I tecnici dei laboratori di Kaspersky e Symantec hanno lanciato l'allerta dopo l'individuazione di un nuovo malware che è stato concepito per aggredire non soltanto i sistemi Windows ma anche Mac OS X ed addirittura macchine virtuali in formato VMware.Il trojan in questione è stato battezzato 'Crisis' e viene veicolato in Rete sotto forma di un falso file d'installazione del pacchetto Java. In realtà, una volta andato in esecuzione, il malware sfrutta codice Java per infettare il sistema in uso.
Le indagini iniziali avevano fatto ritenere che 'Crisis' fosse un malware pensato unicamente per gli utenti Mac OS X; ulteriori investigazioni, però, hanno messo in luce come il trojan sia in grado di diffondersi sulle macchine Windows, di replicarsi autonomamente, di creare un file autorun.inf nella cartella radice di chiavette USB ed unità rimovibili, di infettare macchine virtuali VMware.
Stando all'analisi pubblicata da Symantec, 'Crisis' non s'insedierebbe nelle macchine virtuali VMware sfruttando delle vulnerabilità software ma infetterebbe direttamente il file della virtual machine memorizzato su disco; inoltre, non è necessario che il sistema operativo guest sia in esecuzione.
Takashi Katsuki, ricercatore Symantec, ricorda come molti malware si astengano dall'effettuare determinate operazioni quando rilevano una macchina virtuale in esecuzione.
read full article
