Il trojan Flame si ''spegne'' da solo

I creatori del malware stanno cercando di cancellare tutte le tracce, facendo suicidare il malware.



[ZEUS News - www.zeusnews.it - 11-06-2012]

malware flame suicidio

La troppa attenzione che di recente si è concentrata sul malware Flame - il quale ha operato in silenzio sin dal 2010 - deve aver spaventato i creatori di questa minaccia.

Symantec ha infatti rilevato che molte macchine infette stanno scaricando un file - browser32.ocx - il cui scopo è rimuovere tutte le tracce di Flame presenti sul computer.

Non si limita a cancellare i file, ma sovrascrive le zone del disco che da questi erano occupate in maniera tale che non si possano recuperare informazioni su Flame o sui suoi creatori.

La natura modulare di Flame consente a chi l'ha scritto di aggiungere nuove funzioni, e a quanto pare è stato deciso di aggiungere il suicidio.

«Stanno cercando di coprire le loro tracce in ogni modo possibile» ha spiegato Victor Thakur, di Symantec. «Sanno di essere sotto controllo. Ciò che è molto interessante è il fatto che hanno deciso di rischiare la connessione ai server, e questa potrebbe essere sorvegliata. Hanno gettato alle ortiche la cautela».

Sondaggio
Secondo te, come bisogna definire chi commette intrusioni informatiche?
un hacker
un cracker
un grissino

Mostra i risultati (5081 voti)
Leggi i commenti (111)

Intanto, Microsoft ha rilasciato un aggiornamento con il quale conta di migliorare le protezioni di Windows ed evitare così future infezioni.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (3)

Se google traducesse così non avrei un lavoro :( Leggi tutto
12-6-2012 10:41

{Robert Maroon}
I certificati per windows update sono stati generati mediante un collision attack. link[/url] [url=http://forum.zeusnews.com/link/89290]link Leggi tutto
12-6-2012 03:42

{Michele}
Quelli di micosoft si sono venduti altro che falla , se gli altri avevano i certificati legittimi per il windows update significa che qualcuno glieli ha dati. In 25 anni di microsoft non era mai successo e succede ora? ... strano secondo me si son venduti... E sempre secondo me questo restringe il campo agli USA... In secondo luogo, ma... Leggi tutto
11-6-2012 19:28

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Qual è la politica della tua azienda nei confronti dei dispositivi mobili dei dipendenti? Bring Your Own Device oppure Corporate Owned, Personally Enabled?
BYOD
COPE
Non c'è una policy dominante, dipende dagli utenti
Non lo so
Non lavoro in un'azienda

Mostra i risultati (989 voti)
Maggio 2024
Google infila la IA dappertutto
Dentro la sede dei criminali
Windows 11 24H2 cripta tutti i drive all'insaputa dell'utente
L'app per snellire Windows 11 rimuove anche la pubblicità
Netflix, utenti obbligati a passare agli abbonamenti più costosi
Aprile 2024
MS-DOS 4.00 diventa open source
Enel nel mirino dell'Antitrust per le bollette esagerate
TIM, altre ''rimodulazioni'' in arrivo
L'algoritmo di ricarica che raddoppia la vita utile delle batterie
Hype e Banca Sella, disservizi a profusione
Falla nei NAS D-Link, ma la patch non arriverà mai
La navigazione in incognito non è in incognito
Le tre stimmate della posta elettronica
Amazon abbandona i negozi coi cassieri a distanza
Marzo 2024
Buone azioni e serrature ridicole
Tutti gli Arretrati
Accadde oggi - 20 maggio


web metrics