2-Sicurezza-Storage

Symantec, Conficker rappresenta ancora una minaccia

Secondo gli esperti del Symantec Security Response, il worm Downadup (Conficker) si è risvegliato una settimana dopo l’allarme del 1 di aprile.

Redazione ImpresaCity

Pubblicato il: 10/04/2009 nella categoria 2-Sicurezza-Storage.

Symantec, Conficker rappresenta ancora una minaccia

Il worm chiamato "Downadup" o "Conficker" sembrava fosse stato impostato per ricevere nuove istruzioni dai suoi ideatori la scorsa settimana ma, in realtà, si è innescato una settimana dopo l'allarme.
Mentre il 1 aprile è passato senza particolari conseguenze, oggi gli esperti del Symantec Security Response hanno osservato un nuovo tipo di minaccia che non è altro che una versione modificata del worm Downadup originale.
E' importante sottolineare che questo campione non sembra aggiungere nuovi vettori di infezione che potrebbero permettere alla minaccia di diffondersi velocemente su nuovi computer, ma sta comunque agendo su quelli già infetti nel modo seguente:

- Downadup potrebbe diffondersi attraverso una possibile connessione a W32.Waledac, uno degli spambot più attivi in circolazione in grado di rubare informazioni riservate, trasformare i computer in spam zombie e impostare punti di accesso da remoto.
- Include una funzionalità di auto-rimozione che cancellerà la minaccia dai computer infetti il 3 maggio 2009
- Reintroduce la possibilità di sfruttare le vulnerabilità di Microsoft Windows
- Utilizza una nuova lista di URL per ottenere l'indirizzo IP del computer infetto
- Aiuta una lista di siti di alto profilo ad ottenere dati aggiornati senza bisogno di sfruttare vulnerabilità o di effettuare downoload di codici.

Dal mese di novembre 2008, Downadup ha infettato milioni di pc. I computer più a rischio sono quelli con Windows XP e Windows Vista che non sono configurati per ricevere automaticamente update da Microsoft e i Pc che non hanno istallato software antivirus aggiornati.
I Symantec Security Response hanno distribuito degli aggiornamenti alle definizioni dei virus per proteggere gli utenti da questa minaccia, quindi i clienti Norton con un abbonamento aggiornato possono considerarsi sicuri.

Navigazione:

Torna alla Home

Torna alla sezione 2-Sicurezza-Storage

Pagina precedente

Notizie:

Eventi:

News

Intesa SanPaolo certificata green UNI EN 16001

Intesa Sanpaolo ha ottenuto la certificazione UNI EN 16001 rilasciata dall'ente internazionale Dnv (Det...

Symantec tra luci e ombre

Symantec ha annunciato i risultati del primo trimestre fiscale dell'anno 2011. cresce il consumer ma...

Brunetta, entro la fine dell'anno saranno 6 milioni le caselle Pec attivate

Il Ministro per la Pubblica Amministrazione e l'Innovazione Renato Brunetta ha illustrato gli aggiornamenti...

Wall Street Journal, Google inizia la rincorsa a Facebook?

Secondo indiscrezioni provenienti dall'autorevole Wall Street Journal, Google avrebbe avuto colloqui con...

Ciena, l'evoluzione delle reti per il 2020

Per il decennio in corso si prevedono importanti cambiamenti a livello tecnologico. Umberto Bertelli,...

Symantec presenta i risultati di luglio 2010 di MessageLabs Intelligence Report

Aumenta l'utilizzo da parte degli spammer di servizi per l'abbreviazione dei link, con il conseguente...

Debutta Fabbrica Italia Pomigliano, Sergio Marchionne è il presidente

E' nata Fabbrica Italia Pomigliano. La nuova società è stata iscritta al Registro delle Imprese della...

Archivio

ImpresaCity:

Redazione | Copyright | Pubblicita' | Contattaci | Newsletter

Categorie:

Sottocategorie:

Rss:

Rss: News | Rss: Articoli | Rss: Test

ImpresaCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como , n. 21/2007 del 11/10/2007 - Iscrizione ROC n. 15698

G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.