Orkut: Worm Flash/Java diffuso via Scrap

Un nuovo codice worm "proof of concept" ha colpito il network sociale di Google, Orkut, infettando in breve tempo almeno 400.000 utenti (raggiungendo un rate di 100 infezioni al minuto).

Fortunatamente il codice malware non è stato programmato per rubare dati personali o recare altro tipo di danno, ma esclusivamente per dimostrare una vulnerabilità di Orkut. Google ha ora bloccato questo attacco.

Google Orkut Worm, aka W32/KutWormor (McAfee), si è diffuso sfruttando la funzionalità "scrap" di Orkut (lo scrapbook è una sorta di guestbook per il servizio). L'infezione inizia quando un utente riceve un e-mail che lo informa della presenza di un nuovo scrap. Non è necessaria alcuna interazione da parte dell'utente, basta infatti visualizzare il nuovo messaggio nel proprio scrapbook per dare il via all'infezione. Appena caricato lo scrap malevolo si auto-elimina e l'utente viene aggiunto alla comunità Orkut "Infectados pelo Vírus do Orkut" (ora rimossa da Google).


...continua la lettura di questa notizia.
Tweakness.net autorizza pc-facile.com a riportare la presente news.