Yamanner colpisce Yahoo Mail
Un nuovo worm sfrutta una vulnerabiltá del servizio di posta Yahoo e si diffonde velocemente tra le e-mail degli utenti.
di Marco Giuliani pubblicata il 14 Giugno 2006, alle 18:11 nel canale SicurezzaYahoo
Il worm, battezzato JS-Yamanner, sfrutta una vulnerabilitá nel servizio e-mail di Yahoo, il quale permette di abilitare automaticamente l'esecuzione di script integrati all'interno di e-mail scritte in formato HTML.
Una volta che si é eseguito, il worm si diffonde automaticamente a tutti i contatti presenti nella casella di posta. Inoltre il worm manda i contatti trovati anche ad un server remoto.
Un'e-mail infetta si riconosce dai seguenti parametri:
MITTENTE: av3@yahoo.com
OGGETTO: New Graphic Site
Gli utenti che aprono le e-mail infette via browser verranno automaticamente reindirizzati all'indirizzo web www.av3.net/index.htm.
Kevin Hogan, senior manager del Symantec Security Response afferma: "A differenza di tutti i suoi predecessori, che necessitavano di un allegato per diffondersi, Yamanner sfrutta una falla nel sistema di gestione delle e-mail di Yahoo. Visto che questo servizio é utilizzato da migliaia di utenti, il worm potrebbe colpire parecchie caselle e-mail".
Attualmente Yahoo sta prendendo le contromisure necessarie, bloccando tutte le e-mail spedite dall'indirizzo email av3@yahoo.com.
Non c'é assolutamente nessun rischio per quanto riguarda i pc, poiché il worm non provoca nessun danno al sistema dell'utente. Le societá di antivirus stanno comunque aggiornando le proprie firme virali.
Fonte:The Register
Sony World Photography Awards 2018: gli italiani a un soffio dalla vittoria
Detroit per PS4: molto più di un film interattivo
Huawei MediaPad M5, gran tablet Android per film, musica e produttività
Da NVIDIA nuova tecnica IA per ricostruire le immagini danneggiate
Windows 10: nuovo enorme update cumulativo a sorpresa per il Fall Creators Update
Cooler Master MasterLiquid ML240R RGB e ML120R RGB: prezzi e disponibilità in Italia dei kit all-in-one
ApowerShow: un software semplicissimo per slideshow di foto, collage, ed editing video
Windows 10 Lean: più prestazioni, meno feature inutili con la nuova SKU
Vodafone riconosce ai clienti la fedeltà. Fino a 30GB di traffico dati in regalo
LG K9 e K11, al via le vendite in Italia: ecco prezzi e disponibilità
Subito.it lancia un nuovo servizio per le spedizioni sicure
Microsoft Surface Pro 256 i5 in promozione fino al 6 maggio
Distant Stars, nuovo content pack per Stellaris
La scimmia del selfie ha perso: i diritti della foto non possono essere suoi
Il mercato dei semiconduttori continua al sua crescita, grazie alle memorie
Taurus E1: come iTek intende le sedie per i videogiocatori
Tanti smartphone scontati grazie all'HomTom Fans Festival: si parte da 39 euro!
12 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infoMa alla fine questo worm cosa fa? Nulla?
Ma alla fine questo worm cosa fa? Nulla?
Rompe le B@lle..!!! Su quello non ci piove..
e comunque accatta un sacco di mail vere...
e comunque accatta un sacco di mail vere...
Beh, dai, non esageriamo con i termini .. devastante possiamo dirlo di un virus/backdoor/trojan che ti fa perdere dati sul pc o ti manda in giro i dati della carta di credito. Io lo definirei "rompiballe"
Penso tu abbia azzeccato il suo fine ultimo ... viagra e levitra per tutti!!! Ole'!
Penso sia abbastanza facile con tramite ARIN o RIPE ... ovviamente sara' il classico server zombie incustodito gestito da remoto dai malintenzionati di turno. Anche se verra' spento entro domani, avra' gia' una grossa mail-collection per gli spammer di turno.
Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".