I laboratori della società di sicurezza Sophos hanno isolato un trojan molto particolare.

Si tratta di un file che si presenta con una icona di winamp, in modo da far credere che si tratti di un file mp3.

Una volta avviato, modifica alcune voci di registro relative a WinLogon, e fa apparire il seguente messaggio:

“Stop pembajakan Musisi Dalam Negeri, Jangan Gunakan MP3 lagi (sok sok an) huahahahahaha!!!”

che tradotto:

“Stop piracy Musician Affairs, Do not Use MP3 again (quasi quasi-an) huahahahahaha!”

Cioè si tratta di una sorta di campagna anti-pirateria, il cui effetto non si limita però a questo semplice ammonimento.

Infatti il trojan si inserisce nella cartella dove si trovano i file musicali e procede alla eliminazione di tutti i file mp3.

Inoltre il trojan procede allo spegnimento di Windows, ma prima copia se stesso nella cartella di Windows.

Si tratta quindi indubbiamente di una minaccia seria.

Il lato positivo è che si tratta di una minaccia geograficamente limitata: infatti questo trojan si diffonde sottoforma di un brano musicale di una band indonesiana (la lingua dell’avviso è infatti indonesiano).

Ma detto questo, ciò non deve far preoccupare di meno: personalmente ritengo che non passerà molto tempo prima che questa campagna antipirateria si diffondi con band piu famose.

In materia di “minacce musicali” ricordo l’esistenza di un particola trojan: il famoso Trojan GetCodec.

Questo trojan in termini pratici infetta tutti i file multimediali, rendendoli illeggibili.

Di quest’ultima minaccia, di cui si è sentito molto parlare l’estate scorsa, ne parlerò in un articolo a parte.

Vuoi tutti gli aggiornamenti di IbA's Blog in tempo reale? Abbonati ai nostri Feed RSS.