Avviso di Symantec: un malware sfrutta Windows Update

Un nuovo malware potenzialmente pericoloso che sfrutta risorse normalmente utilizzate da Windows Updade. Symantec ha distribuito un apposito bollettino di alert che però, come segnala Arstechnica.com, ha sollevato alcune critiche.

Windows Update è un servizio offerto da Microsoft che si occupa di distribuire in modo automatizzare gli update costantemente rilasciati dalla casa di Redmond. Per non distogliere eccessive risorse di rete al pc in fase di aggiornamento Windows Updare utilizza un particolare componente definito "BITS" (Background Intelligent Transfer Service).

Lavorando in modo asincrono e in background BITS e Windows Update intendono ridurre il meno possibile l'usabilità del sistema, per lo meno questi sarebbero gli obiettivi di Microsoft.

Il malware in oggetto viene denominato Win32/Jowspry e si trasmette con le consuete modalità. Qualora l'utente esegua il codice malevolo il proprio sistema risulta compromesso e il Background Intelligent Transfer Service può essere potenzialmente usato in modo malevolo.

Microsoft tiene a precisare che non è il proprio Windows Update ad essere utilizzato come veicolo di infezione: il pc deve prima essere compromesso con l'esecuzione di Win32/Jowspry. Il sistema di distribuzione degli aggiornamenti è quindi sicuro, stando alle attuali informazioni, e il problema di sicurezza in oggetto deve essere affrontato con i consueti strumenti.