Crackato il codice di Sober

L'algoritmo usato dal worm Sober per comunicare con il suo autore e' stato crackato. Stando a quanto afferma F-Secure, adesso e' possibile determinare l'URL esatta che il worm utilizza in un determinato giorno.

La spiegazione del funzionamento di Sober e' quanto mai semplice ma ingegnosa al tempo stesso. L'autore del virus infatti non aveva scelto una URL costante perche' sarebbe stata troppo facile da bloccare.

La scelta invece era ricaduta su un algoritmo integrato nel worm per la generazione di pseudo-URL che cambiano in funzione della data.

Benche il 99 per cento delle URL generate non esistano, il virus writer in questo modo puo', grazie all'algoritmo inventato, pre-determinare in funzione di una qualsiasi data quale sia l'URL che Sober verifica.

A questo punto sarebbe per lui sufficiente porre su quella specifica URL un file nocivo e diffonderlo istantaneamente in tutti i PC gia' infetti da Sober.

Gli esperti di F-Secure hanno annunciato che la prossima data attendibile per l'esecuzione di Sober sia il 5 Gennaio 2006.

Per saperne di piu'
CNews

Url principale della notizia

Nota: Tutte le informazioni sono tratte dalle url indicate. Scripting.it non e' in alcun modo nč responsabile nč collegato ai siti e alle informazioni recensite.