Badbunny, il primo virus worm per OpenOffice.

Di Emilio Roda.

Colpisce la piattaforma open source su macchine Windows, Linux e Mac, replicandosi e scaricando un'immagine pornografica.
ZEUS News.
http://www.zeusnews.it.
22-05-2007.
OpenOffice da oggi un po' pi simile a Microsoft Office: secondo quanto annunciato da Sophos, infatti,  nato il primo virus specifico per questa piattaforma.
E tanto per non fare preferenze, colpisce tanto gli utenti Windows quanto quelli Mac e Linux.
Il virus worm, noto come SB/Badbunny-A, utilizza le routine di scripting di OpenOffice per scaricare un'immagine di un uomo vestito da coniglio con una
donna in abiti succinti.
Se l'utente apre il file badbunny.odg (Odg  il formato nativo di OpenOffice Draw), oltre a visualizzare l'immagine infetta il Pc dell'utente, eseguendo
una sequenza di macro che  differente a seconda del sistema operativo utilizzato.
Sui sistemi Windows, il worm crea il file drop.bad, che viene poi spostato all'interno del file system.ini del software di chat mIRC (se presente sul Pc).
Inoltre crea badbunny.js, un file che se eseguito si replica all'interno di altri Javascript.
Sui sistemi Linux, il worm crea lo script di XChat badbunny.py, oltre al file badbunny.pl che infetta altri file in Perl.
Sui sistemi Mac Os, il worm crea uno script Ruby (badbunny.rb oppure badbunnya.rb).
Gli script vengono utilizzati per replicare il virus, oltre a tentare di trasferire via DCC (un protocollo usato su IRC) il file badbunny.odg.
Il virus worm non  stato classificato come molto pericoloso, e attualmente non se ne conosce la diffusione; pare che gli autori abbiano inviato il worm
direttamente ai laboratori Sophos. Graham Cluley, consulente tecnico senior dell'azienda, ha commentato che probabilmente autori di virus pi "motivati"
finanziariamente non avrebbero incluso un'immagine scabrosa e avrebbero scelto un software pi diffuso di OpenOffice.

Emilio Roda.

