{"id":3159,"date":"2004-03-03T19:05:31","date_gmt":"2004-03-03T18:05:31","guid":{"rendered":"http:\/\/calcolo.mi.infn.it\/?p=3159"},"modified":"2017-10-20T08:36:36","modified_gmt":"2017-10-20T08:36:36","slug":"news-n-222-messaggi-che-sembrano-arrivare-da-infnunimi-management","status":"publish","type":"post","link":"https:\/\/calcolo.mi.infn.it\/?p=3159","title":{"rendered":"News n. 222 &#8211; Messaggi che sembrano arrivare da &#8216;INFN\/Unimi management&#8217;"},"content":{"rendered":"<p>Sta trovando ampia diffusione una nuova versione di worm per Windows<br \/>\n(la &#8216;variante J&#8217; del worm Beagle, per  maggiori informazioni si<br \/>\nveda ad esempio:<br \/>\n<a href=\"http:\/\/us.mcafee.com\/virusInfo\/default.asp?id=description&amp;virus_k=101071\">us.mcafee.com\/virusInfo\/default.asp?id=description&amp;virus_k=101071<\/a>)<\/p>\n<p>La caratteristica di questo worm e&#8217; di inviare copie di se stesso<br \/>\nvia e-mail fingendo (in modo piuttosto credibile) che provengano dal<br \/>\n&#8216;management&#8217; del dominio della macchina infetta, qualunque esso sia.<\/p>\n<p>Esempi di subject dei messaggi sono:<\/p>\n<p>    * E-mail account security warning.<br \/>\n    * Notify about using the e-mail account.<br \/>\n    * Warning about your e-mail account.<br \/>\n    * Important notify about your e-mail account.<br \/>\n    * Email account utilization warning.<br \/>\n    * Notify about your e-mail account utilization.<br \/>\n    * E-mail account disabling warning.<\/p>\n<p>I messaggi contengono vari inviti piu&#8217; o meno elaborati a scompattare ed<br \/>\neseguire il programma allegato, che altro non e&#8217; che una copia del worm che<br \/>\na quel punto si propaga ulteriormente a partire dalla macchina infetta.<\/p>\n<p>Raccomandiamo di cancellare questi messaggi, e soprattutto di non<br \/>\nseguire le istruzioni e far girare l&#8217;eseguibile.<\/p>\n<p>Anche se la tecnica di &#8220;ingegneria sociale&#8221; utilizzata per questo worm<br \/>\nsarebbe in linea di principio applicabile a qualsiasi sistema operativo,<br \/>\nanche questo worm per il momento interessa solo utenti ed installazioni<br \/>\nWindows. Chi riceve la posta su altri sistemi operativi non deve preoccuparsi<br \/>\nper la sanita&#8217; della propria installazione.<\/p>\n<p>Ricordiamo infine che non esiste un &#8216;management di infn.it&#8217;, e che il<br \/>\nServizio Calcolo (di &#8216;mi.infn.it&#8217;) solitamente scrive i propri messaggi<br \/>\nanche o solamente in Italiano. Si puo&#8217; inoltre verificare se un messaggio<br \/>\ndi interesse generale provenga effettivamente dalle nostre reti verificando<br \/>\nle news locali (<a href=\"http:\/\/www.mi.infn.it\/news\">www.mi.infn.it\/news<\/a>).<\/p>\n<p>Francesco Prelz<br \/>\nServizio Calcolo<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Sta trovando ampia diffusione una nuova versione di worm per Windows (la &#8216;variante J&#8217; del worm Beagle, per maggiori informazioni si veda ad esempio: us.mcafee.com\/virusInfo\/default.asp?id=description&amp;virus_k=101071) La caratteristica di questo worm e&#8217; di inviare copie di se stesso via e-mail fingendo (in modo piuttosto credibile) che provengano dal &#8216;management&#8217; del dominio della macchina infetta, qualunque esso sia. Esempi di subject dei messaggi sono: * E-mail account security warning. * Notify about using the<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[24],"tags":[],"class_list":["post-3159","post","type-post","status-publish","format-standard","hentry","category-news-calcolo-milano-it","post_format-standard"],"_links":{"self":[{"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=\/wp\/v2\/posts\/3159","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3159"}],"version-history":[{"count":0,"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=\/wp\/v2\/posts\/3159\/revisions"}],"wp:attachment":[{"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3159"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3159"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3159"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}