[MontelLUG] Ransomware multi piattaforma

Syslac lmezzalira a gmail.com
Lun 4 Gen 2016 23:55:21 CET


2016-01-04 20:21 GMT+01:00 Samuele <samuele.zanin a tiscali.it>:
> Che javascript sia il male e veicolo di tanta monnezza è risaputo.

Uhm, gente, mi dispiace gettare acqua sul vostro FUD, ma da come leggo
io la notizia vi è sfuggito qualcosina.

Il virus è un classicissimo virus che va scaricato ed eseguito, visto
che è basato su NW.js che è basato su Node.js, che è tecnologia
server-side e quindi non funzionerà client-side attraverso browser,
estensioni o non estensioni (suvvia, raccomandiamo ancora noscript?).
In pratica, semplicemente gli scrittori di virus hanno migrato da
qualunque cosa usassero anche a Javascript, che non è sorprendente
visto che Javascript ormai gira anche su embedded, e così il risultato
è cross-platform per davvero.

Poi magari è sfuggito qualcosa anche a me, ma possiamo almeno evitare
di fare allarmismo senza leggere gli articoli?

Bye,

Syslac


Maggiori informazioni sulla lista montellug