San Sandworm, il verme delle sabbie

Patrono degli allegati PowerPoint, degli oggetti OLE e dei lettori di Dune che lasciano citazioni nel codice.

Vita

Il 14 ottobre 2014 iSIGHT Partners rivelò che un gruppo di spionaggio russo usava una vulnerabilità sconosciuta di Windows contro la NATO, il governo ucraino e aziende dell'energia: una presentazione PowerPoint con un oggetto OLE scaricava ed eseguiva file da una cartella remota, senza bisogno di macro. Il gruppo fu chiamato Sandworm per i riferimenti a Dune trovati nelle campagne, e il nome gli è rimasto addosso per tutti gli attacchi successivi.

Preghiera

O San Sandworm, che nuoti nelle sabbie degli allegati, fa' che le nostre presentazioni contengano solo diapositive noiose. Amen.

Come si festeggia

Si festeggia installando l'aggiornamento MS14-060 e camminando con passo irregolare, per non attirare i vermi.

Chi apre ogni allegato chiama il verme.