MSN Messenger: no, quella non é una patch

Social engineering: un worm per MSN messenger si diffonde, consigliato dagli "amici" di chat...

In questi giorni si sta diffondendo via MSN Messenger un worm che, una volta contratto, invia agli altri contatti della propria lista il messaggio:

"*** URGENT *** Download the latest patch from http://msnupdate.qn.com/ to
prevent getting infected by W32.Bropia.C."

Non scaricate nulla: non si tratta di patch, **ma di un worm/trojan**. Viene segnalato l'indirizzo "http://msnupdate.qn.com/" dove è replicata una copia identica del sito reale di Microsoft MSN Messenger (http://messenger.msn.it) da cui è possibile scaricare la fantomatica patch, che nasconde invece un bel virus.

Il tutto gioca sulla tecnica del "social engineering": si cerca di allarmare
/ confortare l'utente con un consiglio da amico, dicendo che, per prevenire
l'infezione del worm "W32.Bropia.C", basta scaricare la fantomatica patch
che si trova all'indirizzo citato. Il sito contraffatto, per autorevolezza,
ha la grafica la stessa, così da far sembrare all'utente che sia quello
originale. D'altronde in questo caso l'imbroglio è facilmente riconoscibile:
Qn.com è un sito che permette di fare un redirect ad un altro sito. Ad
esempio io ho "http://www.spaziogratis.com/utenti/computer/salvatore", posso abbreviarlo in "http://mionome.qn.com" usando questo servizio. Attenti quindi pure agli indirizzi per individuare possibili imbrogli online.

Il worm sta facendo il giro del mondo: ho già ricevuto ben 48 messaggi di
segnalazioni di scaricare questo worm.

** Piccolo aggiornamento prima di andare in stampa:
"http://msnupdate.qn.com/" è stato bloccato.

UTILITA' E LINKS CORRELATI:

- Directory: Antivirus
- Directory: Underground
- Software: Antivirus

- Newsletter: Internet Next Generation Newsletter
- Salvatore Aranzulla's Lab


(C) Salvatore Aranzulla (http://www.salvatore-aranzulla.com/). Puoi pubblicare ovunque questo testo, a patto di lasciarlo inalterato e di riportare questa dicitura.

<<< Altri articoli di: Approfondimenti

Pubblicato il: 25/02/2005

AUTORE TESTO
Salvatore Aranzulla