Scritto da Il famigerato “Storm worm” che ha colpito duramente nei mesi scorsi diffondendosi via spam in tutto il mondo, con svariante ondate e varianti, è tornato nuovamente all’attacco con una nuova pericolosa variante (probabilmente due) della famiglia “NUWAR” che si sta rendendo responsabile in queste ore di un massiccio attacco via spam.
Secondo l’Internet Storm Center sono state rilevate almeno 20.000 infezioni solo nella giornata di ieri.
Come riporta Harry Waldron, un Microsoft MVP, sul suo blog dedicato alla sicurezza, la copertura in rilevamento da parte degli antivirus è ancora molto bassa, così come emerge eseguendo un scan dell’allegato ZIP infetto sul servizio online VirusTotal. Se si escludono gli antivirus che non eseguono lo scan del file perché criptato, tra più di 30 software antivirus e antimalware, solo Mcafee (W32/Nuwar@MM!zip), ClamAV (Trojan.Small-zippwd-18), Symantec (Trojan.Peacomm!zip) e Webwasher-Gateway (Trojan.Zhelatin.ZIP.Gen) rilevano la minaccia.
Fonte: Tweakness.net
