Flagello · 26 gennaio 2004

Il flagello di MyDoom

Cronaca

Il 26 gennaio 2004 fu identificato MyDoom, un worm di posta che si presentava come una notifica di consegna fallita. Diventò il worm via email più rapido mai registrato: al suo picco, secondo MessageLabs, circa un messaggio su dodici era una sua copia. Apriva una backdoor sulle macchine infettate ed era programmato per lanciare un DDoS contro il sito del SCO Group. Il suo autore non è mai stato identificato.

Lezione appresa

Mostrò che i worm di massa non erano più bravate ma strumenti al servizio di qualcuno, con backdoor pronte a trasformare i PC in macchine da spam.

Preghiera di riparazione

O MyDoom, che ti travestivi da errore di consegna, fa' che i nostri filtri riconoscano gli allegati vestiti da notifiche. Amen.

Come si ricorda

Si ricorda filtrando gli allegati eseguibili alla porta della posta e non aprendo mai lo .zip di un "Mail Delivery System" sconosciuto.