Yamanner colpisce Yahoo Mail
Un nuovo worm sfrutta una vulnerabiltá del servizio di posta Yahoo e si diffonde velocemente tra le e-mail degli utenti.
di Marco Giuliani pubblicata il 14 Giugno 2006, alle 18:11 nel canale SicurezzaYahoo
Il worm, battezzato JS-Yamanner, sfrutta una vulnerabilitá nel servizio e-mail di Yahoo, il quale permette di abilitare automaticamente l'esecuzione di script integrati all'interno di e-mail scritte in formato HTML.
Una volta che si é eseguito, il worm si diffonde automaticamente a tutti i contatti presenti nella casella di posta. Inoltre il worm manda i contatti trovati anche ad un server remoto.
Un'e-mail infetta si riconosce dai seguenti parametri:
MITTENTE: av3@yahoo.com
OGGETTO: New Graphic Site
Gli utenti che aprono le e-mail infette via browser verranno automaticamente reindirizzati all'indirizzo web www.av3.net/index.htm.
Kevin Hogan, senior manager del Symantec Security Response afferma: "A differenza di tutti i suoi predecessori, che necessitavano di un allegato per diffondersi, Yamanner sfrutta una falla nel sistema di gestione delle e-mail di Yahoo. Visto che questo servizio é utilizzato da migliaia di utenti, il worm potrebbe colpire parecchie caselle e-mail".
Attualmente Yahoo sta prendendo le contromisure necessarie, bloccando tutte le e-mail spedite dall'indirizzo email av3@yahoo.com.
Non c'é assolutamente nessun rischio per quanto riguarda i pc, poiché il worm non provoca nessun danno al sistema dell'utente. Le societá di antivirus stanno comunque aggiornando le proprie firme virali.
Fonte:The Register
Si è cominciato a parlare di auto a guida autonoma troppo presto: il responso del CES 2019
EOS R: Canon propone la sua mirrorless Full Frame, che mostra luci e ombre
I 25 videogiochi più attesi del 2019
LG G8: eccolo nella sua prima immagine e video. Sarà davvero lui?
Rilasciato while True: learn(): il gioco in cui si interpreta un programmatore
Ace Combat 7: Skies Unknown ora disponibile su PS4 e Xbox One
TIM Limited Edition Online: ecco la nuova offerta a 12 euro al mese (e come attivarla)
ASUS, case ROG Strix Helios: una mid-tower fatta di sostanza e design
Lightning Motorcycles, annuncia Strike: moto elettrica da 240 km/h a 13.000 $
Iliad nella grande distribuzione: le Simbox arrivano da Unieuro
Ulefone Armor 6: video test autonomia e coupon per risparmiare più di 10 euro
WhatsApp supera Facebook: è adesso il social network a più rapida crescita al mondo
Galaxy S10+ più lento di iPhone XS nei primi benchmark trapelati online
Google e Fossil: accordo da 40 milioni di dollari per un nuovo prodotto rivoluzionario
Ecco tutte le offerte di telefonia di venerdì 18 gennaio: ho.mobile a 5,99€ anche per Vodafone
Helbiz e Telepass insieme per lo sharing di monopattini elettrici con l'app Telepass Pay
Mortal Kombat 11 mostrato con una serie di video
12 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infoMa alla fine questo worm cosa fa? Nulla?
Ma alla fine questo worm cosa fa? Nulla?
Rompe le B@lle..!!! Su quello non ci piove..
e comunque accatta un sacco di mail vere...
e comunque accatta un sacco di mail vere...
Beh, dai, non esageriamo con i termini .. devastante possiamo dirlo di un virus/backdoor/trojan che ti fa perdere dati sul pc o ti manda in giro i dati della carta di credito. Io lo definirei "rompiballe"
Penso tu abbia azzeccato il suo fine ultimo ... viagra e levitra per tutti!!! Ole'!
Penso sia abbastanza facile con tramite ARIN o RIPE ... ovviamente sara' il classico server zombie incustodito gestito da remoto dai malintenzionati di turno. Anche se verra' spento entro domani, avra' gia' una grossa mail-collection per gli spammer di turno.
Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".