Archivio » 2004 » febbraio » martedì 3 »

Mydoom.B non disturba il sito di Microsoft

Scritto da Luigi Gavazzi

La diffusione ridotta del worm rispetto alla variante “A” ha reso gli attacchi quasi irrilevanti. Intanto da Redmond arriva una patch per Internet Explorer

Per ora sono assai lievi gli effetti sul sito di Microsoft dell’attacco causato dalle macchine infettate da Mydoom.B, la variante del worm giudicato il peggiore della storia della Rete.

Virus all’attacco » tutto su MyDoom

Come è noto, Mydoom arriva attraverso la posta elettronica dentro un messaggio con un file in allegato. Una volta aperto, il virus si auto-invia ad altri indirizzi pescati nel computer infettato e lascia in eredità codice che rende il pc una “bocca da fuoco” per un attacco Ddos (distributed denial of service). Infatti al momento previsto, stabilito dal codice depositato dall’infezione, il computer invia richieste di apertura delle pagine al sito web preso di mira.

Anche se gli attacchi a Microsoft.com in realtà erano già cominciati ieri, quindi in anticipo rispetto al previsto (pare che la prima batteria di assalti sia stata portata da computer con l’ora e il giorno impostati in modo scorretto), gli esperti di sicurezza avevano già previsto un effetto attenuato di Mydoom.B la cui diffusione non era nemmeno paragonabile a quella raggiunta da Mydoom.A., che, si stima, avrebbe raggiunto più di un milione di computer in tutto il mondo.

La situazione degli attacchi di Ddos causati da Mydoom può essere controllata dando un’occhiata a Netcraft che pubblica un report con i dati aggiornati.

Microsoft ha anche predisposto una pagina nella parte del sito dedicata alla sicurezza, con le indicazioni su come difendersi da Mydoom.

Intanto l’azienda di Redmond ha rilasciato anche un aggiornamento per Internet Explorer che promette una maggiore sicurezza delle macchine. L’update per il browser può essere scaricato dal sito. Microsoft sostiene che con tale aggiornamento ci si protegge da eventuali attacchi di spoofing «che inducono gli utenti a collegarsi a siti potenzialmente pericolosi, nelle cui Url vengono gestite informazioni relative al nome utente e alla password».

L’intervento di Microsoft rappresenta un’eccezione rispetto all’abituale ritmo mensile di pubblicazione delle patch per la sicurezza: questa vulnerabilità di Internet Explorer è stata giudicata particolarmente pericolosa perché permetterebbe agli “attaccanti” di controllare il pc della vittima.