anche che il proprio Browser sia aggiornato, in caso negativo sarà da dirigersi sul sito del produttore e installare l'ultima versione.

fonte:italia magazine