E’ notizia di questi giorni che sempre più server vengono infettati da questo virus, con la conseguenza di rendere infetti i siti che vengono ospitati.

Il malware, noto anche come Virux, non è nuovo e appartiene alla categoria dei cd virus polimorfici (che cambiano forma fisica, mantenendo tuttavia le stesse routine di base, dopo ogni infezione, cosi da nascondersi agli antivirus).

Il virus si diffonde rapidamente in rete con varie tecniche infettive, compresa l’infezione di server Web, drive di rete e dischi USB.

La nuova variante riesce a infettare anche gli script basati su PHP, ASP e HTML ed i server infetti includono un iframe nelle pagine che riesce a diffondere il malware ai visitatori: attraverso l’inserimento di questo iframe nella pagina, il malware cerca di dirigere i visitatori su domini .pl , i quali tenteranno di sfruttare varie vulnerabilità nei browser e nelle applicazioni installate sul Pc dell’utente.

La vulnerabilità viene sfruttata con successo con l’inserimento del codice malevolo in processi di sistema come explorer.exe e winlogon.exe e agganciandosi alle API di Windows di più basso livello per assicurarsi di restare in memoria.

Ma il danno maggiore è che questo malware infetta tutti i file eseguibili presenti nel sistema della vittima: il risultato è che tutti i file .exe risulteranno infetti, e dovranno essere tutti rimossi, senza eccezione alcuna.

I pc infetti subiscono inoltre l’installazione di una backdoor che usa la porta 80 ed i protocolli IRC per connettersi a vari server, al fine di scaricare altri malware di varia natura.

Questa ennesima notizia non fa altro che acutizzare un problema sempre più pregnante: la sicurezza nella navigazione web.

A questo riguardo, sistemi di virtualizzazione o sandbox per la navigazione, assumono sempre più il ruolo di unico baluardo effettivo contro le minaccie del web.

Vi segnalo, a questo proposito, due ottimi programmi: Returnil e Sandboxie

Spero nei prossimi giorni di fare piccole guide introduttive su questi programmi.

Vuoi tutti gli aggiornamenti di IbA's Blog in tempo reale? Abbonati ai nostri Feed RSS.