Storm: the new generation virus, aka Windows m? so cazzi

[chinaski ** BANNED **]

estratti dalla versione italiana della newsletter CryptoGram di Bruce Schneier

se usi Windows, faresti bene a leggere

se usi altro, mettiti comodo, stappa una birra e prendilo come un reality show, ma pi? divertente (la frase in neretto ? la chicca del giorno)

###

CRYPTO-GRAM
15 ottobre 2007

Il worm Storm

Il worm Storm ? apparso per la prima volta all?inizio dell?anno,
nascosto in allegati di email dal titolo ?230 dead as storm batters
Europe? [La tempesta colpisce ripetutamente l?Europa, provocando 230
morti]. I computer di coloro che aprivano l?allegato diventavano
infetti, e si univano a un botnet in crescita continua.

[...]

Pur essendo pi? comunemente identificato come un worm, in realt? Storm ?
molto di pi?: ? un worm, un Cavallo di Troia e un bot, riuniti in
un?unica entit?.

[...]

Worm vecchio stile, come Sasser, Slammer e Nimda, erano realizzati da
hacker che cercavano la gloria. Venivano diffusi il pi? rapidamente
possibile (Slammer infett? 75.000 computer in 10 minuti) e per questo
acquisirono molta notoriet?. Grazie a una tale offensiva, gli esperti di
sicurezza poterono facilmente individuare l?attacco

[...]

Worm come Storm sono scritti da hacker che cercano di trarne profitto, e
sono molto diversi. Si diffondono in maniera pi? subdola, senza fare
rumore. I sintomi non appaiono immediatamente, e un computer infetto pu?
starsene tranquillo per molto tempo.

[...]

Storm rappresenta il futuro del malware. Analizziamone il comportamento:

1. Storm ? paziente. Un worm che attacca continuamente ? molto pi?
semplice da rilevare; un worm che attacca e poi si disattiva per un
certo tempo pu? nascondersi con pi? facilit?.

[...]

2. Storm ? progettato come una colonia di formiche, ossia presenta una
suddivisione dei compiti.

[...]

Dato che permette soltanto a una
piccola percentuale di host di propagare il virus e di agire come server
di controllo, Storm ? piuttosto resistente agli attacchi. Anche se
quegli host vengono scollegati, la rete rimane in gran parte intatta, e
altri host possono subentrare, incaricandosi di tali compiti.

[...]

3. Storm non provoca danni agli host, n? causa rallentamenti o cali
prestazionali visibili. Come un parassita, Storm per sopravvivere
necessita un ospite intatto e sano. Questo ne rende il rilevamento ancor
pi? difficile

[...]

4. Invece di far comunicare tutti gli host con un server centrale o con
un gruppo di server, Storm utilizza una rete peer-to-peer per il C2. Ci?
rende il botnet di Storm molto pi? arduo da disattivare. Il metodo pi?
comune per disattivare un botnet ? chiudere il punto di controllo
centralizzato. Ma Storm non presenta tale punto di controllo
centralizzato, pertanto non ? possibile disabilitarlo in questo modo.

[...]

5. Non soltanto i server C2 sono distribuiti, ma si nascondono persino
dietro una tecnica di cambiamento costante dei DNS chiamata ?fast flux?.

[...]

6. Il payload di Storm (ossia il codice che utilizza per diffondersi) si
modifica all?incirca ogni 30 minuti, riducendo l?efficacia delle
classiche tecniche AV (antivirus) e IDS.

[...]

7. Anche il meccanismo di distribuzione di Storm cambia regolarmente.
Storm ha cominciato a propagarsi sotto forma di spam PDF, poi gli autori
hanno cominciato a servirsi di e-card e di inviti YouTube: qualsiasi
mezzo per spingere gli utenti a fare clic su un link fasullo e malevolo.

[...]

8. Anche le email prodotte da Storm mutano continuamente, facendo leva
su tecniche di ingegneria sociale.

[...]

9. Il mese scorso Storm ha cominciato ad attaccare siti anti-spam
dedicati alla sua identificazione (spamhaus.org, 419eater e altri) e il
sito personale di Joe Stewart, che ha pubblicato un?analisi di Storm.

[...]

Il fatto ? che neanche sappiamo come ostacolare Storm. Storm ? in
circolazione da quasi un anno, e le compagnie antivirus non sono
praticamente in grado di fare nulla per fermarlo.

[...]

Ridisegnare completamente il sistema operativo di Microsoft potrebbe
funzionare, ma ? una cosa talmente irrealizzabile che ? ridicolo perfino
suggerirla.

