In maniera decisamente vergognosa e disprezzabile un nuovo worm si sta diffondendo per posta sfruttando la tragedia dello Tsunami come specchio per le allodole. Sophos e F.secure hanno scoperto e segnalato il nuovo mass-mailing, chiamato VBSun-A o Zar.A, nei messaggi di posta che riportano un testo simile:

Soggetto:
Tsunami Donation! Please help!

Messaggio:
Please help us with your donation and view the attachment below! We need you!

Allegato:
tsunami.exe

Il worm tenta quindi di far eseguire l'allegato fingendosi un programma di informazione su come effettuare donazioni alle popolazioni colpite dalla catastrofe dell'oceano indiano.
Un volta eseguito tsunami.exe autospedisce il virus agli indirizzi di posta trovati nel sistema e a quanto pare lancia un attacco DoS verso un sito di hacking tedesco.

Sophos' Graham Cluley afferma: "Duping innocent users into believing that they may be helping the tsunami disaster aid efforts shows hackers stooping to a new low". Non ci sono comunque molte segnalazioni di infezione quindi il virus dovrebbe essere tenuto sotto controllo.

VBSun/Zar è il primo virus a sfruttare la recente tragedia per ingannare gli utenti-vittima, ma molti "email scams" che trattavano dello stesso argomento stanno circolando in rete da tempo.


Links Correlati:
Reuters worm coverage
W32/VBSun-A @ Sophos


Fonte: Tweakness.net