Anche blog e forum possono ammalarsi

E’ stata catalogata dagli antivirus come MeSpam ed è una nuova tipologia di virus che può colpire blog e forum, intercettando ed analizzando tutto il traffico di rete e intervenendo attivamente sui pacchetti in uscita, fino ad infettare gli stessi post che gli utenti pubblicano online. Aveva preso a diffondersi sfruttando la drammaticità degli eventi determinatisi nei Paesi nordeuropei dopo l’arrivo, a fine gennaio scorso, dell’uragano battezzato “Kyrill”. Mediante l’utilizzo di tecniche di ingegeneria sociale, gli autori dello “Storm worm” tentavano di indurre l’utente all’apertura dei file nocivi allegati al messaggio di posta elettronica. Cominciarono successivamente a prender piede diverse varianti del worm (alcune di esse utilizzavano anche i client di messaggistica istantanea come mezzo per la propria diffusione) fino a quella da poco scoperta e catalogata dai vari produttori di soluzioni antivirus come “MeSpam” o “Cimuz”.
Il malware è particolarmente pericoloso perché è in grado di installarsi sul sistema sotto forma di LSP (”Layered Service Provider”). Come un parassita, “MeSpam” può quindi intercettare ed analizzare tutto il traffico di rete intervenendo attivamente sui pacchetti in uscita. Il malware, ad esempio, può aggiungere del contenuto nocivo ad un messaggio che l’utente è in procinto di pubblicare su forum e blog online.
“MeSpam” rileva se l’utente stia partecipando ad una discussione su un forum vBulletin o phpBB ed aggiunge, agendo a basso livello, link ad oggetti pericolosi. Il worm può anche modificare i testi di messaggi di posta elettronica inviati da web tramite i servizi GMail, Yahoo Mail, AOL e simili. Facendo una ricerca mediante il motore di ricerca Google è verificabile come siano già centinaia e centinaia i link aggiunti da “MeSpam” nei vari forum e blog a livello mondiale.
E’ possibile fare riferimento a questa pagina pubblicata da Symantec per un’analisi approfondita di MeSpam. Per rimuovere questi componenti maligni è possibile servirsi dell’ultima versione di SpyBot disponibile, assicurandosi di aggiornarla tramite la funzione Cerca aggiornamenti, Scarica aggiornamenti integrata nel software. In alternativa, è possibile usare il programma LSPfix, distribuito da Cexx.org. (Fonte: IlSoftware.it)

Rubrica a cura di Carlo Baldi