[...]

Molto semplicemente, non sappiamo come fermare Storm, se non
trovando le persone che lo controllano e arrestandole.

###

scarica il PDF completo

piaciuta la chicca?

per l'ultimo punto, su come fermare Storm, mi permetto di dare un consiglio: al posto di cercare degli sconosciuti, per poi forse arrestarli dopo anni di ricerche, perch? non dirigersi a colpo sicuro verso Redmond per riempire di mazzate un certo filantropo che ha uno scimmione urlante come CEO e il vizio di vendere codice di merda come hobby?

[Drum n Girls]

China ma chi ? quel coglione che apre un'email da uno sconosciuto con oggetto "230 dead as storm batters Europe" ???
Ti diverti con poco...
Questo topic non ha senso

[bonehead2]

Per? ? una soap opera interessante, dove lo trovo il seguito con gli agenti CIA che arrestano Ballmer?:D

Per non dimenticare mai:
http://www.youtube.com/watch?v=wvsboPUjrGc
http://www.youtube.com/watch?v=bhUAr-P_39U
http://www.youtube.com/watch?v=La_u1jPLOIA
http://www.youtube.com/watch?v=HTkA9L2J2gY

Ballmer ? troppo un gonzo totale per? non ? detto che sia completamente scemo, qualche talento (nascosto) lo dovr? pur avere...almeno spero

[The Maus]

e che palle.. ogni volta sta storia del linux is better than winzozz...

i virus ci sono anche x linux
anche linux crasha spesso e volentieri
se sei un minimo accorto e svicio anche con winzozz, di virus ne pigli pochi (io ne ho presi 5 in 12 anni)

[_zioDrum_]

Il virus dal punto di vista tecnico ? interessante!

Poi si s?, se uno ? poco esperto o ? idiota allora aprir? l'email e saranno fatti suoi...

sul computer con windows non uso antivirus, ogni tanto faccio un controllo e non trovo niente di niente... basta solo sapere quello che si fa...

poi per le cose serie c'? sempre os x

[chinaski ** BANNED **]

bisogna considerare che oggi i computer costano meno di una settimana a sciarmelsceikk e vi ? una larga diffusione degli stessi, ma siccome le 3 I, i 4 Vaffa e i 5 Ave Maria in Italia non sono stati, non sono e non saranno mai applicati uno si porta a casa il pc lo collega a internet senza sapere un cazzo n? dell'uno n? dell'altro

e visto che usa un SO di cartapesta ? protetto contro le minacce informatiche quanto un bimbo di 3 anni dai pedofili

@ The Maus: certo, tecnicamente i virus ci sono anche per Linux. la differenza ? che ce ne sono 4 in croce, e fondamentalmente non fanno un cazzo

@ Drum n Girls: chi ? quel coglione? non lo so, vuoi i nomi dei 75000 coglioni che in 10 minuti si sono beccati Slammer?

@ Bone: LOL (si una dote ce l'ha, a differenza degli altri primati riesce a cagare nel water)

@ zio: vabb?, ma tu sei un informatico, grazie al cavolo che non acchiappi virus

@ tutti: you missed the main point, my friends, non avete colto il punto pi? angosciante:

NON C'? UN MODO PER FERMARE STORM

BISOGNA FERMARE WINDOWS

[kharn]

secondo me c'e' troppo allarmismo inutile nel tuo post (o win-terrorismo? )

un virus, worm, bot e' fatto da programmatori,
quindi e' solo una questione di tempo,
qualche altro programmatore risolvera' il problema.

che wincrost sia un terreno fertile su cui giocare coi virus e' lampante anche al piu' ignorante di informatica.
E' inutile secondo me lottare a muso duro contro chi usa Windows: Microcrost ha il "business" dalla parte del manico.

Sara' il tempo a distruggere il colosso infernale: niente dura in eterno (soprattutto i poteri forti).
L'utente, con coscienza (o meno) scegliera' se e' piu' conveniente attendere sempre piu' tempo per mettere le pezze a qualcosa tanto familiare ma pieno di bug o e' meglio perdere quel poco di tempo in piu' per riadattarsi ad un qualcosa di piu' solido che non e' poi cosi' distante da cio' che usa sempre.

