tgtech

Virus pc, nuovo attacco in Italia

Contagio del temibile SQ Hell

03 Mag 2004 - 23:59

E' stato registrato in tutta Italia un nuovo attacco del virus SQ Hell, il più serio degli ultimi giorni. "C'è stata una nuova ondata dell'epidemia, la più grave", ha detto l'esperto di sicurezza informatica Fulvio Berghella, vice direttore generale di Euros Consulting e responsabile della rete Securitynet. Numerose le segnalazioni dalle aziende. In alcune grandi imprese il virus si sta replicando all'interno con il risultato di saturare la rete.

Il rischio di bloccare la rete è reale, considerando il ritmo velocissimo con il quale il virus riesce ad auto-replicarsi: circa 8.000 copie in un'ora. E' un worm, un baco informatico che, contrariamente ai vecchi virus, non danneggia file e programmi. Rende però di fatto inutilizzabile la rete.   "Il vero danno che provoca è la negazione del servizio. La sua altissima capacità di auto-replicarsi finisce col rallentare la rete mettendo i computer fuori gioco per un eccesso di tentativi di attacco".  E' come se ad un singolo utente arrivassero contemporaneamente milioni di telefonate. "L'effetto finale - ha rilevato- è però lo stesso prodotto dai cyber-attacchi di tipo tradizionale, perchè di fatto impedisce il servizio".

Un virus simile, appartenente cioè alla stessa famiglia del worm MS SQL, è comparso per la prima volta in Italia gia' nel 2000, ma ha cominciato a farsi sentire in modo più massiccio nel 2002, provocando almeno otto attacchi. "Non si tratta di un worm complicato ne' estremamente sofisticato", ha rilevato Berghella, poichè sfrutta un'unica porta di ingresso dei server, chiamata UDP1434. Per contrastarlo è sufficiente installare una patch, ossia un software in grado di riparare la falla e chiudere così l'unica via di accesso per il baco.