Un mese. Tanto hanno impiegato gli hacker ad attaccare la versione beta del
nuovo strumento antispyware di Microsoft. Sophos ha identificato il primo
codice malevolo (malware) che cerca di attaccare l'antispyware di Microsoft.

Si chiama BankAsh-A. Cerca di disabilitare Microsoft AntiSpyware e di
cancellare tutti i file relativi. Già che c'è tenta anche di rubare dati
sensibili, come password di home banking, installando un sistema che
registra i tasti premuti sulla tastiera (keystroke logger). Apparentemente
attacca soltanto gli utenti dei servizi online di un discreto numero di
banche inglesi: Barclays, Cahoot, Halifax, HSBC Bank, LLoyds TSB Bank,
Nationwide, NatWet e Smile, dice Sophos.
Non è certo il primo virus o malware che cerca di rubare simili dati. Però
questo è interessante perché identifica l'antispyware di Microsoft come suo
principale obiettivo. Cioè punta al programma che dovrebbe difendere gli
utenti proprio dallo spyware.
Microsoft è stata avvisata mercoledì mattina del problema. Sebbene i
ricercatori di Sophos abbiano ricevuto ancora poche segnalazioni, ciò che
preoccupa è la rapidità con cui gli hacker hanno attaccato il nuovo prodotto
di Microsoft, lanciato a gennaio.

Per ora Microsoft non commenta.

Jester wrote:
preso da
http://www.cwi.it/showPage.php?templ...icoli&id=12363