[FLUG] [Fwd: Attenzione: rilevato nuovo worm per Windows]

forwardo anche a voi perche` tanto so che lo usate :)
--- Begin Message --- 
La newsletter di www.PortaZero.info, il portale indipendente sulla sicurezza 
informatica. 

Edizione extra: in aumento l'attività di un nuovo worm per Windows.

------------------- 

Molti centri di ricerca hanno segnalato una crescita consistente delle attività 
di un nuovo worm che colpisce i sistemi Windows, siano essi server che client. 

Il verme ha colpito migliaia di sistemi nel giro di poche ore e si teme 
l'imminente rilascio di una nuova variante dotato di un tasso di infettività 
più elevato. 

MSBlast, questo è il nome del worm, sfrutta alcuni bug presenti nel meccanismo 
RPC utilizzato per condividere risorse su una rete di computer Windows. Una 
volta entrato nel sistema attiva un server TFTP con cui scarica la parte 
restante del verme. In seguito utilizza la banda passante locale per creare un 
attacco massicio verso i server Microsoft di Windows Update. Si crea cioè un 
DDOS, distributed denial of service, dove i piccoli contributi di migliaia o 
milioni di computer si scagliano contro un unico server, bloccandone i servizi. 
In questo caso si cerca di impedire che gli utenti usino Windows Update per 
applicare le patch ai propri sistemi. 

Il verme cerca anche di infettare altre macchine Windows facendo una scansione 
pseudo-casuale di Internet. 

Maggiori dettagli tecnici presso questo link:
http://www.portazero.info/article.php?sid=2620

------------------- 













Se vuoi cancellarti dalla Newsletter:
http://www.portazero.info/newsletter/

 In caso di problemi contattare info@xxxxxxxxxxxxxx

--- End Message ---

Other related posts: