Lo specialista della sicurezza Kaspersky ha lanciato un allarme generale che riguarda un worm battezzato Santy, che attacca i forum online sfruttando un difetto del software libero phpBB. I forum basati su questo software libero sono sotto la minaccia del virus, che raggiunge tramite il noto motore di ricerca.
Questo virus non rappresenta alcun pericolo per gli ospiti dei siti attaccati, Santy, infatti, una volta infiltrato in un forum non si espande ma elimina tutte le pagine presenti (file HTM, PHP, ASP, ecc..) e li sostituisce con il messaggio “This site is defaced!!!” (“Questo sito è sfigurato!!!”), seguito da un contatore che afferma di indicare il numero di vittime mietute.
L’epidemia, comunque, dovrebbe essere ormai quasi del tutto debellata, appena gli amministratori dei forum phpBB avranno proceduto all’aggiornamento del loro software (la versione 2.0.11, disponibile nel sito phpbb.com).
Intanto Google ha annunciato che, per impedirne la diffusione, ha attivato il blocco delle query usate dal worm. Questo blocco, destinato a non influenzare l’uso del motore da parte degli utenti, secondo gli esperti antivirus limiterà enormemente la diffusione ulteriore di Santy.
L'autore
Iscriviti alla newsletter
Novità, promozioni e approfondimenti per imparare sempre qualcosa di nuovo
