MyDoom, peggior virus di tutti i tempi

[Jaki]

MyDoom, peggior virus di tutti i tempi, si trasmuta ed attacca Microsoft

Adesso è ufficiale: MyDoom è – per estensione del contagio e per velocità di diffusione - la peggiore epidemia che sia mai scoppiata in Rete. A questa conclusione sono arrivate, quasi all’unisono, le maggiori imprese che lavorano nel campo della sicurezza, dopo aver constatato come tra il 20 ed il 30 per cento dell’e-mail attualmente in circolazione siano, in effetti, generate dal virus.

E come quest’ultimo – smentendo quanti pensavano d’averlo domato – già abbia subito una prima trasmutazione, preparandosi, nelle sue nuove vesti di MyDoom.b, ad un massiccio attacco contro le postazioni web di Microsoft.

Questo attacco – come quello contro SCO, l’impresa dello Utah che, da qualche mese, va querelando per violazione di copyright molti degli utenti del sistema operativo “open source” Linux – dovrebbe cominciare il prossimo primo di febbraio e durare fino al giorno 12.

Attualmente la presenza di MyDoom in Rete è, in verità, appena percettibile. Ma non si tratta che della classica calma che precede la tempesta. Milioni di computer sono stati infettati negli ultimi giorni. E – sebbene ben noti siano i tempi e gli obiettivi dell’attacco che si prepara - non pochi esperti temono che queste macchine siano inconsapevolmente pronte a riversare, in direzione dei network di Microsoft e SCO, una quantità di e-mail destinata a rompere, per un prolungato periodo di tempo, tutti gli equilibri della rete.

[Jaki]

Virus,si cerca autore di MyDoom, Microsoft offre 250mila dollari

di Reed Stevenson

SEATTLE (Reuters) - Microsoft ha offerto una taglia da 250mila dollari per la persone responsabile della creazione del virus MyDoom, che continua ad infettare i computer di mezzo mondo.

Il più grande produttore di software al mondo ha detto che pagherà chi gli darà informazioni che portino all'arresto dei responsabili della variante del malizioso codice MyDoom.b, pensato per attaccare il sito Web di Microsoft nell'apparente tentativo di chiuderlo nel fine settimana.

L'offerta di Microsoft segue quella simile sempre da 250mila dollari fatta da SCO Group, il piccolo produttore di software che ha citato International Business Machines per l'uso di un suo codice nel sistema operativo Linux. La prima versione del baco era stata disegnata infatti per attaccare il sito di SCO, che ha attirato le ire dei sostenitori di Linux.

MyDoom, conosciuto anche come Novarg o Shimgapi, ha infettato i computer di tutto il globo con utenti che hanno aperto un file in attachment che rilascia un programma che potenzialmente permette agli hacker di aver accesso non autorizzato al pc.

Gli esperti di sicurezza di computer sono un po' più vicini a scoprire l'autore del virus, che apparente firma il baco con il nome "Andy".

"Non c'è modo di capire se è il vero nome dell'autore", ha detto Craig Schmugar, ricercatore alla unità antivirus McAfee di Network Associates.

Schmugar ha detto che MyDoom contiene anche un messaggio dall'autore, "Sto solo facendo il mio lavoro, niente di personale, scusate".

I computer infettati dal virus posso diventare rampe di lancio per altri attacchi.

Network Associates ha spiegato che il numero di macchine infettate è più che raddoppiato a 400mila o 500mila ieri, dalla stima di mercoledì di 100-200mila.

MyDoom, che si presenta come attachment con estensione .exe, .scr, .zip o .pif, è una forma di spam, spesso con mittenti e oggetti che sembrano ufficiali, che fanno pensare che arrivino dall'amministratore di rete.

[Jaki]

Internet, inizia conto alla rovescia per attacco virus MyDoom

LONDRA (Reuters) - Gli esperti della sicurezza hanno avvertito oggi gli utenti di Internet che il temibile virus MyDoom affliggerà la rete per un po', mentre è già partito il conto alla rovescia per il massiccio attacco digitale la prossima settimana contro Microsoft e la società editrice di software SCO Group Inc.

Per il quarto giorno consecutivo, gli Internet service provider e le corporation sono state intasate da una cascata di e-mail infetti.

Gli esperti della sicurezza dicono che fino a uno su tre e-mail in circolazione sono stati generati da MyDoom.A -- uno dei "contagi" più veloci sulla Rete mai visti finora.

"Stiamo vedendo società che hanno il problema di cancellare virus abbastanza in fretta", ha detto Graham Cluley, consulente per la tecnologia per la società antispam e antivirus Sophos Plc. "Questo (virus) sarà con noi per un po'".

Nel frattempo, gli esperti stanno tentando senza molto successo di fermare gli attacchi coordinati del virus, che è innescato in modo da colpire attraverso i siti Web di SCO domenica e Microsoft martedì.

