Yahoo Mail infestata??

Xalexalex · 14-06-2006, 10:03

Virus irrompe nella posta di Yahoo!
duecento milioni di utenti a rischio
Virus irrompe nella posta di Yahoo!
duecento milioni di utenti a rischio

ROMA - Yahoo!Mail, il più diffuso sistema di posta elettronica, è stato colpito da un virus. Lo riferiscono gli stessi responsabili del servizio, che conta, in tutto il mondo, oltre 200 milioni di utenti. Il worm, soprannominato "Yamanner" (una variante del più famoso "JS.Yamanner"), si manifesta nelle caselle postali degli utenti come una normalissima lettera con oggetto "New graphic site". Non è necessario aprire un allegato, che normalmente genera sospetti. Per azionare il virus, infatti, basta solo che l'utente apra la lettera, a differenza invece di tutti gli altri worm, che hanno bisogno che l'utente, dopo aver aperto la lettera, apra anche l'allegato.

Succede dunque che il messaggio in pochi istanti infetta il computer e, entrando nella rubrica dell'utente, si auto-invia anche a tutti i suoi contatti. È semplice calcolare, così, che da un singolo utente, in pochi minuti il virus può diffondersi a una velocità impressionante.

Non è tutto, perché gli indirizzi e-mail che il virus raccoglie "sbirciando" nelle rubriche personali vengono anche copiati su un server centrale che raccoglie tutte le informazioni. Secondo gli esperti, questo enorme database servirebbe a organizzare campagne di invio massiccio di messaggi di pubblicità. Fino ad ora, rassicurano comunque i tecnici di Yahoo!, il virus avrebbe colpito solamente "una piccola porzione" di utenti.

Il virus sfrutta una vulnerabilità della tecnologia Javascript, implementata all'interno del servizio di posta elettronica per renderlo più semplice da utilizzare per gli utenti. Yahoo!, dal suo quartier generale di Sunnyvale, in California, consiglia agli utenti di aggiornare al più presto i propri firewall e i software antivirus, impostandoli in modo tale che blocchino tutte le e-mail provenienti dall'indirizzo che spedisce il virus.

"Stiamo facendo di tutto per risolvere in tempi brevi la situazione", ha spiegato il portavoce di Yahoo! Kelley Podboy. "Stiamo aggiornando, in automatico, i sistemi di tutti gli utenti, in modo da bloccare il worm in tempi brevi".

"Yamanner" è stato catalogato come "a basso rischio" dalle società che si occupano di sicurezza su internet, come Trend Micro e McAfee. Secondo Symantec, l'azienda che produce il Norton Antivirus, invece, si tratta di un "rischio elevato", solo un gradino inferiore al massimo livello di allerta.

Fonte: Repubblica.it

Ma come è possibile che un virus su una webmail infetti un computer? Dovrebbe autodownloadarsi giusto?

(Spero non sia old, ma ho cercato e non ho trovato nulla...)

Byez,
Alex

Beelzebub · 14-06-2006, 11:06

Ho letto anch'io questa notizia, vorrei avere delucidazioni, visto che ho un account su yahoo!mail che uso quotidianamente...

EDIT: Dal sito della Symantec, ho trovato questo:

http://securityresponse.symantec.com...amanner@m.html

La cosa strana è che Yahoo! Mail usa Norton come sistema di antivirus integrato; quindi non capisco come sia stata possibile una diffusione di tale virus nel circuito di Yahoo! se la Symantec lo ha già inserito nelle definizioni di virus del Norton...

Beelzebub · 16-06-2006, 08:14

Up... nessuno ne sa niente?

eraser · 16-06-2006, 09:22

se leggeste le news di Hardware Upgrade vi accorgereste che la notizia é apparsa due giorni fa

Beelzebub · 16-06-2006, 09:33

Quote:

Originariamente inviato da eraser

se leggeste le news di Hardware Upgrade vi accorgereste che la notizia é apparsa due giorni fa

E infatti il thread è stato aperto 2 giorni fa...

eraser · 16-06-2006, 09:35

e allora che altro c'é da sapere?

perche l'avete riuppato?

