Il Virus trojan del falso poliziotto

venerdì 01 giugno 2007

NOD32 è già pronto per proteggere dalla truffa del messaggio proveniente dal falso poliziotto e contenente un trojan.

Dalla tarda serata di martedì 15 Maggio è in circolazione un messaggio e-mail che afferma di provenire dalla Polizia di Stato, contenente però al suo interno il trojan "Win32/TrojanDownloader.Nurech.NAT".

NOD32 riconosce e protegge dal trojan in questione già dall'11 Maggio, chi usa una versione di NOD32 aggiornata non corre quindi alcun rischio per la sicurezza dei propri dati.

Se il trojan viene eseguito su un computer sprovvisto della protezione di NOD32 o di un altro software antivirus aggiornato, esso si collega a un server in Russia e scarica un dialer che effettua chiamate verso numeri italiani ad addebito elevato e verso numeri esteri.

Oltre al trojan specifico oggetto di questo attacco, NOD32 è già in grado di riconoscere le sue varianti più diffuse:

Win32/TrojanDownloader.Nurech.AT

Win32/TrojanDownloader.Nurech.AF

Win32/TrojanDownloader.Nurech.AM

Win32/TrojanDownloader.Nurech.AP

Win32/TrojanDownloader.Nurech.AS

Win32/TrojanDownloader.Nurech.BA

Win32/TrojanDownloader.Nurech.BE

Win32/TrojanDownloader.Nurech.BF

Win32/TrojanDownloader.Nurech.BG

Win32/TrojanDownloader.Nurech.BH

Win32/TrojanDownloader.Nurech.BI