Ultime notizie

Bucarest - 14 Ottobre 2010; BitDefender^®, noto produttore di innovative soluzioni di sicurezza anti-malware, ha reso disponibile un tool di rimozione gratuita per Win32.Worm.Stuxnet, Questo strumento è capace di rimuovere tutte le varianti conosciute di Stuxnet, così come i driver rootkit utilizzati per nascondere le componenti critiche del worm.

Win32.Worm.Stuxnet è un nuovo tipo di minaccia online nata intorno alla metà dello scorso luglio. Nonostante possa infettare qualsiasi sistema basato su Windows, questo worm punta principalmente ai sistemi  SCADA (controllo e acquisizione dati) basati sul software WinCC di Siemens.

Il worm si diffonde approfittando di vari 0 day exploit della versione attuale di Windows. Inoltre, può auto-eseguirsi da dispositivi mobili non appena il file .lnk presente sul dispositivo viene letto dal sistema operativo. Sfruttare questa vulnerabilià comporta l’installazione di una backdoor e di due rootkit che nasconderanno sia i file .lnk sia i file .tmp che lo accompagnano.

“Già il 19 luglio BitDefender ha aggiunto un rilevamento generico rispetto tutte le varianti di Stuxnet, proteggendo così i propri utenti dal primo giorno. Inoltre, come parte del proprio costante impegno nell’aiutare gli utenti di tutto il mondo nella lotta contro le minacce online, Bitdefender ha creato un tool di rimozione di Stuxnet. In questo modo, anche gli utenti non protetti da una soluzione di sicurezza Bitdefender possono eliminare Stuxnet dai propri sistemi infetti”, afferma Catalin Cosoi, a capo dell’ Online Threats Lab di BitDefender.

Il tool può essere utilizzato su sistemi a 32 e a 64 bit ed elimina sia i driver del rootkit sia il worm.

Il tool di rimozione di Stuxnetè disponibile per il download nella sezione Removal Toolssu www.malwarecity.com, un’iniziativa di BitDefender dedicata alla comunità di sicurezza dei software e una risorsa gratuita per chiunque sia interessato alla propria sicurezza online.

Tutti i prodotti e le aziende menzionate hanno scopo unicamente identificativo, appartengono ai rispettivi proprietari e potrebbero essere marchi registrati.