Un messaggio sulla morte del terrorista è stato spedito a migliaia di newsgroup. In realtà è foriero del trojan Hackarmy
26 luglio 2004 Sophos mette in guardia gli utenti di PC da un nuovo hoax
che sta circolando sui newsgroup. Si tratta di un messaggio che fa riferimento
al suicidio di Osama Bin Laden.
Nel messaggio si afferma che il corpo del terrorista sarebbe stato trovato
da due giornalisti della CNN, ma la notizia non sarebbe stata divulgata in attesa
del rinascimento ufficiale. Il messaggio contiene un link a un sito Web che
conterrebbe le foto scattate dai giornalisti.
In realtà, puntando al link non si scaricano le fotografie ma
un trojan horse.
Si tratta di Hackarmy, un virus che fa una copia di se stesso
nella cartella di sistema con il nome di win32server.scr e win32server.exe,
dopodichè si mette in attesta di comandi attraverso le backdoor aperte.
Per maggiori informazioni su Hackarmy fate riferimento a questa pagina.
La tecnica è molto simile a quella usata a suo tempo per Anna
Kournikova: l’utente veniva invogliato ad aprire il file allegato
che in realtà conteneva il virus.
