Virus pc, nuovo attacco in Italia

E´ stato registrato in tutta Italia un nuovo attacco del virus SQ Hell, il più serio degli ultimi giorni. "C´è stata una nuova ondata dell´epidemia, la più grave", ha detto l´esperto di sicurezza informatica Fulvio Berghella, vice direttore generale di Euros Consulting e responsabile della rete Securitynet. Numerose le segnalazioni dalle aziende. In alcune grandi imprese il virus si sta replicando all´interno con il risultato di saturare la rete. Il rischio di bloccare la rete è reale, considerando il ritmo velocissimo con il quale il virus riesce ad auto-replicarsi: circa 8.000 copie in un´ora. E´ un worm, un baco informatico che, contrariamente ai vecchi virus, non danneggia file e programmi. Rende però di fatto inutilizzabile la rete. "Il vero danno che provoca è la negazione del servizio. La sua altissima capacità di auto-replicarsi finisce col rallentare la rete mettendo i computer fuori gioco per un eccesso di tentativi di attacco". E´ come se ad un singolo utente arrivassero contemporaneamente milioni di telefonate. "L´effetto finale - ha rilevato- è però lo stesso prodotto dai cyber-attacchi di tipo tradizionale, perchè di fatto impedisce il servizio". Un virus simile, appartenente cioè alla stessa famiglia del worm MS SQL, è comparso per la prima volta in Italia gia´ nel 2000, ma ha cominciato a farsi sentire in modo più massiccio nel 2002, provocando almeno otto attacchi. "Non si tratta di un worm complicato ne´ estremamente sofisticato", ha rilevato Berghella, poichè sfrutta un´unica porta di ingresso dei server, chiamata UDP1434. Per contrastarlo è sufficiente installare una patch, ossia un software in grado di riparare la falla e chiudere così l´unica via di accesso per il baco. Fonte: TgCom

news del 29-01-03