Atak, il nuovo worm intelligente

Atak, il nuovo worm intelligente

Scoperto lunedì scorso, Atak è il primo mass-mailing worm "intelligente", in grado di nascondersi ai controlli degli antivirus.


Anche se non una minaccia seria, Atak è un altro esempio di come complicare le vite dei ricercatori di antivirus.
Graham Cluley, consulente di tecnologia per la società antivirus Sophos, afferma che gli autori di software malware tentano di complicare il più possibile il lavoro dei ricercatori di antivirus, aggiungendo codice confuso e tecniche per non essere facilmente scoperti.

Mikko Hypponen di F-Secure ha dichiarato che Atak utilizza una strategia più sottile degli altri malware per tentare di abbindolare gli antivirus; il virus infatti tenta di scoprire se è analizzato da un software e, all'occorrenza, si disattiva per evitare di essere smascherato.

Non si pensa che Atak sia una minaccia seria, però potrà causare un bel po' di fastidio perché può generare moltissimo spam.

Comunque, a causa della recente scoperta di questo sistema di protezione del worm, le sue funzionalità non sono state ancora analizzate pienamente.

Fra le poche cose che si conoscono, si sa che esso contiene del codice per disabilitare i suoi "concorrenti" come MyDoom, Bagle e Netsky.