Ultimamente l'attenzione su FLAME è diventata troppo alta tanto che i suoi inventori si sono spaventati a morte!
Symantec ha infatti rilevato che molte macchine infette stanno scaricando un file - browser32.ocx - il cui scopo è rimuovere tutte le tracce di Flame presenti sul computer.
Non si limita a cancellare i file, ma sovrascrive le zone del disco che da questi erano occupate in maniera tale che non si possano recuperare informazioni su Flame o sui suoi creatori.
La natura modulare di Flame consente a chi l'ha scritto di aggiungere nuove funzioni, e a quanto pare è stato deciso di aggiungere il suicidio.
«Stanno cercando di coprire le loro tracce in ogni modo possibile» ha spiegato Victor Thakur, di Symantec. «Sanno di essere sotto controllo. Ciò che è molto interessante è il fatto che hanno deciso di rischiare la connessione ai server, e questa potrebbe essere sorvegliata. Hanno gettato alle ortiche la cautela».
Intanto, Microsoft ha rilasciato un aggiornamento con il quale conta di migliorare le protezioni di Windows ed evitare così future infezioni.
Rimanete sintonizzati vi terremo informati.
Nessun commento:
Posta un commento