c.m.g
11-10-2007, 00:30
Roma - Come segnalatoci da lettore "ddelta64", ieri sulla rete BitTorrent è apparso il codice sorgente del worm mass mailing Netsky.AE (http://www.symantec.com/security_response/writeup.jsp?docid=2004-102522-4640-99), variante di un ceppo di malware (http://punto-informatico.it/cerca.asp?s=worm%20netsky&t=4) che dal 2004 domina le classifiche dei worm più prolifici e diffusi al mondo.
Chi ha messo il codice su BitTorrent sostiene di averlo trovato sui newsgroup. All'interno del pacchetto condiviso, della dimensione di quasi 95 KB, vi sono i sorgenti e gli header in C++ del worm e una descrizione di Netsky.AE prelevata dal sito di Symantec.
Solitamente gli autori di malware sono piuttosto gelosi dei propri lavori, e li condividono - quando lo fanno - esclusivamente con una ristretta cerchia di "colleghi". La disponibilità pubblica del codice di Netsky.AE potrebbe incrementare ulteriormente e in breve tempo il numero di varianti del worm, soprattutto considerando che il codice appare ben scritto e parzialmente commentato.
http://punto-informatico.it/punto/20071010/torrent.jpg
Fonte: Punto Informatico (http://punto-informatico.it/p.aspx?i=2086065)
Chi ha messo il codice su BitTorrent sostiene di averlo trovato sui newsgroup. All'interno del pacchetto condiviso, della dimensione di quasi 95 KB, vi sono i sorgenti e gli header in C++ del worm e una descrizione di Netsky.AE prelevata dal sito di Symantec.
Solitamente gli autori di malware sono piuttosto gelosi dei propri lavori, e li condividono - quando lo fanno - esclusivamente con una ristretta cerchia di "colleghi". La disponibilità pubblica del codice di Netsky.AE potrebbe incrementare ulteriormente e in breve tempo il numero di varianti del worm, soprattutto considerando che il codice appare ben scritto e parzialmente commentato.
http://punto-informatico.it/punto/20071010/torrent.jpg
Fonte: Punto Informatico (http://punto-informatico.it/p.aspx?i=2086065)