[Zolfo]

windows?

mai sentito

[chinaski ** BANNED **]

oh ragazzi, secondo me avete frainteso

io APPREZZO windows

chi ha detto che windows fa schifo?

per esempio, io ho i cd originali di xp home e pro

e sono i migliori fottuti sottobicchieri che abbia mai avuto?

p.s. se uno dei maggiori esperti di sicurezza dice che "non sappiamo come fermarlo dopo un anno che ? in giro", non credo che sia allarmismo il mio, mica faccio i servizi sull'aviaria

?battuta rubata "a memoria" da un vecchio post sul forum di Ubuntu

[kharn]

non voglio mica passare per un difensore della Microsoft, ci mancherebbe
pero' secondo me tutto questo "estremismo" e' fuori luogo

linux non ha virus semplicemente perche' ha una fetta di pubblico minima e di conseguenza e' poco appetibile.

ma secondo te, quanto ci vorrebbe a fregare l'utente medio di windows (sprovveduto) che usa linux?
(potendo avere tutte le API perfettamente documentate)

i programmatori che scrivono worm e schifezze varie per windows sono dei geni semplicemente perche' e' un vero macello impiccarsi con il codice di windows per nulla documentato.
Per un esame che ho fatto di sicurezza informatica decisi di studiare un piccolo rootkit (FU) per windows (che neanche funzionava molto bene). Le difficolta' che ho incontrato per capire il suo comportamento non erano dovute al programma in se, piuttosto a quali chiamate di sistema faceva riferimento!

Due miei colleghi di universita' hanno scritto poche righe di codice per far impallare linux (costringendo al reboot fisico) fregando il meccanismo di page frame reclaiming.

[Ubi]

io non ci capisco una mazza di questo softwarese.
so una cosa per?: sul pc nuovo user? solo windows 2000 pro. su quello che uso ora metter? linux.

[chinaski ** BANNED **]

non voglio mica passare per un difensore della Microsoft, ci mancherebbe

e nemmeno io per un detrattore. non troverai mai balle in quello che scrivo, solo la pura e semplice realt? vista da esperti indipendenti con due palle che manco a san siro ci entrano

pero' secondo me tutto questo "estremismo" e' fuori luogo

Schneier ti sembra un estremista?

linux non ha virus semplicemente perche' ha una fetta di pubblico minima e di conseguenza e' poco appetibile.

questa ? una bufala, bella e buona

linux ha il 40%+ nei server, mi sembra appetibile eccome

e nel settore desktop si stima una percentuale pari a quella di Apple, allora non capisco perch? per Apple ? un enorme successo, mentre per Linux pare una sconfitta

la verit? ? che linux come (quasi) tutti gli unix like, ? progettato bene, si basa su un robusto sistema di permessi e non apre le porte a cazzo (a meno di smanettarci in malo modo, ovviamente)

ma secondo te, quanto ci vorrebbe a fregare l'utente medio di windows (sprovveduto) che usa linux?
(potendo avere tutte le API perfettamente documentate)

se l'utente si logga come utente e non come admin, e normalmente lavora cos?, non ci sono cazzi che tengano

adesso te la faccio io una domanda, un esempio tra i tanti: il comune di Milano, che qualche tempo fa ? stato messo in ginocchio (informaticamente parlando) dal virus kamasutra, avrebbe avuto la stessa sorte se utilizzasse sistemi Linux?

[The Maus]

A me da proprio fastidio sto tono 'voi cacchette sprovvedute utenti di windows' che hanno molti fanboy linux

[chinaski ** BANNED **]

la verit? ti fa male, lo so

[The Maus]

e come no, certo... non ci dormo la sera

[chinaski ** BANNED **]

allora, io non capisco una cosa: nel mio primo post non si fa il minimo accenno a linux

ho scritto "se usate altro", per? ogni volta che riporto una notizia di interesse generale, vengo sempre bollato come rompicoglioni, estremista, denigratore del coglione di redmond

cos'?, inclusa nel cd di windows c'? la coda di paglia?

a me un esperto di sicurezza che come unico consiglio che potrebbe funzionare dichiara RISCRIVERE COMPLETAMENTE WINDOWS mi fa molto ma molto ridere

e badate che come consiglio ? il pi? azzeccato, ma al coglione non conviene, se per produrre una merdata come vista ci ha messo 5 anni e altrettanti mld di dollari, se in 20 anni che ? sul mercato ha preso abbagli come sottovalutare Internet (lo sapevate che in rete c'? andato prima il pinguino di windows vero?), se in oltre 10 anni che i so windows si connettono ancora non ha capito che Internet Explorer e Esplora Risorse NON possono esssere due versioni dello stesso programma, e questo mica per nulla, per la sicurezza, forse un dubbio che quest'uomo e il suo entourage non siano proprio dei geni dell'informatica si pu? anche avere, o no?

ma se poi si crede alla favoletta "ma linux ? poco diffuso perci? non interessa" ignorando che una larghissima parte dei siti che visitate ogni giorno girano su sistemi LAMP, potrebbe anche venire gates a casa vostra, prendervi per mano e dirvi "windows ? una merda, scusami" che non gli darete retta

[The Maus]

i danni peggiori li fanno gli utenti sprovveduti, non certo il SO (e mi immagino l'impiegato medio del comune di Milano).

