La vera identità di MyDoom

"E’ considerabile a tutti gli effetti il serial killer del mondo digitale. MyDoom, questo il nome del virus che in questi ultimi giorni sta facendo tremare Internet, non colpisce tutti, indiscriminatamente. Tra i suoi obiettivi, infatti, non compaiono gli utenti Linux né tanto meno i siti delle forze armate e quelli delle istituzioni governative. Per il momento ha infettato quasi un milione di computer e danneggiato un solo sito Web, quello dell’azienda americana SCO, crollato a seguito delle richieste simultanee di quasi 2milioni e mezzo di computer trasformati involontariamente in aggressori! Secondo gli esperti delle principali software house sviluppatrici di antivirus MyDoom è il virus più pericoloso del momento e, probabilmente, anche uno dei più pericolosi della storia informatica. "Con un programma di questo tipo – ha detto Raimund Genes, presidente per l'Europa di Trend Micro - si possono mettere in ginocchio i più importanti siti della Rete. E' una forma di guerra elettronica. Non è terrorismo, ma c'è qualcuno ovviamente che ce l'ha con SCO". MyDoom è un codicillo speciale, capace di replicarsi come fanno i più comuni virus, propagarsi come un Worm, passando da un computer all'altro servendosi di una rete informatica condivisa e del network Kazaa e mascherarsi per qualcosa che in realtà non è, una capacità tipica dei Thojan Horse. Il super baco, già individuato in due versioni diverse, la A e la B, può essere di volta in volta istruito per colpire un nuovo nemico con un devastante “denial of service”. La Rete dovrà pazientare ancora per qualche giorno. Gli esperti ritengono infatti che le ostilità cesseranno il 12 febbraio… a meno ché non arrivi MyDoom.C! Per il momento nessuno sembra esser ancora riuscito a scoprire l’identità del “virus writer”, il creatore del codicillo né il luogo dal quale abbia avuto origine l’infezione."
Fonte: Giornaletecnologico