>>Articolo<<
|
|
9 Novembre 2005 |
|
Scritto da Marco
Websense® Security Labs , ha divulgato un allarme in relazione ad un'e-mail che si sta diffondendo incoraggiando a scaricare ed installare una falsa patch Microsoft. Secondo quanto riportato nella stessa, la fantomatica patch sarebbe indirizzata alla correzione d'una vulnerabilità, della tecnologia Plug and Play di Windows. A questo punto, per convincere l'utente ad abboccare e quindi scaricare ed eseguire la falsa patch, una volta cliccato sull'url è indirizzato su di un sito clone di Windows update, situato su di un server in Canada.  Inutile dirvi che la falsa patch (plugandplayfix.exe), non è altro che un Trojan Horse. Questo una volta eseguito, apre una backdoor per poi connettersi a un canale IRC, e restare così in attesa di ricevere istruzioni da remoto. Spero che non sia ancora necessario ricordarvi, che non bisogna mai accettare caramelle dagli sconosciuti e quindi: update al di fuori dai canali ufficiali.  |
|
|
Visite: 1186 | Stampa: 305
|
|
