Si presenta come tool per proteggere da Santy, ma è un worm a sua volta, che colpisce i siti Web.
Da F-Secure arriva la notizia di un nuovo worm che si
presenta “mascherato” da tool per combattere a sua volta il worm Santy.
Il
nuovo worm cerca siti che utilizzano Php Bulletin Board (phpBB), già sfruttato
dal worm Santy, infettano i siti stessi e fingono di renderli più sicuri
installando una patch.
E l’amministratore si trova a dover gestire un aumento
significativo del traffico sul sito, con un evidente rallentamento nel
servizio.
Una volta infettati dal worm, i siti mostrano la seguente scritta
“viewtopic.php secured by Anti-Santy-Worm V4. Your site is a bit safer, but
upgrade to >= 2.0.11.”, con due differenti indirizzi Ip riconducibili
all’Argentina.
