[NEWS] Netsky, il source è su BitTorrent

c.m.g · 10-10-2007, 23:30

Roma - Come segnalatoci da lettore "ddelta64", ieri sulla rete BitTorrent è apparso il codice sorgente del worm mass mailing Netsky.AE, variante di un ceppo di malware che dal 2004 domina le classifiche dei worm più prolifici e diffusi al mondo.

Chi ha messo il codice su BitTorrent sostiene di averlo trovato sui newsgroup. All'interno del pacchetto condiviso, della dimensione di quasi 95 KB, vi sono i sorgenti e gli header in C++ del worm e una descrizione di Netsky.AE prelevata dal sito di Symantec.

Solitamente gli autori di malware sono piuttosto gelosi dei propri lavori, e li condividono - quando lo fanno - esclusivamente con una ristretta cerchia di "colleghi". La disponibilità pubblica del codice di Netsky.AE potrebbe incrementare ulteriormente e in breve tempo il numero di varianti del worm, soprattutto considerando che il codice appare ben scritto e parzialmente commentato.

Fonte: Punto Informatico

d-destroy · 17-10-2007, 18:43

Ho scaricato il source è devo dire che effettivamente sembra l'originale di netsky.
Ma ora mi chiedo: chi la pubblicato? Da quanto ho visto ha usato piratebay(che non dara mai l'ip) e probabilmente un nick falso. Ma perché ora? Chiunque l'abbia pubblicato sicuramente lo ha fatto per un motivo. Dare la possibilità di creare nuove varianti? o semplice altruismo?

Voi che ne dite?

10-10-2007, 23:30	#1
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22114	[NEWS] Netsky, il source è su BitTorrent Roma - Come segnalatoci da lettore "ddelta64", ieri sulla rete BitTorrent è apparso il codice sorgente del worm mass mailing Netsky.AE, variante di un ceppo di malware che dal 2004 domina le classifiche dei worm più prolifici e diffusi al mondo. Chi ha messo il codice su BitTorrent sostiene di averlo trovato sui newsgroup. All'interno del pacchetto condiviso, della dimensione di quasi 95 KB, vi sono i sorgenti e gli header in C++ del worm e una descrizione di Netsky.AE prelevata dal sito di Symantec. Solitamente gli autori di malware sono piuttosto gelosi dei propri lavori, e li condividono - quando lo fanno - esclusivamente con una ristretta cerchia di "colleghi". La disponibilità pubblica del codice di Netsky.AE potrebbe incrementare ulteriormente e in breve tempo il numero di varianti del worm, soprattutto considerando che il codice appare ben scritto e parzialmente commentato. Fonte: Punto Informatico

17-10-2007, 18:43	#2
d-destroy Junior Member Iscritto dal: Oct 2007 Messaggi: 1	Ho scaricato il source è devo dire che effettivamente sembra l'originale di netsky. Ma ora mi chiedo: chi la pubblicato? Da quanto ho visto ha usato piratebay(che non dara mai l'ip) e probabilmente un nick falso. Ma perché ora? Chiunque l'abbia pubblicato sicuramente lo ha fatto per un motivo. Dare la possibilità di creare nuove varianti? o semplice altruismo? Voi che ne dite?

Strumenti
Mostra una versione stampabile Invia questa pagina per email