Beelzebub · 16-06-2006, 09:57

Quote:

Originariamente inviato da eraser

e allora che altro c'é da sapere?

perche l'avete riuppato?

Perchè dalle news non ho capito quali rischi corrono per via di questo virus/worm/quelchelè: per quanto riguarda il pc dell'utente, mi pare di aver capito che non c'è pericolo. Ma per i miei contatti di YahooMail?

E poi, non ho avuto risposta alla domanda sulla protezione di norton integrata in Yahoo! Mail...

Bugs Bunny · 16-06-2006, 11:59

è solo per le mail @yahoo.com tranquilli...

Beelzebub · 16-06-2006, 13:31

Quote:

Originariamente inviato da Bugs Bunny

è solo per le mail @yahoo.com tranquilli...

Sicuro? Quindi gli account @yahoo.it sono al riparo?

Bugs Bunny · 23-06-2006, 13:54

sì ho letto così

14-06-2006, 10:03	#1
Xalexalex Senior Member Iscritto dal: Jan 2006 Città: Pisa Messaggi: 2498	Yahoo Mail infestata?? Virus irrompe nella posta di Yahoo! duecento milioni di utenti a rischio Virus irrompe nella posta di Yahoo! duecento milioni di utenti a rischio ROMA - Yahoo!Mail, il più diffuso sistema di posta elettronica, è stato colpito da un virus. Lo riferiscono gli stessi responsabili del servizio, che conta, in tutto il mondo, oltre 200 milioni di utenti. Il worm, soprannominato "Yamanner" (una variante del più famoso "JS.Yamanner"), si manifesta nelle caselle postali degli utenti come una normalissima lettera con oggetto "New graphic site". Non è necessario aprire un allegato, che normalmente genera sospetti. Per azionare il virus, infatti, basta solo che l'utente apra la lettera, a differenza invece di tutti gli altri worm, che hanno bisogno che l'utente, dopo aver aperto la lettera, apra anche l'allegato. Succede dunque che il messaggio in pochi istanti infetta il computer e, entrando nella rubrica dell'utente, si auto-invia anche a tutti i suoi contatti. È semplice calcolare, così, che da un singolo utente, in pochi minuti il virus può diffondersi a una velocità impressionante. Non è tutto, perché gli indirizzi e-mail che il virus raccoglie "sbirciando" nelle rubriche personali vengono anche copiati su un server centrale che raccoglie tutte le informazioni. Secondo gli esperti, questo enorme database servirebbe a organizzare campagne di invio massiccio di messaggi di pubblicità. Fino ad ora, rassicurano comunque i tecnici di Yahoo!, il virus avrebbe colpito solamente "una piccola porzione" di utenti. Il virus sfrutta una vulnerabilità della tecnologia Javascript, implementata all'interno del servizio di posta elettronica per renderlo più semplice da utilizzare per gli utenti. Yahoo!, dal suo quartier generale di Sunnyvale, in California, consiglia agli utenti di aggiornare al più presto i propri firewall e i software antivirus, impostandoli in modo tale che blocchino tutte le e-mail provenienti dall'indirizzo che spedisce il virus. "Stiamo facendo di tutto per risolvere in tempi brevi la situazione", ha spiegato il portavoce di Yahoo! Kelley Podboy. "Stiamo aggiornando, in automatico, i sistemi di tutti gli utenti, in modo da bloccare il worm in tempi brevi". "Yamanner" è stato catalogato come "a basso rischio" dalle società che si occupano di sicurezza su internet, come Trend Micro e McAfee. Secondo Symantec, l'azienda che produce il Norton Antivirus, invece, si tratta di un "rischio elevato", solo un gradino inferiore al massimo livello di allerta. Fonte: Repubblica.it Ma come è possibile che un virus su una webmail infetti un computer? Dovrebbe autodownloadarsi giusto? (Spero non sia old, ma ho cercato e non ho trovato nulla...) Byez, Alex __________________

