Newsgroup: it.economia.banche
Titolo: Virus bancario? ;-)

Quanto vi riporto (da 
www.securityflop.it
) sarebbe chiaramente
Off Topic se non fosse per l'ultima parte... che non conoscevo
(la notizia del virus è infatti già nota da tempo).
Data: 06-06-2003
Torna Bugbear ed e' ancora piu' pericoloso
In poche ore il worm Bugbear2 ha gia' fatto strage di computer in
tutto il mondo: Sud America, Asia, Australia, Stati Uniti ed
Europa, sono tutte gia' in pieno contagio da W32.Bugbear.B@mm,
una variante di W32.Bugbear@mm, il worm che e' stato il secondo
codice maligno piu' diffuso del 2002.
W32.Bugbear.B@mm e' un mass-mailing worm in grado di propagarsi
anche su condivisioni di rete; e' polimorfico ed e' anche in
grado di infettare una lista di file eseguibili selezionati,
cerca di interrompere i processi di numerosi programmi antivirus
e firewall, ingombra le risorse della stampante, provocando
stampe sbagliate o comunque compromettendo il normale
funzionamento della stampante, ma soprattutto ha funzionalita' di
keylogger (ovvero memorizza cio' che viene digitato tramite
tastiera) e di backdoor (cioe' consente il controllo remoto del
computer da parte di terzi). Come se non bastasse, il worm
utilizza una ormai famigerata vulnerabilita' dei client di posta
Microsoft (quelli non ancora aggiornati) per eseguirsi
automaticamente durante l'anteprima di un messaggio di posta.
Un vero flagello, quindi, tanto che tutti i produttori di
antivirus si stanno mobilitando per diffondere gli aggiornamenti.
L'epidemia e' evidente tanto che a causa dell'aumento di casi
riportati, il Symantec Security Response, ad esempio, ha
modificato in serata il livello di gravita' di questa minaccia da
livello 2 a livello 3 e stamane dal livello 3 al livello 4.
Secondo Sophos dovremmo attenderci un nuovo boom delle infezioni
non appena gli utenti del nord america si sveglieranno e
apriranno la posta elettronica.
Noi stessi ci siamo accorti della rapida diffusione del worm, e
riceviamo da ieri decine di e-mail infette provenienti anche da
mittenti insospettabili.
La caratteristica piu' evidente dei messaggi e-mail inviati da
worm e' che nel corpo del messaggio vengono trasmessi brani di
testi contenuti nelle e-mail e nei documenti che il virus
recupera nel computer dell'utente infettato, con effetto molto
preoccupante per la privacy di molte informazioni: in poche ore
abbiamo gia' ricevuto frammenti di fatture, dati bancari,
conversazioni professioni e personali.
Potrebbe essere questa caratteristica a spiegare la diffusione
del virus: il destinatario vede che il messaggio proviene non
solo da un mittente conosciuto, ma spesso viene ingannato dal
testo della mail. E se sembra impossibile che vi siano ancora
utenti cosi' ingenui da aprire allegati con estensione .scr,
..pif. e .exe, bisogna ricordare che spesso gli utenti meno
esperti mantengono non visibili le estensioni piu' comuni dei
file, per cui potrebbero salvare l'allegato e vedere un ipotetico
file miofile.jpg.exe come miofile.jpg.
Come se tutto cio' non bastasse, secondo McAfee il worm contiene
una lunga lista di nomi di dominio, di cui si servirebbe per
creare e-mail con mittenti di una certa affidabilita': la lista
comprende infatti i domini di posta di qualche migliaio di banche
di tutto il mondo, tra le quali anche alcune italiane come
bancadibologna.it
, 
bancadipiacenza.it
, 
bancadirimini.it
,
bancadisassari.it
, 
bancaetruria.it
, 
bancaintesa.it
,
bancamediolanum.it
, 
bancaprofilo.it
, 
bancavalle.it
,
bancodisicilia.it
 ed altre.
====
Insomma se vi arrivassero mail "strane" da una banca, con
"strani" allegati... __*non apriteli*__
Magari chiedete (prima) conferma alla banca circa l'effettivo
invio della mail.
-- 
Saluti. Fred®

 di tutto il mondo, tra le quali anche alcune italiane 
beh... in questo caso riconoscere il virus e' facilissimo:
se si riceve una mail da una delle banche citate che *non*
contenga notizie *peggiorative* sulle condizioni del c/c
o del TOL, si tratta *sicuramente* di un virus!!!