Yamanner colpisce Yahoo Mail
Un nuovo worm sfrutta una vulnerabiltá del servizio di posta Yahoo e si diffonde velocemente tra le e-mail degli utenti.
di Marco Giuliani pubblicata il 14 Giugno 2006, alle 18:11 nel canale SicurezzaYahoo
Il worm, battezzato JS-Yamanner, sfrutta una vulnerabilitá nel servizio e-mail di Yahoo, il quale permette di abilitare automaticamente l'esecuzione di script integrati all'interno di e-mail scritte in formato HTML.
Una volta che si é eseguito, il worm si diffonde automaticamente a tutti i contatti presenti nella casella di posta. Inoltre il worm manda i contatti trovati anche ad un server remoto.
Un'e-mail infetta si riconosce dai seguenti parametri:
MITTENTE: av3@yahoo.com
OGGETTO: New Graphic Site
Gli utenti che aprono le e-mail infette via browser verranno automaticamente reindirizzati all'indirizzo web www.av3.net/index.htm.
Kevin Hogan, senior manager del Symantec Security Response afferma: "A differenza di tutti i suoi predecessori, che necessitavano di un allegato per diffondersi, Yamanner sfrutta una falla nel sistema di gestione delle e-mail di Yahoo. Visto che questo servizio é utilizzato da migliaia di utenti, il worm potrebbe colpire parecchie caselle e-mail".
Attualmente Yahoo sta prendendo le contromisure necessarie, bloccando tutte le e-mail spedite dall'indirizzo email av3@yahoo.com.
Non c'é assolutamente nessun rischio per quanto riguarda i pc, poiché il worm non provoca nessun danno al sistema dell'utente. Le societá di antivirus stanno comunque aggiornando le proprie firme virali.
Fonte:The Register
Huawei Mate 10 Pro: ''invecchiando migliora'' e costa anche meno. La prova dopo 8 mesi
ASUS ROG Swift PG27UQ: 4K, HDR e G-Sync tutto in un monitor
Sony A7 III, piena maturità per la Full Frame 
TIM pronta a proporre 80GB di traffico dati agli utenti. Ecco quanto costerà e come funziona
Amazon permette agli utenti Prime USA di provare i vestiti prima di comprarli 
Google Assistant, fare nuove richieste senza pronunciare 'Hey, Google' è adesso possibile
Energie rinnovabili: la maggiore fonte di energia entro il 2050. Ma non è detto che basti
Gears of War 5: sviluppato da zero per il PC
WindTre bacchettata dal Garante Privacy: basta telemarketing indesiderato
ho. mobile: ufficiale il nuovo operatore virtuale di Vodafone. Tutto illimitato e 30GB a 6.99€
Fujifilm lancia il suo FPS, Fujifilm Professional Service
Xenonauts 2: il gioco di strategia ispirato a X-COM su Kickstarter
Vodafone, 50 GIGA e 1000 minuti a soli 10€ per alcuni utenti fortunati: ecco come attivarla
Crucial, SSD serie MX500: primo aggiornamento firmware
L'automobile si apre e chiude con lo smartphone: rilasciate le specifiche Digital Key 1.0
Un Mini Proiettore semplice da portare in giro a 139,99 Euro: quasi 30 Euro di sconto su Cafago
Bing può usare la fotocamera del telefono per fare ricerche sul web
12 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infoMa alla fine questo worm cosa fa? Nulla?
Ma alla fine questo worm cosa fa? Nulla?
Rompe le B@lle..!!! Su quello non ci piove..
e comunque accatta un sacco di mail vere...
e comunque accatta un sacco di mail vere...
Beh, dai, non esageriamo con i termini .. devastante possiamo dirlo di un virus/backdoor/trojan che ti fa perdere dati sul pc o ti manda in giro i dati della carta di credito. Io lo definirei "rompiballe"
Penso tu abbia azzeccato il suo fine ultimo ... viagra e levitra per tutti!!! Ole'!
Penso sia abbastanza facile con tramite ARIN o RIPE ... ovviamente sara' il classico server zombie incustodito gestito da remoto dai malintenzionati di turno. Anche se verra' spento entro domani, avra' gia' una grossa mail-collection per gli spammer di turno.
Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".