14-06-2006, 11:06	#2
Beelzebub Senior Member Iscritto dal: Apr 2003 Città: Genova Messaggi: 17630	Ho letto anch'io questa notizia, vorrei avere delucidazioni, visto che ho un account su yahoo!mail che uso quotidianamente... EDIT: Dal sito della Symantec, ho trovato questo: http://securityresponse.symantec.com...amanner@m.html La cosa strana è che Yahoo! Mail usa Norton come sistema di antivirus integrato; quindi non capisco come sia stata possibile una diffusione di tale virus nel circuito di Yahoo! se la Symantec lo ha già inserito nelle definizioni di virus del Norton... __________________ PSU Corsair 520HX \| Case Corsair Graphite T380 Black \| Mobo AsRock Z97E ITX/AC \| CPU Intel i5 4690 \| Dissi Noctua NH-L12 \| RAM Corsair Vengeance 16Gb DDR3 \| GPU Msi GTX 970 Gaming 4G \| SSD Crucial MX100 256 Gb + HDD WD 500Gb \| Tasietra Logitech G910 \| Mouse Logitech G502 Lightspeed \| Cuffie Logitech G935 \| Monitor LG IPS237L \| Profilo Steam \| Btag: BelzeHWup#1129 \| Ultima modifica di Beelzebub : 14-06-2006 alle 13:26.

16-06-2006, 08:14	#3
Beelzebub Senior Member Iscritto dal: Apr 2003 Città: Genova Messaggi: 17630	Up... nessuno ne sa niente? __________________ PSU Corsair 520HX \| Case Corsair Graphite T380 Black \| Mobo AsRock Z97E ITX/AC \| CPU Intel i5 4690 \| Dissi Noctua NH-L12 \| RAM Corsair Vengeance 16Gb DDR3 \| GPU Msi GTX 970 Gaming 4G \| SSD Crucial MX100 256 Gb + HDD WD 500Gb \| Tasietra Logitech G910 \| Mouse Logitech G502 Lightspeed \| Cuffie Logitech G935 \| Monitor LG IPS237L \| Profilo Steam \| Btag: BelzeHWup#1129 \|

16-06-2006, 09:22	#4
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	se leggeste le news di Hardware Upgrade vi accorgereste che la notizia é apparsa due giorni fa __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

16-06-2006, 09:35	#6
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	e allora che altro c'é da sapere? perche l'avete riuppato? __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

16-06-2006, 11:59	#8
Bugs Bunny Senior Member Iscritto dal: Aug 2005 Città: Genova Messaggi: 3397	è solo per le mail @yahoo.com tranquilli... __________________ Rimozione Worm/Rootkit Bagle - Rimozione Trojan Vundo - Rimozione virus MSN Messenger -Rimozione virus su chiavetta o errori di file mancante all'apertura del disco fisso - NT AUTHORITY SYSTEM spegne il pc ad ogni avvio. Cosa fare?(worm sasser/blaster/rustock) - Thread Ufficiale firewall software

23-06-2006, 13:54	#10
Bugs Bunny Senior Member Iscritto dal: Aug 2005 Città: Genova Messaggi: 3397	sì ho letto così __________________ Rimozione Worm/Rootkit Bagle - Rimozione Trojan Vundo - Rimozione virus MSN Messenger -Rimozione virus su chiavetta o errori di file mancante all'apertura del disco fisso - NT AUTHORITY SYSTEM spegne il pc ad ogni avvio. Cosa fare?(worm sasser/blaster/rustock) - Thread Ufficiale firewall software

Strumenti
Mostra una versione stampabile Invia questa pagina per email