"E' molto difficile per le società antivirus reagire in questi scenari. Resteremo sempre un passo indietro", ha detto Paul Wood, capo analista per la società britannica specializzata nella sicurezza informatica MessageLabs.

[Jaki]

Virus, MyDoom e Bagle i più segnalati a gennaio

MILANO (Reuters) - Sono MyDoom, che in questi giorni sta infettando i computer di mezzo mondo, e Bagle i due virus -- comparsi entrambi nelle ultime settimane -- che nel primo mese dell'anno sono stati i più segnalati, almeno secondo una classifica stilata da Sophos, uno dei leader a livello mondiale nella protezione anti-virus e anti-spam per aziende.

Questa speciale top-ten che, come si legge in una nota, esamina le segnalazioni arrivate a Sophos nel gennaio 2004, mostra che le due new entry del mese, ossia i worm MyDoom e Bagle, hanno conquistato le prime due posizioni in classifica, rispettivamente con il 25,1% e il 16,3% delle segnalazioni.

Seguono al terzo posto Sober-C (variante di Sober) con 9,9%, al quarto Dumaru-A (virus Dumaru) con 5,3%, al quinto Mimail-J (variante di Mimail) con 3,1%, al sesto Mimail-A (worm Mimail) con 2,7%, al settimo Mimail-K (variante di Mimail) con 2,6%, all'ottavo Mimail-C (variante di Mimail) con 2,2%, al nono Mimail-I (variante di Mimail) con l'1,0% e al decimo Klez-H (variante di Klez) con 0,8%, da 24 mesi in classifica

"Le due new entry dominano la classifica di gennaio, nonostante entrambi i virus siano stati rilevati per la prima volta soltanto verso la fine del mese", ha spiegato nella nota Graham Cluley, consulente di Sophos.

"Il worm MyDoom, che ha lanciato un attacco denial of service contro il sito Web di SCO ed ha intasato migliaia di caselle di posta elettronica, è comparso solo il 26 gennaio ed ha ricevuto più un quarto di tutte le segnalazioni che ci sono arrivate questo mese".

Sco è un piccolo produttore di software che ha fatto causa ad Ibm perché utilizzerebbe un suo codice per il sistema operativo Linux.

Secondo Sophos, Bagle è stato invece come una meteora. "Rilevato la prima volta verso la metà del mese, è salito al secondo posto della classifica in brevissimo tempo," ha continuato Graham Cluley. "Tuttavia, proprio come il rover inviato su Marte di cui porta lo stesso nome, anche il worm ha avuto vita breve. È stato creato infatti per disattivarsi il 28 gennaio."

Sophos ha rilevato e protetto da 608 nuovi virus in gennaio.

La nota informa che la società ha messo a disposizione materiale informativo gratuito, continuamente aggiornato, per le reti Intranet e i siti Web con i dati aggiornati sugli ultimi virus e sui falsi allarmi più recenti all'indirizzo http://www.sophos.com/virusinfo/infofeed.

[Jaki]

MyDoom "affonda" il sito di Sco

Nonostante l'azienda dello Utah che ha intentato causa a Ibm (e indirettamente al mondo Linux) avesse messo una taglia sugli autori del virus di un quarto di milione di dollari, MyDoom è riuscito nel suo intento: tra sabato e domenica il sito www.sco.com è stato mandato in tilt da un attacco distribuito di forte entità.

di Antonio Dini
( 1-02-2004 )

I greci lo avrebbero chiamato "peccato di hubris", peccato di tracotanza. La posizione legale che Sco ha assunto da un anno contro Ibm (citata in giudizio per un risarcimento danni sino a tre miliardi di dollari) e indirettamente anche contro i padri fondatori di Linux, tra i quali il finlandese Linus Torvalds, accusando tutti di aver copiato dentro il sistema operativo Open Source parti del codice di Unix ha scatenato un attacco in stile Far West contro l'azienda.

Uno degli effetti del virus MyDoom, che sta piagando da una settimana le caselle di posta elettronica di tutta Internet e mettendo a repentaglio la sicurezza (se si può usare questa espressione) degli utenti Windows, è infatti anche quello di rendere i Pc basati sul sistema operativo di Redmond degli Zombie agli ordini degli ignoti autori del virus.

L'ordine che i computer zombie non possono rifiutarsi di eseguire è quello, nella variante a del virus, di inviare richieste dati ai server di Sco, sovraccaricandoli e costringendoli al tilt con un Ddos, un attacco distribuito finalizzato al sovraccarico del servizio. La variante b del virus, che ha iniziato a circolare poche ore dopo la prima, ha come obiettivo del medesimo tipo di attacco il sito di Microsoft, www.microsoft.com, che alcuni commentatori avevano identificato come la "longa manus" del'operazione legale di Sco, se non altro per via di un finanziamento che Redmond aveva sottoscritto a favore di Sco un anno fa per una cifra analoga a quella necessaria per coprire le ingenti spese legali di una vertenza contro Ibm.