Il worm Mytob si sta diffondendo rapidamente e nelle ultime settimane Norman ne ha rilevato quasi quotidianamente nuove versioni. Il worm potrebbe consentire agli aggressori l’accesso ai computer infetti.

Norman ASA, che si occupa della protezione dei computer, ha scoperto in un breve periodo di tempo molte nuove versioni del worm chiamato Mytob. Si tratta della famiglia di worm più aggressiva che sia mai apparsa. Nell’ultimo mese, il 30 % di tutti i codici maligni rilevati da Norman era costituito da varie versioni di Mytob.

"Non avevamo mai ricevuto una quantità così massiccia di worm per email in un così breve periodo. Il worm ha una diffusione impressionante e se ne scoprono nuove versioni ogni giorno", afferma Snorre Fagerland, uno dei più esperti analisti e ricercatori di virus di Norman ASA.

"Si tratta in realtà della combinazione di due precedenti famiglie di worm ed è in grado di causare molti danni, in quanto consente l’accesso non autorizzato al computer. Questi worm possono essere utilizzati anche per disattivare firewall e programmi antivirus. Inoltre f.ex. è in grado di attaccare altre macchine all’insaputa degli utenti, tramite controlli a distanza.

Fino ad oggi, Norman SandBox ha scoperto e bloccato la maggior parte delle versioni apparse. Quelle che inizialmente non erano state rilevate, sono state utilizzate per calibrare Norman SandBox in modo da ottenere un elevato tasso di rilevamenti proattivi sulle nuove varianti.
Di solito, gli antivirus tradizionali non sono in grado di rilevare in modo affidabile questo worm e gli utenti dovrebbero essere informati sui rischi di una potenziale infezione", prosegue Fagerland.

Per ulteriori informazioni, contattare

Norman Data Defense Systems AG
François Tschachtli,
Vicepresidente de Ventas Internacional
mailto:ftschachtli@norman.ch
www.norman.com

Tél. : +41 (0)61 487 25 00
Fax : +41 (0)61 487 25 01