Archivio » 2005 » settembre » martedì 6 »

Yusufali, il Trojan “islamico”

Scritto da Guido Sintoni

Sondaggio. Usi l’antispyware?VIRUS E ANTIVIRUS

Non si può dire che i messaggi legati a vari malware pecchino di varietà o fantasia: stavolta il quarto d’ora di celebrità tocca a Yusufali.A, un cavallo di Troia che tenta di impedire l’accesso a siti Web per adulti visualizzando messaggi del Corano.

State sicuri Si tratta di un malware a basso rischio, che - installato su un sistema - si rende residente in memoria con la canonica alterazione del registro di sistema di Windows e analizza gli indirizzi immessi nel browser Web del Pc.

Riconosciute determinate parole-chiave nella Url, il worm minimizza la finestra (cosicché l’utente non ne veda il contenuto) e la sostituisce con un pop-up scritto in arabo e in inglese, che inneggia al ruolo e alla presenza di Allah.

Yusufali non è dannoso: compie solo una serie di azioni per redirigere e bloccare la navigazione dell’utente, e finora non sono apparse varianti che puntano ad impedire la navigazione su siti Web di carattere non adulto. Ma è proprio quest’ultima l’unica, labile minaccia che un simile malware può costituire.

A memoria, solo due malware avevano diffuso messaggi legati al mondo islamico: Mawanella, che prendeva posizione sul conflitto buddista-musulmano in Sri Lanka, e Cycle, che stigmatizzava le condizioni di vita in Iran. Entrambi hanno avuto vita breve e scarsa diffusione: lo stesso destino che sembra riguardare Yusufali.