Sondaggio
Dove e come sei solito vedere i film?
Al cinema.
A casa, quelli trasmessi in Tv.
A casa, sul Pc.
A casa, con un lettore multimediale.
Ovunque, sul cellulare (oppure iPad / iPod / lettore Mp3)

Mostra i risultati (2971 voti)
Marzo 2015
Decreto antiterrorismo, evitato il trojan di Stato (per ora)
Come riutilizzare uno smartphone
L'auto che evita di prendere multe per eccesso di velocità
Windows 10 sarà gratis anche per i pirati
Microsoft manda in pensione Internet Explorer dopo 20 anni
La chiavetta Usb che ti frigge il Pc
La falla FREAK è risolta
Chi ha inventato la correzione automatica?
Non ridete: i colori di quel vestito virale sono una cosa seria
Spostare la barra delle applicazioni, registrare ciò che avviene sul desktop
L'Europa vuole Internet a due velocità
Nerdcensione: Cinquanta Sfumature di Grigio
Febbraio 2015
Eliminare i file superflui, aprire il prompt ovunque e limitare l'UAC
WhatsApp, arrivano le chiamate vocali
Lenovo ha preinstallato malware sui suoi PC
Tutti gli Arretrati

Flame, dal Medio Oriente un malware pericolosissimo

Considerato una minaccia peggiore di Stuxnet, sottrae tutti i dati dai computer infetti.



[ZEUS News - www.zeusnews.it - 29-05-2012]

flame virus peggiore stuxnet
Foto di Gina Sanders

Secondo Kaspersky, che per prima ha individuato il trojan, si tratta di «una delle minacce più complesse mai scoperte» ed è peggiore persino del già temuto Stuxnet.

Il malware di cui stiamo parlando si chiama Flame e sta infettando molti computer con Windows in Medio Oriente; come Stuxnet, può diffondersi tramite chiavette USB, ma rispetto al collega dispone di un arsenale molto più vario.

È stato scoperto quasi per caso durante la ricerca di un altro malware - chiamato Wiper - compiuta da Kaspersky su richiesta della ITU; ulteriori indagini hanno portato a pensare che Flame sia attivo sin dal 2010, ma le sue capacità di sfuggire ai software di rilevamento gli avrebbero permesso di operare indisturbato sino a oggi.

Una volta installatosi su un computer inizia a raccogliere informazioni scattando screenshot dello schermo a intervalli regolari: più di frequente se è in esecuzione un programma interessante (come un client di posta, o un software di messaggistica istantanea), soltanto una volta al minuto se non c'è nulla di importante da fotografare.

Inoltre registra le conversazioni che passano attraverso il microfono del PC, è in grado di infettare i drive USB collegati, carpisce informazioni tramite i dispositivi connessi via Bluetooth e tenta di diffondersi attraverso la stessa falla nello spooler di stampa di Windows già sfruttata da Stuxnet (e per la quale è disponibile da tempo una patch).

Flame è strutturato in moduli che si possono installare, attivare e aggiornare indipendentemente; tutte le possibilità che offre ai suoi creatori fanno sì che il malware non sia un software piccolo: la versione completa si aggira intorno ai 20 Mbyte (Stuxnet, per fare un confronto, pesa soltanto 500 Kbyte).

Sondaggio
Worm, virus, trojan horse, spyware, rootkit, dialer, hijacker. Chi li produce?
Smanettoni che vogliono provare la loro abilitą
Pirati informatici professionisti con lo scopo di trarne profitto
Gli stessi che poi fanno gli antivirus
Gruppi con finalitą politiche di destabilizzazione

Mostra i risultati (4121 voti)
Leggi i commenti (25)

Curiosamente, Flame è impostato per non replicarsi automaticamente: Kaspersky ipotizza che questa caratteristica sia stata "spenta" dopo che la minaccia di Stuxnet divenne pubblica, per cercare di mantenere segreta l'esistenza di Flame il più a lungo possibile evitandone la diffusione incontrollata.

Quanto alle origine di questo pericolo, le ipotesi sono al momento tre: criminali informatici, attivisti e Stati. Considerando tuttavia la complessità del software (gli attivisti di solito usano strumenti piuttosto semplici) e gli obiettivi presi di mira (non conti correnti bancari, ma computer delle nazioni mediorientali), la possibilità che dietro a Flame vi sia la sponsorizzazione di qualche nazione è più che un'ipotesi.

Kaspersky stima che al momento ci siano circa 1.000 computer infettati da Flame.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) sotto o segnalare un refuso.

Commenti all'articolo (ultimi 5 di 23)

mauro_mbf1948
No si chiama non scaricare_cavolate.exe e soprattutto non inoltrare catene_di sant'antonio.eml e similari.- Tanta paura del virus e gli apri la strada? Poi ci sono i superprudenti che si mettono tre antivirus assieme in funzione, e si lamentano che il pc diventa lento e i virus ci sono lo stesso....:lol: :lol: E poi cosa fa... Leggi tutto
25-6-2012 00:56


Silent Runner
Considerato il livello di OT che abbiamo raggiunto fra Admin e Supervisor direi che il terrificante Malware descritto nell'articolo si č gią impadronito di noi. :incupito:
2-6-2012 00:25


Danielix
Quindi versione Beta? :roll:
1-6-2012 22:50


Silent Runner
Daniel, mda, io mi riferivo a UNaBottaEvia.exe! Leggi tutto
1-6-2012 15:09


mda
Basta non istallare moglie.exe pensando di upgradare da fidanzata.exe . :lol: :lol: :lol: Ciao
1-6-2012 01:33


La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.


web metrics