lunedì 11 febbraio 2008

Nuova pagina per Storm Worm con immagini random

Un nuovo cambio di layout per le pagine, linkate alle mails di spam, che distribuiscono Storm Worm sotto forma di file eseguibile
Avvicinandosi la ricorrenza di San Valentino la pagina storm worm e' cambiata nuovamente ed ora risulta semplifcata sia come codice che come visualizzazione ( solo una immagine a centro pagina) ma non per questo meno pericolosa.

Il nuovo sistema adottato prevede il caricamento in automatico del file eseguibile valentine.exe (malware storm worm con precedente nome withlove.exe o with_love.exe) mentre l'immagine presentata viene caricata in maniera random tra una serie di gif disponibili (si va da 1.gif ad 8.gif) che vedete qui sotto.

L'analisi VT dimostra che al momento la maggior parte degli Av rilevano il malware.


E' quindi probabile che sfruttando la festivita' di San Valentino, assisteremo in questi giorni ad un aumento dei tentativi di distribuire malware attarverso mails o pagine web con link a codici pericolosi.

Edgar

Nessun commento: