E’ un archivio di nome “iTunes.exe” il Worm che sta circolando in questi giorni anche attraverso la messaggeria AIM di AOL: viene inviato inviato un messaggio “This pictures never gets old” collegato ad un URL specifico da cui scarica il worm, ma l’archivio potrebbe trovarsi anche nella disponibilità di servizi P2P.
Nessun problema per gli utenti Mac (come noto al riparo da worm, virus e dialer) ma qualche rischio (che Trend Micro categorizza come “basso”) per gli utenti con sistema operativo Windows.
Se gli utenti scaricano l’archivio “iTunes.exe” di dubbia provenienza possono trovare sul proprio computer un file ‘WORM_OPANKI.Y’ che apre una porta TCP a caso e si connette al server IRC xyz.legi0n.net e attraverso il canale IRC #fate può ricevere comandi da un utente esterno ed eseguirli sulla machina locale. Può anche scaricare ed eseguire applicazioni di tipo Adware nelle macchine interessate.
Per saperne di più vi rimandiamo a questa pagina del sito di Trend Micro.
Il suggerimento da dare agli utenti Windows è comunque quello di scaricare iTunes.exe direttamente dal sito Apple e di diffidare di archivi messi a disposizione in luoghi non sicuri.
