Kelvir, il worm per Msn Messenger si evolve. E impara l’italiano
Sondaggio. Usi l’antispyware?VIRUS E ANTIVIRUSKelvir, uno dei worm più noti per instant messenger, è diventato più furbo, e ha anche imparato le lingue: lo dimostra la comparsa della sua (ennesima) variante chiamata Kelvir.HI.
State sicuri Il worm non è ad alto rischio di propagazione, ma ha la particolarità di ricercare le impostazioni dei client MSN Messenger e adeguare su questa base il messaggio che porta all’apertura di un allegato infetto. Se proprio si vuole essere pignoli, l’italiano di Kelvir.HI è un po’ deficitario: la frase “haha Ho trovato la vostra foto!” non sembra ancora sufficientemente fluida per potere provenire da un proprio contatto.
Per il resto, la tecnica di attacco di Kelvir.IH è convenzionale: il mittente della frase di cui sopra appare essere un proprio contatto legittimo, e l’allegato infetto contiene la copia di un worm della famiglia Spybot, in sé dannoso ma anche molto datato (i primi esemplari risalgono al 2003).
Ribadiamo: il fenomeno dei malware per client di messaggistica istantanea è in crescita, ma non ha raggiunto ancora proporzioni tali da suscitare allarmi o - peggio - allarmismi.
Un worm di ampia portata che sfrutti Msn, Yahoo! Messenger è ancora lungi dall’apparire, ma non è da escludere a priori. Ma in questo momento un buon antivirus, correttamente aggiornato e con funzioni di controllo sui client di messaggistica istantanea, sembra ampiamente sufficiente a proteggere gli utenti domestici e aziendali.





Ancora nessun commento.