Crisis: il trojan che ha colpito tutti, tranne Linux

Crisis è un nuovo trojan che ha deciso ultimamente di farsi strada nella scena virus, approdando stranamente su parecchie piattaforme. Crisis trova il suo origine, o almeno il suo primo ritrovamento da parte di Symantec, sull’OS di casa Cupertino: infatti Norton lo segnala sul suo sito come virus per Mac OS X! Secondo quanto segnalato sempre sulla stessa pagina, il virus è in grado di monitorare Adium, Mozilla Firefox, MSN Messenger e Skype, registrando anche sessioni di quest’ultimo.

Purtroppo l’attività di spionaggio di Crisis non è un onore e privilegio solo di Mac: si è scoperto che, tra le sue fortunate vittime, troviamo l’immancabile Windows, i Windows Phone e pure le Virtual Machines! Ebbene si, anche i vostri OS virtualizzati potrebbero essere presi di mira e, sempre per parola di Norton, si dichiara essere forse il primo esempio di virus che abbia avuto l’interesse di riprodursi anche sotto la vigilanza di un gestore di macchine virtuali, come VM-Ware Player!

Il suo metodo di installazione è il più subdolo e utilizzato, come ci ricorda Flashback per Mac: sotto il mantello e maschera di un innocente Flash Plugin Installer, alle spalle dell’ignaro utente il virus riconosce il sistema operativo usato, siccome è scritto in Javascript, e si adatta ad esso installando una backdoor, che si premura di controllare tutto ciò che ci riguarda: e-mail, chat, web-cam, microfono interno e di ricevere comandi da un server remoto.

Attenzione! Esso può distribuirsi anche tramite USB, infettando la vostra chiavetta di un file autorun.inf, e riproducendolo su ogni macchina che essa contatterà.

La nota positiva è che Crisis è considerato da Norton di bassa importanza e pericolosità, poichè la stessa azienda ne dichiara delimitata l’imponenza a pochi utenti e in pochi paesi (compresa l’Italia, però). Inoltre assicura che per ogni cliente Norton basta un aggiornamento del prodotto per beneficiarne della protezione contro questo Grande Fratello telematico. Per Mac il file incriminato si riconosce dall’estensione .jar e dal nome OSX.Crisis e W32.Crisis su Windows.

Per Linux non ci sono notizie al riguardo, probabilmente perchè ormai l’utente Linux non avrà più neanche la possibilità di infettarsi tramite un Flash Plugin, giacchè più avanti sarà distribuito e incluso solo in Chrome (:P)

Per maggiori informazioni su Crisis, potete consultare la seguente pagina di Symantec dedicata.