
Da Sophos la segnalazione di un nuovo malware, che sembra comportarsi da guardiano morale della rete.
Da Sophos arriva la segnalazione di un nuovo trojan che sembra colpisca i
navigatori di siti pornografici.
Si chiama Yusufali-A e monitra quali siti
Web gli utenti Windows stanno visitando, esaminando la barra della finestra
attiva.
Se il trojan trova una parola non di suo gradimento, come “teen”,
“xx”, “sex” o “penis”, riduce a icona la finestra, così che l’utente non
possa visulizzarne il contenuto, la sostituisce con un versetto del
Corano.
Secondo Sophos, diversamente da altri malware Yusufali-A non è
progettato per sottrarre soldi o informazioni confidenziali, ma sembra essere
stato concepito come una sorta di guardiano morale, incaricato di bloccare i
siti che considera poco consoni.
Il messaggio tratto dal Corano
rimane visualizzato fino a che la finestra del sito pornografico non viene
chiusa. Trascorso qualche istante, visualizza un bottone di LogOff,
disabilitando di fatto qualsiasi altra funzione del pc.
Sophos raccomanda
l’aggiornamento degli antivirus e, per chi fosse colpito dal trojan, ecco le
istruzioni per rimuovere il malware: http://www.sophos.com/virusinfo/analyses/trojyusufalia.html.