Vai ai contenuti | Vai alle rubriche

### Unione Italiana dei Ciechi e degli Ipovedenti

ONLUS
via Borgognona, 38 - 00187 Roma. Tel: 06.69.98.81, - Fax: 06.67.86.815, - numero verde: 800 682 682, - Partita IVA. 00989551007.

VAI AGLI ARTICOLI

UICIECHI.IT: LUGLIO-AGOSTO 2007 - Numero 7-8.

Sicurezza: OpenOffice, ecco il worm Badbunny.

Di Guido Sintoni.

Mytech, 15/6/2007.
http://www.mytech.it/computer/virus/articolo/idA028001068940.art.
È Symantec a lanciare l'allarme:
"Un nuovo worm viene attualmente distribuito con documenti OpenOffice.
Il worm può infettare sistemi Windows, Linux e Mac Os X.
Attenzione, quindi, ad aprire file OpenOffice da fonti non fidate".
Badbunny - così il worm è stato battezzato - sono quindi duplici: è interpiattaforma (non riguarda, una volta tanto, il solo Windows) e veicolato in maniera convenzionale (secondo Graham Cluley, boss dell'inglese Sophos, "è una minaccia vecchio stile").
Va quindi considerato più come una dimostrazione del fatto che possano esistere minacce di questo tipo per OpenOffice più che un reale pericolo: per fissare le idee, è improbabile che Badbunny acquisti la stessa popolarità di uno dei tanti macrovirus per Office comparsi qualche anno fa.
In ambiente Windows, Badbunny (che in sé è un allegato con estensione .odg, cioè un file per l'applicazione Draw) attacca mIRC se presente sul sistema;
sotto Linux rivolge le proprie attenzioni a xchat e lo stesso accade sotto Macintosh.
Il canale Irc viene sfruttato per diffondere il worm verso altri utenti.
Per Symantec il worm costituisce un rischio "medio"; al momento in cui scriviamo, i file di definizione dei principali antivirus sono già aggiornati e in grado di rilevare e rimuovere Badbunny.

Guido Sintoni.