Oramai da tutte le parti non si sente parlare che del gossip sulle vincende più o meno personali del premier Berlusconi, e più se ne parla e più aumenta la curiosità.

Anche il tema della morte di Michael Jackson attira curiosità di molteplici fans di tutto il mondo, cosi come la morte della stupenda icona degli anni 70 Farrah Fawcett.

I laboratori della Trend Micro hanno individuato un email di spam tutta italiana, contenente malware sottoforma di finto codec.

Il testo dell’email è il seguente

Come potete vedere, si chiede di visualizzare un video apparentemente su youtube: ma guardate bene l’indirizzo!

Se si sta attenti, potete notare un indirizzo che ad un prima occhiata sfuggente sembra quello del famoso portate video, ma che in realtà porta ad un dominio nel quale una volta raggiunto si chiede l’installazione di un codec (wmpcodec.exe ) per la visualizzazione del video.

Il file viene riconosciuto da Trend Micro come WORM_KOLAB.DI e il dominio è stato bloccato dalla stessa software house.

Anche in questo caso, si gioca sui nomi: l’email presenta come mittente YouTube, ma se si guarda i dettagli, si nota come mittente invece staff@youtorube.com

Da notare come questa metodo di diffondere malware sia il risultato di una tecnica chiamata Social Engineering:  si individuano sostanzialmente temi che attirano la curiosità sfrenata dell’utente, cosi da fargli passare in secondo piano la fonte della notizia, pur di soddisfare la sua curiosità.

A questo proposito, fate molta attenzione nel ricercare news sulla morte di Michael Jackson e di Farrah Foxet: sono stati individuati migliaia di nuovo siti appositamente creati da cyber-criminali, contenenti malware (attraverso la tecnica drive-by) e che hanno come tema proprio le morti di questi due personaggi famosi.

Nel caso di Farraw Fawcett, questi link portano all’installazione silente di rogue antivirus (cioè finti programmi di sicurezza, che mirano a spaventare l’utente, rilevando decine di finte minacce nel vostro pc).

Trend Micro ha pubblicato anche un’altra notizia a questo proposito: la bot che determina la diffusione delle finte immagini tramite msn (il famoso virus di msn) si è aggiornata, sfruttando il tema della morte del Re del Pop.

Vuoi tutti gli aggiornamenti di IbA's Blog in tempo reale? Abbonati ai nostri Feed RSS.