Il virus degli innamorati

Il giorno di San Valentino si sta avvicinando e Sophos ha già scoperto due nuovi virus che stanno diffondendo auguri di San Valentino attraverso gli allegati e-mail e le reti peer-to-peer. Le e-mail contenenti il worm Kipis-H hanno per oggetto "Buon San Valentino" oppure il seguente messaggio di testo: "Con l'avvicinarsi di San Valentino! Ti voglio tanto bene. Allegato: Valentine.EXE"

Una volta attivato, il worm raggira tutte le protezioni antivirus e permette ai cybercriminali di accedere ai PC installando Trojan backdoor; poi si autoinvia a tutti i contatti presenti nella mailing list infettando gli indirizzi e-mail del mittente.

Il nuovo worm VBSWG-D si diffonde via e-mail con l'oggetto "First love story...!!!" e un file denominato FirstLove.VBS, facendo in modo che il 14 febbraio appaia questo messaggio: Happy F***ing Valentine...!!! e poi si spenga il computer. Quindi si autoinvia a tutti gli indirizzi e-mail nella rubrica dell'utente.

Kipis-H e VBSWG-D sono gli ultimi di una lunga serie di virus che hanno sfruttato la promessa d'amore per spingere gli utenti ad attivare codici infetti.

Il worm Love Bug era, ai tempi dell'uscita nel maggio del 2000, il virus più pericoloso di tutti i tempi. Era un'e-mail con oggetto "ILOVEYOU" e affermava di contenere una lettera d'amore. Il suo autore filippino non è mai stato perseguito perché le leggi locali relative ai crimini informatici non erano sufficienti al tempo.

Il worm Bagle-W "I just need a friend" diffusosi nell'aprile del 2004 fingeva invece di derivare da una studentessa "in cerca di un uomo interessante, in previsione di una relazione seria". Inclusa nell'e-mail c'era una foto di una giovane mora innocente.

Il worm Lovelet-C si è diffuso attraverso i sistemi via e-mail cinque anni fa, invitando i destinatari ad un appuntamento serale per un caffè.

Il worm Wurmark, che si sta diffondendo al momento, viene inviato da indirizzi e-mail come RomeoRichard e Sexy_guy88, fingendo di arrivare da un ammiratore segreto.

Il worm Yaha-K, che usa come oggetto "Wanna be my sweetheart?", "You are so sweet", e "Are you looking for love", lancerebbe un attacco dai computer infetti contro i computer del governo pakistano.

Il worm Numgame ha inviato messaggi che dicono "Are you my valentine?" e giocano un gioco sullo schermo con gli utenti di computer infetti, prima di diffondersi ad altri computer.

Il worm di rete Randex tenta di irrompere nei sistemi informatici che hanno scelto password quali ILOVEYOU.

"Ciò dimostra che molte persone sono alla ricerca di un amore anche in posti sbagliati", ha dichiarato a Zeus News Graham Cluley, senior technology consultant in Sophos. "Ognuno di noi dovrebbe stare attento agli allegati e-mail infetti che arrivano nella propria casella di posta - altrimenti si corre il rischio di avere il computer, anziché il cuore, infranto."

Sebbene ci siano pochi report di entrambi i worm Kipis-H e VBSWG-D, raccomandiamo a tutti gli utenti di prestare attenzione a questi trucchi psicologici, non dimenticando di aggiornare i loro software antivirus, e alle aziende di proteggersi con soluzioni consolidate per la protezione dallo spam e dai virus.

Ulteriori informazioni relative al worm Kipis-H si possono trovare qui. Ulteriori informazioni e immagini del worm VBSWG-D invece sono disponibili qui.