Allarme nel web per “Scob”, virus che ruba dati personali
L’attacco, condotto attraverso un virus denominato “Scob” che si è manifestato all’inizio della settimana, sfrutta una falla dei server che usano una versione del software ISS di Microsoft e sembra più pericoloso degli ultimi “Sasser” e “Blaster”.
I server colpiti a loro volta sfruttano un’altra vulnerabilità di Internet Explorer per installare un “cavallo di Troia” sui pc dei navigatori che visitano i siti infetti, ha detto Alfred Hegr, senior director per il settore engineering della Symantec, nota società di sicurezza Internet. “Tutto questo avviene mentre sembra di stare guardando la stessa pagina web… In realtà si ignora che parti del browser hanno re-indirizzato il pc su un altro sito web”.
Il Computer Emergency Readiness statunitense ha avvertito dal proprio sito web che “qualsiasi sito, anche quelli di cui l’utente si fida, possono essere colpiti da questa attività e potrebbero contenere codici potenzialmente pericolosi”.
Il “Trojan Horse” inserisce nei pc infetti una spia che copia numeri di carta di credito e password degli utenti e li invia a un server in Russia, ha detto Michael Murray, direttore del settore Vulnerabilità ed esposizione per la società nCircle Network Security.
Al momento non sono ancora disponibili patch - cioè sottoprogrammi - per risolvere il problema.
Ancora nessun commento.