Il Santy worm, alcuni giorni dopo aver attaccato il famoso motore di ricerca Google, sta attaccando pure i motori di ricerca di Yahoo ed AOL.
Il worm si è diffuso attraverso pagine web che utilizzavano una versione vulnerabile del software PHP Bulletin Board (phpBB), utilizzato proprio da Google per trovare le stesse pagine.
Dopo le misure di sicurezza prese da Google per prevenire futuri attacchi, si e’ assistito ad una serie di varianti del worm Santy che hanno utilizzato i motori di ricerca di Yahoo e AOL per aggirare le misure di sicurezza e attaccare nuovamente Google.
Uno dei worm che ha utilizzato tale strategia si chiama “Perl.Santy.B”. Si tratta di un worm scritto in linguaggio Perl che si diffonde attraverso i server Web utilizzando le versioni del software phpBB 2.x.
AOL, che utilizza Google per le ricerche tecnologiche, ha affermato che il proprio motore di ricerca beneficerà di qualunque protezione che verrà implementata su Google.
In questo momento si stanno diffondendo altre varianti del worm come: Santy.c, Santy.d, Santy.e.
Alcune fonti affermano che i nuovi worm stanno utilizzando il Google Brasiliano per diffondersi.
Articolo pubblicato sul sito itportal.it in data 29/12/04