Come ho gi? detto un utente accorto e informato riesce a sopravvivere senza beccare virus anche con Winzozz (con questo non nego che abbia pi? falle rispetto ad altri SO).

Ma dire che ? una merda... insomma ? un po' troppo estremistico.

secondo te un utente idiota non riesce a far danni anche con altri SO?

[kharn]

si perche' l'utente medio (come quello di windows) amministra i server linux da te citati ? e dai!
Sto parlando di un utente medio che fa i danni perche' non amministra oculatamente quello che ha sotto mano. Gia' se usasse Windows da utente senza privilegi da admin le cose andrebbero un po' meglio.

non ho mai messo in dubbio che linux sia ben progettato. Non dico di conoscerlo bene perche' sarebbe impossibile, pero' ho studiato una parte del codice del kernel e conosco buona parte dei comandi e api fondamentali. Quindi credo di poter quanto meno sapere di cosa parlo.

non ho mai parlato di balle...ma di terrorismo inutile

detto questo, io odio microcrost almeno quanto te
per i vari colpi bassi, il basso livello del sw prodotto etc etc...

ma il problema di fondo resta sempre l'utente medio, che in ogni modo viene sempre fregato a prescindere dalla perfezione dello strumento che ha sotto mano.

[The Maus]

quotissimo a Kharn. Fosse per me tornerei al mio vecchio e caro AmigaOS, ma anche usare Winzozz non ? poi tutta sta tragedia

[capocchione]

Io AMO linux ma DEVO usare Autocad... Ergo....purtroppo...

[Zolfo]

ma ? inutile difendere windows.... linux in quanto a sicurezza ? NETTAMENTE superiore (come per tutto il resto imho).... soprattutto a livello server ? molto pi? usato ed ? veramente magnifico...

(basta pensare che da linux posso accedere alla cartella di windows e potrei fare quel cavolo che voglio... mentre windows manco riesce a sfiorarle le directory di linux )

e sarebbe la stessa cosa anche se alla cima del mercato ci fosse linux al posto di microsoft...
la microsoft ha avuto solo la grande fortuna di avere un abile commerciante al posto di comando... non ? certo li per meriti informatici...

e chiaramente come societ? gliene sbatte il cazzo dell'open source... pensando solo al profitto... (anche se questo ? un altro discors)

parlate tanto ma alla fine non so chi veramente ha provato prima di parlare...


linux ? il sistema pi? aperto al mondo

[chinaski ** BANNED **]

1 ) non odio microsoft

2 ) utente medio, avanzato, power o handicappato non importa. potenzialmente windows ? insicuro, linux ? sicuro. non c'? altro da aggiungere

3 ) il termine "terrorismo" lasciamolo alle amministrazioni passate e presenti di BBB & Co., prego

tornando brevemente al punto 2, l'unico danno che potrebbe fare l'utente inesperto ? questo:

Codice: Seleziona tutto

# rm -Rf /

ma se ? inesperto, cosa caxxo ne sa?

tornando invece in topic, o meglio alla disputa sulla sicurezza nei due ambienti, il mio esempio sui server linux ? solo per dimostrare che se la cricca del malware volesse (leggi: potesse) avrebbe gi? messo i server di mezzo mondo a ferro e fuoco

ma questo non succede... ops!

eppure i bug e gli exploit ci sono anche in linux, eccome se ci sono

e i sysadmin davvero preparati e coscienziosi sono leggermente meno degli idraulici che emettono fattura...

per cui se vogliamo continuare a menarla con la fola della diffusione, ok, ma sono balle

p.s. per chi pensa che definire Windows una merda ? esagerato vorrei dire:

1 ) mediamente occorrono 12 minuti in rete senza AV e SP2 per infettare XP
2 ) anche con AV e FW beccarsi un virus ? tremendamente facile
3 ) le prestazioni dei sistemi MS degradano paurosamente man mano che passano i mesi, causa la frammentazione dei dischi, l'inzozzamento del registro, l'avvio automatico di tutta una serie di inutili cazzate che ognuno di noi installa o ha installato, il ripristino tanto_fallisce configurazione di sistema e altre "cosucce" che affliggono solo la Skoda (pre volkswagen) dell'informatica

