Yamanner colpisce Yahoo Mail
Un nuovo worm sfrutta una vulnerabiltá del servizio di posta Yahoo e si diffonde velocemente tra le e-mail degli utenti.
di Marco Giuliani pubblicata il 14 Giugno 2006, alle 18:11 nel canale SicurezzaYahoo
Il worm, battezzato JS-Yamanner, sfrutta una vulnerabilitá nel servizio e-mail di Yahoo, il quale permette di abilitare automaticamente l'esecuzione di script integrati all'interno di e-mail scritte in formato HTML.
Una volta che si é eseguito, il worm si diffonde automaticamente a tutti i contatti presenti nella casella di posta. Inoltre il worm manda i contatti trovati anche ad un server remoto.
Un'e-mail infetta si riconosce dai seguenti parametri:
MITTENTE: av3@yahoo.com
OGGETTO: New Graphic Site
Gli utenti che aprono le e-mail infette via browser verranno automaticamente reindirizzati all'indirizzo web www.av3.net/index.htm.
Kevin Hogan, senior manager del Symantec Security Response afferma: "A differenza di tutti i suoi predecessori, che necessitavano di un allegato per diffondersi, Yamanner sfrutta una falla nel sistema di gestione delle e-mail di Yahoo. Visto che questo servizio é utilizzato da migliaia di utenti, il worm potrebbe colpire parecchie caselle e-mail".
Attualmente Yahoo sta prendendo le contromisure necessarie, bloccando tutte le e-mail spedite dall'indirizzo email av3@yahoo.com.
Non c'é assolutamente nessun rischio per quanto riguarda i pc, poiché il worm non provoca nessun danno al sistema dell'utente. Le societá di antivirus stanno comunque aggiornando le proprie firme virali.
Fonte:The Register
Amazon ufficializza la linea Echo in Italia. Prezzi, disponibilità e videoprova di Echo Plus
Qualcomm presenta Snapdragon 675 e novità 5G
Google Pixel 3 XL: quando il software “pulito” fa davvero la differenza. La recensione
Blackview BV9600 Plus con CPU Helio P60 in arrivo con una campagna su IndieGoGo
WhatsApp supporterà Face ID e Touch ID nelle prossime versioni. Ecco la conferma
Oculus: cancellato il visore Rift 2?
Ancora problemi per Windows 10 October 2018 Update: questa volta con i file .zip
Il traduttore Aibecy funziona con 40 lingue ed è perfetto per chi viaggia spesso
Misfit Vapor 2: lo smartwatch dal design pulito
Sgame Pro: PewDiePie lancia l'app che paga chi gioca
'Se non riesci a vedere i pixel, i numeri non significano niente': ecco le parole di Phil Schiller su iPhone XR
I vincitori del Leica Oskar Barnack Award 2018
Nokia 8.1 in arrivo: primi benchmark con Snapdragon 710
Jade Raymond lascia Electronic Arts
SilverStone, case SFF Raven-Z RVZ03: fattore di forma compatto ed illuminazione RGB
Sconti dodocool su Amazon via coupon: tantissimi i prodotti a prezzi stracciati
Google Chrome in arrivo su Windows per ARM nel 2019
12 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infoMa alla fine questo worm cosa fa? Nulla?
Ma alla fine questo worm cosa fa? Nulla?
Rompe le B@lle..!!! Su quello non ci piove..
e comunque accatta un sacco di mail vere...
e comunque accatta un sacco di mail vere...
Beh, dai, non esageriamo con i termini .. devastante possiamo dirlo di un virus/backdoor/trojan che ti fa perdere dati sul pc o ti manda in giro i dati della carta di credito. Io lo definirei "rompiballe"
Penso tu abbia azzeccato il suo fine ultimo ... viagra e levitra per tutti!!! Ole'!
Penso sia abbastanza facile con tramite ARIN o RIPE ... ovviamente sara' il classico server zombie incustodito gestito da remoto dai malintenzionati di turno. Anche se verra' spento entro domani, avra' gia' una grossa mail-collection per gli spammer di turno.
Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".