E' guerra tra virus-writer.

04 Marzo 2004


Oggi, in sole tre ore, KasperskyLab ha rilevato 5 nuove modifiche di famosi virus: Bagle.i e Bagle.j, Mydoom.f e Mydoom.g e Netsky.f.

Kaspersky Lab, come altri produttori di software antivirus, ha prontamente rilasciato uno speciale aggiornamento che protegge dai programmi infetti, ma la situazione si è ulteriormente complicata per il fatto che questi si sono diffusi assai rapidamente e allo stesso tempo è scoppiata una pericolosa guerra fra i tre principali gruppi di cyber-criminali. Ogni nuova modifica del virus contiene infatti un messaggio diretto al gruppo rivale e nessuno di loro risparmia accuse e invettive.

Riportiamo qui di seguito alcuni esempi:

"Netsky.C"
we are the skynet - you can't hide yourself! - we kill malware writers (they have no chance!) - [LaMeRz-->]MyDoom.F is a thief of our idea! - -< SkyNet AV vs. Malware >- -

"Netsky.F"
Skynet AntiVirus - Bagle - you are a loser!!!!

"Mydoom.F"
to netsky's creator(s): imho, skynet is a decentralized peer-to-peer neural network. we have seen P2P in Slapper in Sinit only. they may be called skynets, but not your shitty app.

"Bagle.I"
Hey, NetSky, fuck off you bitch, don't ruine our bussiness, wanna start a war ?

"Bagle.J"
Hey, NetSky, fu** off you bitch!



Questo scambio di “cortesie” fra gruppi underground ha peggiorato indubbiamente la situazione su Internet, causando un “serio avvenimento epidemiologico”, uno smodato aumento di traffico e, come ormai accade assai frequentemente, qualche server di posta è andato in crisi.

“E’ difficile immaginare una situazione più comica: un manipolo di scrittori di virus sta giocando impunemente sul web e nessun membro della Internet Community può intraprendere un’azione decisiva per fermare questa situazione”, commenta Eugene Kaspersky, Direttore del settore Ricerca Anti-virus di Kaspersky Labs e prosegue “Non è che non ci sia nessuno che voglia cambiare la situazione, ma è l'architettura di Internet che non consente la sicurezza delle informazioni, questo è il vero problema”



Kaspersky Lab precisa che avvenimenti simili continueranno a verificarsi sempre più frequentemente fino quando non verranno introdotti metodi efficaci per la prevenzione, rilevazione e neutralizzazione degli attacchi e, soprattutto, finché i creatori di virus non verranno perseguiti legalmente. Se non si agirà in tal senso, tutti i tentativi di neutralizzare gli attacchi saranno puramente reattivi ed è chiaro che con difese passive e non coordinate non si riuscirà mai a cambiare in modo significativo la situazione.

beh un piccolo vantaggio c'è:

il NetSky disattiva il MyDoom se x caso lo trova sul computer !