[INTERNET PER TUTTI] Flash: Virus spaccaprivacy, attenzione! (5/6/2003)

[Paolo Attivissimo <topone at pobox.com> (by way of Carlo Gubitosa <c.gubitosa at peacelink.it>)]

Sta circolando un nuovo virus (o per essere piu' precisi un worm), di nome 
Bugbear.B. I messaggi infetti sono riconoscibili dal fatto che contengono 
un frammento di testo di un e-mail e sono accompagnati da un allegato di 
circa 71K.

Il virus sta avendo una diffusione molto vivace ed e' meritevole di 
segnalazione perche' viola la privacy delle sue vittime diffondendo pezzi 
dei loro messaggi. Io ho gia' ricevuto diversi commenti salaci di colleghi 
di lavoro di varie aziende a proposito di capi e colleghe, istruzioni per 
l'assemblaggio di apparecchi che non sapevo neppure esistessero, e consigli 
di medici a pazienti. Di tutto, di piu', insomma.

Questo e' un classico esempio di come l'irresponsabilita' degli utenti 
informatici metta a repentaglio i nostri dati personali. Noi possiamo 
prendere tutte le precauzioni, ma se quel rimbambito del nostro medico si 
fa infettare dal primo virus che passa e spiattella a tutti la nostra 
cartella clinica, che ci possiamo fare?

Parlo di irresponsabilita' perche' il virus è, a parte questa peculiarita' 
di prendere un frammento di e-mail dall'archivio della vittima, 
assolutamente _stupido_. Per infettarsi, infatti, la vittima deve aprire 
manualmente l'allegato (salvo nel caso di vecchie versioni di Outlook, che 
possono eseguirlo automaticamente).

E stupisce che ci siano ancor oggi cosi' tanti utenti cosi' impreparati da 
non sapere che non si deve _mai_ aprire un allegato senza controllarlo 
prima con un antivirus _aggiornato_ e che in ogni caso, anche se 
l'antivirus dice che e' tutto OK, non bisogna _mai_ aprire gli allegati di 
provenienza sospetta o semplicemente inattesi.

I risultati di questa irresponsabilità sono che secondo F-Secure, citata da 
The Inquirer (http://www.theinquirer.net/?article=9873), Bugbear.B ha già 
raggiunto 115 paesi e ha totalizzato 25.000 infezioni in un'ora e mezza.

I dettagli tecnici sono qui (in inglese): 
http://www.f-secure.com/v-descs/bugbear_b.shtml

Che cosa fare?
-- se usate Outlook, aggiornatelo o abbandonatelo in favore di altri 
programmi meno vulnerabili.
-- non aprite allegati di nessun tipo, _chiunque_ ne sia il mittente.
-- se ricevete un allegato da un conoscente, amico o collega, chiamatelo e 
chiedetegli conferma. Ma fatelo _prima_ di aprire l'allegato, perbacco!
-- aspettate ad aggiornare il vostro antivirus; ci vorrà qualche ora prima 
che venga realizzato l'aggiornamento che riconosce Bugbear.B. Aggiornare 
l'antivirus adesso sovraccaricherebbe i siti antivirus inutilmente.
-- finche' non esce l'aggiornamento, tutti gli allegati sono da considerare 
sospetti anche se l'antivirus li considera innocui.

I prossimi giorni saranno un macello. Chiudete i boccaporti!

Ciao da Paolo.
-----------------------------------------------------------------------
Paolo Attivissimo         Traduttore tecnico, divulgatore informatico
topone at pobox.com          http://www.attivissimo.net
---------+---------+---------+---------+---------+---------+---------+--