O malware 'Storm worm' continua se espalhando, com várias ondas de ataque durante o último final de semana. Os criadores do vírus já desenvolveram até mesmo um mecanismo de atualização automática, para fazê-lo não ser detectado por softwares de segurança.
Relatórios sobre a disseminação do worm surgiram na última semana na Europa, através de e-mails que usavam notícias sobre o clima na região. Novas ondas com novo assuntos chamariz foram lançadas, com informações sobre a possível morte de Fidel Castro e testes de mísseis na China. Em cada e-mail, havia um trojan diferente, e todos são atualizáveis.
A F-Secure afirma ter captado uma nova onda de ataques, usando assuntos relacionados a relacionamentos amorosos como chamariz. A empresa recomenda que empresa filtros anexos com a extensão '.exe', para impedir o avanço dos ataques.
Embora o número exato de computadores afetados ainda é desconhecido, a F-Secure diz que provavelmente centenas de milhares de máquinas foram afetadas. O trojan também instala um rootkit, usado para esconder suas atividades maliciosas, e transforma a máquina infectada num zumbi. Para piorar a situação, pesquisadores descobriram que as redes de zumbis criadas com o ataque têm comportamento P2P, o que dificulta sua destruição.
Mais informações: BetaNews
