Zeus News è un notiziario dedicato a quanto avviene nel mondo di Internet, dell'informatica, delle nuove tecnologie e della telefonia fissa e mobile: non è un semplice amplificatore di comunicati stampa ma riserva ampio spazio ai commenti e alle riflessioni, proponendosi quale punto di osservazione libero e indipendente.

Sondaggio
Qual Ŕ il tuo approccio nei confronti del navigatore satellitare?
Mi affido al navigatore solo in caso di necessitÓ.
Sono diffidente e non mi baso totalmente sulle indicazioni del dispositivo.
Non mi metto al volante prima di aver acceso il magico schermo.
Non ne ho mai avuto uno.
Preferisco fermarmi a chiedere informazioni ai passanti.
Non mi interessano le indicazioni: in fondo a volte Ŕ bello anche basarmi sul mio istinto e nel caso sbagliare strada.

Mostra i risultati (2076 voti)
Ottobre 2014
Il gettone telefonico, questo sconosciuto
Honor 6, lo smartphone 4G più veloce del mondo
Trovare le chiavi sotto lo zerbino con Google
La batteria che dura vent'anni e si ricarica in due minuti
Google lancia Inbox, l'email intelligente
L'ombrello ad aria
L'invenzione italiana che rende potabile l'acqua radioattiva
Samsung sperimenta la rete mobile 5G a 7,5 Gigabit/s
SIAE, una picconata al monopolio
Il chiavistello smart a prova di scassinatore
Hai scaricato Kill Bill? Arriva la multa
Vantablack, il materiale più nero del nero
Violati i server di Yahoo e Winzip
Mac colpiti da malware
Arriva Windows 10, cosa c'è da sapere (e dove si scarica)
Tutti gli Arretrati

Flame, dal Medio Oriente un malware pericolosissimo

Considerato una minaccia peggiore di Stuxnet, sottrae tutti i dati dai computer infetti.



[ZEUS News - www.zeusnews.it - 29-05-2012]

flame virus peggiore stuxnet
Foto di Gina Sanders

Secondo Kaspersky, che per prima ha individuato il trojan, si tratta di «una delle minacce più complesse mai scoperte» ed è peggiore persino del già temuto Stuxnet.

Il malware di cui stiamo parlando si chiama Flame e sta infettando molti computer con Windows in Medio Oriente; come Stuxnet, può diffondersi tramite chiavette USB, ma rispetto al collega dispone di un arsenale molto più vario.

È stato scoperto quasi per caso durante la ricerca di un altro malware - chiamato Wiper - compiuta da Kaspersky su richiesta della ITU; ulteriori indagini hanno portato a pensare che Flame sia attivo sin dal 2010, ma le sue capacità di sfuggire ai software di rilevamento gli avrebbero permesso di operare indisturbato sino a oggi.

Una volta installatosi su un computer inizia a raccogliere informazioni scattando screenshot dello schermo a intervalli regolari: più di frequente se è in esecuzione un programma interessante (come un client di posta, o un software di messaggistica istantanea), soltanto una volta al minuto se non c'è nulla di importante da fotografare.

Inoltre registra le conversazioni che passano attraverso il microfono del PC, è in grado di infettare i drive USB collegati, carpisce informazioni tramite i dispositivi connessi via Bluetooth e tenta di diffondersi attraverso la stessa falla nello spooler di stampa di Windows già sfruttata da Stuxnet (e per la quale è disponibile da tempo una patch).

Flame è strutturato in moduli che si possono installare, attivare e aggiornare indipendentemente; tutte le possibilità che offre ai suoi creatori fanno sì che il malware non sia un software piccolo: la versione completa si aggira intorno ai 20 Mbyte (Stuxnet, per fare un confronto, pesa soltanto 500 Kbyte).

Sondaggio
Worm, virus, trojan horse, spyware, rootkit, dialer, hijacker. Chi li produce?
Smanettoni che vogliono provare la loro abilitÓ
Pirati informatici professionisti con lo scopo di trarne profitto
Gli stessi che poi fanno gli antivirus
Gruppi con finalitÓ politiche di destabilizzazione

Mostra i risultati (3950 voti)
Leggi i commenti (25)

Curiosamente, Flame è impostato per non replicarsi automaticamente: Kaspersky ipotizza che questa caratteristica sia stata "spenta" dopo che la minaccia di Stuxnet divenne pubblica, per cercare di mantenere segreta l'esistenza di Flame il più a lungo possibile evitandone la diffusione incontrollata.

Quanto alle origine di questo pericolo, le ipotesi sono al momento tre: criminali informatici, attivisti e Stati. Considerando tuttavia la complessità del software (gli attivisti di solito usano strumenti piuttosto semplici) e gli obiettivi presi di mira (non conti correnti bancari, ma computer delle nazioni mediorientali), la possibilità che dietro a Flame vi sia la sponsorizzazione di qualche nazione è più che un'ipotesi.

Kaspersky stima che al momento ci siano circa 1.000 computer infettati da Flame.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita.

Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) sotto o segnalare un refuso.

Commenti all'articolo (ultimi 5 di 23)

mauro_mbf1948
No si chiama non scaricare_cavolate.exe e soprattutto non inoltrare catene_di sant'antonio.eml e similari.- Tanta paura del virus e gli apri la strada? Poi ci sono i superprudenti che si mettono tre antivirus assieme in funzione, e si lamentano che il pc diventa lento e i virus ci sono lo stesso....:lol: :lol: E poi cosa fa... Leggi tutto
25-6-2012 00:56


Silent Runner
Considerato il livello di OT che abbiamo raggiunto fra Admin e Supervisor direi che il terrificante Malware descritto nell'articolo si Ŕ giÓ impadronito di noi. :incupito:
2-6-2012 00:25


Danielix
Quindi versione Beta? :roll:
1-6-2012 22:50


Silent Runner
Daniel, mda, io mi riferivo a UNaBottaEvia.exe! Leggi tutto
1-6-2012 15:09


mda
Basta non istallare moglie.exe pensando di upgradare da fidanzata.exe . :lol: :lol: :lol: Ciao
1-6-2012 01:33

Leggi gli altri 18 commenti nel forum Sicurezza
Inserisci un commento - anche se NON sei registrato

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.


web metrics