Mcafee: Attenzione a Rootkit Che Sfrutta Il Tibet

[Giorgius]

http://vil.nai.com/images/zerozerozero.jpg

(ASCA) - Roma, 16 apr - Per la seconda volta in una settimana dei malintenzionati hanno sfruttato la cassa di risonanza delle Olimpiadi, tentando di caricare software dannoso sui PC di ignari utenti di Internet. McAfee Avert Labs ha scoperto un file che sembra a prima vista un cartone animato che prende in giro lo sforzo di un ginnasta cinese a giochi olimpici seguito da immagini che sostengono la liberta' del Tibet. Ma ben presto il film animato si rivela essere ben piu' di una protesta contro la Cina. Mentre il film scorre, un tool di Keystroke Logging (uno strumento in grado di intercettare tutto cio' che un utente digita) si installa sul PC Windows dell'utente e viene nascosto da un Rootkit, cosa che rende piu' difficile rilevarlo e rimuoverlo...

Leggi: http://it.notizie.yahoo.com/asca/20080416/ttc-mcafee-attenzione-a-rootkit-che-sfru-a7b3081.html

[Giorgius]

A few days ago here at Avert Labs we have received yet another interesting malicious file related to the now not-so-famous Tibetan situation. At the beginning it looked like a simple Flash movie, at least judging from the icon. Executing the file, called RaceForTibet.exe, shows a cartoon with a very skilled Chinese gymnast performing some amazingly convoluted exercise on a “vaulting Bbox” for which the jury immediately scored her a shocking 0! Whilst the gymnast’s performance is “re-wound,” a number of fairly stark photographs of real events, taking place throughout China and Tibet, are shown as a flashback...

Leggi: http://www.avertlabs.com/research/blog/index.php/2008/04/14/is-malware-writing-the-next-olympic-event/

Pro-Tibet rootkit Trojan poses as cartoon

Leggi: http://www.theregister.co.uk/2008/04/15/pro_tibet_trojan/

Malware writers cash in on Olympics

Leggi: http://www.itnews.com.au/News/NewsStory.aspx?story=73996