Pericolo worm: Bugbear

Pericolo worm: Bugbear

Bugbear è un worm di recente individuazione che nasconde un backdoor Trojan con funzionalità keystroke-logging.

di pubblicata il , alle 11:15 nel canale Sicurezza
 

Bugbear è un worm che si diffonde tramite le condivisioni di rete e si autoinvia utilizzando la posta elettronica e la rubrica indirizzi locale dell'utente (questo metodo di diffusione è ormai arcinoto). Le preoccupazioni maggiori derivano dal fatto che Bugbear nasconde un backdoor Trojan con funzionalità keystroke-logging (in grado quindi di "sniffare" eventuali password ad esempio).Una volta attivo Bugbear si duplica come un file con l'estensione .EXE.
Il messaggio email con cui il worm si diffonde ha le seguenti caratteristiche:

Oggetto:
Found, Daily Email Reminder, Just a reminder, Lost, Market Update Report, Membership Comfirmation, Your News Alert.

Corpo del messaggio
Il corpo del messaggio e il nome dell'allegato non sono standard. Le dimensioni dell'allegato sono di 50,688 bytes.

Il trojan contenuto in Bugbear apre la porta 36794 del sistema e verifica se sono attivi dei processi relativia sw di sicurezza (antivirus, firewall ecc). Qualora tali processi fossero in esecuzione, il codice maligno cerca di teminarli.

Ulteriori e dettagliate informazioni sono disponibili a questo indirizzo.

I migliori sconti su Amazon oggi
-24%

ECOVACS DEEBOT T50 PRO OMNI Gen2 Robot Aspirapolvere Lavapavimenti, (Migliorato da T30 PRO), 21000 Pa, Spazzola Laterale Estensibile e Lavapavimenti, Aggiunta Automatica Soluzione Detergente

499.00 379.00€ Compra ora
-21%

TCL 43T6C 43'' QLED TV 4K HDR, Fire TV (Smart tv con Dolby Vision e Atmos, HDR10+, Premi e Chiedi ad Alexa)

329.00 259.00€ Compra ora
-22%

TCL 55T6C 55'' QLED TV 4K HDR, FireTV (SmartTV con Dolby Vision e Atmos, HDR10+, Premi e Chiedi ad Alexa)

449.00 349.00€ Compra ora
0 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^