Virus Witty: BlackICE nel mirino
Il worm Witty attacca i sistemi che utilizzano il firewall BlackIce; questa voltaniente email infette, si diffonde attraverso internet
di Fabio Boneschi pubblicata il 22 Marzo 2004, alle 16:49 nel canale SicurezzaNegli scorsi giorni è stato individuato un pericoloso worm che attacca solo i sistemi su cui è installato BlackIce, un firewall software assai diffuso.
Al contrario di molti altri worm segnalati negli ultimi tempi, Witty non si diffonde utilizzando email e rubriche degli indirizzi, ma utilizza internet ed i sistemi infetti per trasmettere oltre 20,000 pacchetti in UDP. Il worm utilizza la porta 4000 ed i destinatari sono indirizzi IP random; se tra gli indirizzi "bombardati" vi sono sistemi che utilizzano BlackIce, questi vengono infettati e provvedono a ripropagarsi con le medesime modalità.
Gli ultimi virus worm ci hanno abituato a fenomeni di intasamento della rete, a server email inservibili ed altro, Witty è assai più pericoloso poichè la sua infezione provoca la distruzione di file ed in alcuni casi l'impossibilità di riavviare correttamente il sistema.
Come già abbiamo detto, solo gli utilizzatori di BlackICE sono esposti al rischio di contagio; sembra che tutte le versioni precedenti alla 3.6.ccf siano vulnerabili.
Ulteriori informazioni sono disponibili a questo indirizzo.
BOOX Note Air4 C è uno spettacolo: il tablet E Ink con Android per lettura e scrittura
Recensione Sony Xperia 1 VII: lo smartphone per gli appassionati di fotografia
Attenti a Poco F7: può essere il best buy del 2025. Recensione
Auto nuove? Per il 65% degli italiani sono troppo care, non dovrebbero costare oltre i 20.000 euro
Droni solari Airbus volano nella stratosfera grazie alle nuove batterie al silicio: test riusciti a oltre 20 km di quota
Colpo da 15 milioni di dollari: chi ha rubato un carico di prodotti AMD e Apple?
Elon Musk lancia l'allarme su GPT-5: 'OpenAI divorerà Microsoft'. Ma Nadella lo sfida con un sorriso
iPhone 17 Pro sarà più costoso, ma anche più conveniente
Leapmotor spinge sull'acceleratore: nuovo C10 AWD da 585 cavalli e ricarica ultraveloce a 800V
Toyota vuole battere i produttori cinesi di auto elettriche. Come? Alleandosi con i loro fornitori
Colpo grosso di Musk: 14 ricercatori Meta hanno scelto xAI per il futuro dell'AI
Lip-Bu Tan a testa alta: il CEO di Intel non ha paura di Trump
GPT5 disponibile per tutti e puoi già usarlo: offre Microsoft!
Nasce l'alternativa a Worldcoin: Humanity Protocol lancia una rete da 1,1 miliardi di dollari per dare un'identità Web3 senza scanner dell'iride
ASUSTOR presenta i nuovi NAS da rack Lockerstor R Pro Gen2 con CPU AMD Ryzen Pro
iPhone 18, sensori Samsung realizzati in Texas: gli effetti dei dazi amari di Trump sui semiconduttori
Xiaomi conquista il terzo posto nel mercato italiano: è l'unica in crescita nella Top5
18 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infose fosse un firewall veramente funzionante tale metodo di propagazione non funzionerebbe...
x nicgalla
Come fai a dire che backice non lavora bene?Forse ad un altro famosissimo firewall come zoneallarm è andata meglio?
Di BalckICE ho un bellissimo ricordo riguardo la facilità d'uso, e se è molto diffuso c'è anche un perchè...
Ma sta gente se invece che perde tempo a fare i virus sco***se di piu con la loro ragazza non sarebbe meglio?
Apparte i scherzi credo che la cosa migliore si un firewall Hardware, io col mio router Draytek Vigor 2600 che lo integra di suo mi trovo da Dio.
x nicgalla
Già dal 19 marzo esiste una versione di blackice (la ccg) che non è vulnerabile a questo attacco. Come per l'antivirus il firewall va aggiornato regolarmente altrimenti perde di efficienza. Va da se, che se non l'aggiorni, il problema non è il firewall che non funziona...Ogni giorno una nuova dove finiremo?
al giorno dopo....
linux
anke linux è vulnerabile...ma almeno x ora non ci sono virus che girano su linux...e cmq è intrinsecamente +difficile realizzare un virus per linuxDevi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".