@ Zolfo: no no, a MS gliene sbatte eccome del FLOSS, infatti minacciano, fanno accordi, terrorizzano, ma sono solo chiacchiere isteriche di un gigante che ha paura di un mondo che rischia di fare sparire il modello commerciale di sviluppo, o quantomeno di superarlo qualitativamente in molti settori, come lentamente sta accadendo

[bonehead2]

A me Linux piace assai, purtroppo non riesco ad installarlo su un cazzo di vecchio computer che mi avanza in casa.
Volevo condividere una stampante via rete wireless senza spendere una mezza lira, ma ? un bordello.

Non condivider? un cazzo di niente o prender? una base Airport Express ? attacco pure lo stereo mandando le canzoni tramite il mio amico Mac

Quando, per?, mio padre cambier? il portatile potrei convertirlo facilmente a Linux, anche perch? Ubuntu gira tranquillamente da CD. Ed ? un milione di volte pi? bello di Windows. Io glielo farei fare lo switch a mio padre, ma temo andrebbe in disastro mentale. Gi? tanto che riesce ad usare quel poco di Xp...vedremo.

Per? potrei far fare lo switch alla mia ragazza che ha gi? il portatile nuovo in merda causa Vista ha tre mesi e ci mette le mezz'ore ad accendersi/spegnersi incredibile

[kharn]

vabbe'

@chinaski
ma non capisci che non difendo windows, lasciamo perdere

@Zolfo
io l'ho studiato linux e lo uso (ovviamente), ma conosco (studiato alcune api, intendo) anche windows 2000. Tu ?

[chinaski ** BANNED **]

@chinaski
ma non capisci che non difendo windows

no

a parte tutto, mettiamola cos?: oltre agli attacchi dall'esterno, linux ti impedisce di compromettere il sistema

esempio:

avvio XP, entro in C:\Windows\System32 e cancello un p? di "roba"

XP non fa una piega... fino al prossimo riavvio

ma NON ti avverte che stai facendo una cazzata

###

avvio linux, entro in / (l'equivalente di C, se vogliamo) e cancello un p? di roba

linux me lo impedisce

XP ? il prodotto di una grande azienda, linux di una grande community di programmatori, e anche di aziende, che per? devono rendere conto non al fatturato, ma alla community i primi, ai clienti i secondi

ed ? questa la differenza: windows ? pensato per microsoft, linux per l'utenza

ed ? per questo semplice motivo che windows sar? sempre un sistema di merda

che poi sia il pi? diffuso, anche la skoda in polonia era la pi? diffusa. era forse la macchina migliore?

no, ma in polonia c'era un regime, e nell'informatica ? la stessa cosa

microsoft e, sorpresa sorpresa, apple

perch? non mi verrete a dire che un'azienda che produce apparecchi bellissimi, eleganti e funzionali poi non ? in grado di metterci una cazzo di batteria estraibile, oppure si prende un cuore open source e lo cementa dentro un bunker di merda proprietaria, oppure abbassa il prezzo dell'iPhone dopo due mesi, oppure lamenta malfunzionamenti su apparecchi costosi ? un'azienda seria

e poi c'? anche chi difende apple con "ma sai, la prima serie di un nuovo prodotto ? cos?"

se il prodotto si proclama di nicchia a cominciare dal prezzo, col cazzo che ? cos

[kharn]

infatti la apple non e' mica meglio di microsoft, e' sempre un'azienda che deve fa soldi nel modo piu' economico possibile!

[chinaski ** BANNED **]

un conto ? fare soldi, un altro ? prendere la gente per il culo

[Zolfo]

faccio il programmatore e mi tocca usare windows per vari programmi... ma studio anche linux e lo preferisco....

a casa uso windows per il mio project studio... purtroppo per l'audio professionale cagano chiaramente molto di pi? windows che linux....

per tutto il resto non posso fare a meno di ubuntu

[kharn]

@chinaski: pare che non lo sai che le societa' fanno soldi pigliando gli altri per il culo

il mercato delle batterie e' un esempio lampante

qui chiudo l'OT

[patapunfete]

windows sta a linux come i finley stanno ai pink floyd.

linux E' GRATIS ed e' concepito professionalmente.
windows vista e' penoso, crasha ogni 5 minuti.
ho finito.