Saddam morto? Dietro c'è un virus

Ecco la nuova minaccia informatica
Si chiama "Bobax-H" il nuovo worm che si nasconde dietro una finta prova fotografica dell'uccisione di Saddam Hussein a seguito di un fallito tentativo di fuga. A lanciare l'allarme sono gli esperti dei laboratori di Sophos, società specializzata nella sicurezza online. Secondo quanto riferito dai produttori di sistemi anti-virus, la nuova minaccia si diffonderebbe via posta elettronica con lo stesso stile del micidiale Sasser.


Da un punto di vista tecnico, "Bobax-H" è stato programmato per sfruttare una vulnerabilità dei sistemi operativi Microsoft. Generate in automatico, le e-mail infette possono includere diversi messaggi di testo che sostengono l'uccisione del Raìs e invitano ad aprire l'allegato per verificare lo scoop. La frase più utilizzata dal virus per diffondersi è "Saddam Hussein - Attempted Escape, Shot dead. Attached some pics that i found (Saddam Hussein - Tentativo di Fuga, Trovato morto. Allegate alcune fotografie che ho trovato).

In circolazione esistono anche altre varianti che promettono immagini della cattura di Osama Bin Laden, ma anche in questo caso si tratta ovviamente soltanto di un trucco per infettare i computer. Il baco è nascosto negli attach uniti ai messaggi. Per contaminare i pc è sufficiente aprire gli allegati e il danno è fatto. Una volta insinuatosi nell'hard-disk, infatti, "Bobax-H" si autoinvia a tutti gli indirizzi della rubrica, disibilita i sistemi anti-virus e trasforma i computer in ignare macchine da spamming.

Nel frattempo, per liberarsi dall'infezione, i maggiori produttori di software antivirus hanno già predisposto dei tool e degli aggiornamenti. "Ogni giorno molte persone usano Internet per tenersi informate sulle news più recenti - sono questi tipi di persone che un worm come Bobax-H può infettare", ha dichiarato Graham Cluley, senior technology consultant in Sophos. Occorre prestare molta attenzione a ciò che si riceve via posta elettronica. "Le persone che aprono allegati indesiderati senza pensarci prima -ha precisato ancora Cluley- sono destinati ad avere a che fare con autori di virus pericolosi e con gang creatrici di spam".