All’uscita di ogni nuovo sistema operativo, ci si aspetta sempre che esso metta fine alla vita dei malware e dei virus.
Già in passato, come ad esempio nel caso di Windows 95 si era sperato nella fine dei crimini informatici: come sia andata a finire lo sappiamo tutti…
Anche il nuovo gioiellino di casa Microsoft, alla vigilia della sua uscita, promise vita dura ai virus writers. Ma, in seguito ad una conferenza sulla sicurezza informatica svoltasi a Vancouver, ci è stato svelato che anche Windows Vista non sarà immune al malware.
Continua »
Una nuova generazione di malware sta creandosi una strada verso i nostri PC e server: i bootkits.
Come i rootkits si tratta di codice residente in memoria, nello spazio del kernel, che riesce a servirsi delle risorse e a intercettare le chiamate del sistema operativo per scopi diversi.
Allora qual’è la differenza rispetto ai rootkits?
Concettualmente nessuna, in termini di modus operandi ma i bootkits non lasciano alcuna traccia sulla nostra partizione poiché risiedono nel settore di boot dei dispositivi di avvio (hard-disk, cd-rom, etc…).
Il codice viene caricato in memoria prima ancora che il sistema operativo prenda il controllo della stessa.
Continua »
