Mpack, il malware che colpisce da remoto.

Dalla Redazione.

Stimati in quasi 160mila i Pc gi infettati.
ZEUS News.
http://www.zeusnews.it.
15-05-2007.
Mpack  un programma che consente l'esecuzione del malware in remoto, attraverso lo sfruttamento di diverse vulnerabilit. Opera quasi con le stesse funzionalit
di un'applicazione commerciale. Per esempio, offre ai propri clienti aggiornamenti che non sono altro che strumenti per sfruttare le nuove vulnerabilit.
Esce una versione nuova ogni mese, che costa tra i 50 e 150 dollari. Inoltre, se i clienti pagano 300 dollari in pi, verr loro offerto anche DreamDownloader,
un ulteriore tool progettato per individuare Trojan downloader.
Il suo funzionamento  il seguente: l'hacker indica a DreamDownloader la Url dal quale scaricare il file (un trojan, un worm, aggiornamenti del malware)
e il programma generer automaticamente un file eseguibile per realizzare tutto il processo di download. Questi strumenti sono complementari: il primo
colpisce l'utente con il malware che desidera, il secondo permette di creare un codice disegnato per scaricare altri tipi di malware sul Pc danneggiato.
Il metodo di attacco  abbastanza silenzioso. Per far s che gli utenti eseguano il codice pericoloso, i cyber criminali utilizzano varie tecniche. Quando
si tratta di Web Server aggiunge una referenza di tipo iframe alla fine del file che carica di default e indica la pagina index del sito nel quale  installato
Mpack.
In alcune occasioni usano lo stesso sito hackerato per allocare Mpack o altri generi di malware. Gli autori, posizionando codici in server di terzi, sperano
di rendere pi difficile la rilevazione da parte delle autorit.
Un altro metodo consiste nell'introduzione di alcune parole, generalmente molto ricercate, in alcune pagine web nelle quali  contenuto il tool. In questo
modo, quando la pagina viene mostrata dai motori di ricerca, gli utenti che la visiteranno verranno attaccati.
La quarta forma avviene attraverso l'acquisto di domini con nomi simili a siti conosciuti, come ad esempio gookle, che si differenzia dall'originale google
solo per una lettera. Gli utenti che sbagliano a digitare il nome del famoso motore di ricerca potrebbero cos essere colpiti.
L'ultimo metodo  quello di effettuare invii massicci di messaggi di posta elettronica a numerosi indirizzi. Le e-mail contengono link e utilizzano tecniche
di ingegneria sociale per realizzarne l'esecuzione. Una volta raggiunto un Pc, il programma si esegue e controlla i dati (sistema di navigazione e operativo).
Queste informazioni verranno poi inviate al server per l'archiviazione.
In rete  disponibile un approfondimento realizzato da Panda Software, azienda che propone anche una soluzione gratuita per rilevare il malware sul proprio
Pc.

La Redazione.

