Le "bufale"


Anche se non hanno, come apparirà chiaro, niente a che fare con virus o altre forme di attacco informatico penso sia opportuno citare questi tipi di messaggi, anch'essi abbastanza diffusi.

Si tratta in sostanza di messaggi di posta elettronica che avvertono dell'esistenza di virus di cui descrivono caratteristiche e pericolosità e talvolta i modi per difendersi o eliminarli. Tutti comprendono la raccomandazione di diffondere la notizia presso tutti i conoscenti.

In molti casi la notizia è falsa ed il danno consiste nell'intasamento delle caselle di posta elettronica derivante dalla "catena di S.Antonio" di messaggi di avviso o altre volte, è causato dalle stesse operazioni consigliate per difendersi dal virus.

A titolo di esempio si veda il seguente:

Date: Fri, 12 Oct 2001 10:45:13 +0200
From: xxxxxx@alcatel.it
To: lfini@arcetri.astro.it
Subject: Grazie e virus

Ho ricevuto (da fonte sicura) questo messaggio, vale la pena controllare.

> Subject: : Allarme virus
>  
>  
> > IL VIRUS "fnbk" è stato trovato su dischi rigidi ma non è stato
> > attivo fino ad oggi. E' programmato per divenire attivo. Non viene 
> > rilevato dai comuni antivirus McAfee o Norton per il suo ritardo di
> > attivazione. Nessuno sa da quanto tempo sia nel sistema. Forse da 
> > mesi. Quando diverrà attivo sopprimerà tutti i files e le 
> > cartelle del disco fisso. SI PROPAGA PER EMAIL e si infiltra nel 
> > disco c:/windows/command
> >
> > PER TROVARLO E SOPPRIMERLO SEGUIRE LE ISTRUZIONI SEGUENTI:
> >
> > cliccare AVVIO
> > scegliere TROVA
> > sceglire FILE O CARTELLE
> > andare a "CERCARE IN" e selezionare "Disco fisso C"
> > sulla linea del nome scrivere: SULFNBK.EXE
> > Se il programma viene trovato cliccatelo ma NON APRITELO!!!!!!!
> > Nel menu Modifica cliccare "seleziona tutto"
> > Nel menu File cliccare "elimina"
> > chiudere la finestra "risultato della ricerca"
> > VUOTARE IL CESTINO
> >
> > Ora siete al sicuro, ma la cattiva notizia è che se avete trovato tale
> > file nel computer, avrete certo contaminato coloro ai quali avete inviato
> > e.mails da molti mesi.

Il file SULFNBK.EXE è un file di sistema di Windows e quindi si trova su tutti i PC. Cancellandolo si disabilita il meccanismo per associare i nomi brevi dei files ai nomi lunghi. Non è un malfunzionamento grave, ma comunque il sistema poi non funziona più correttamente.

Ecco un secondo esempio di messaggio dello stesso tipo costruito in modo molto abile: esempio.

Concludo con un esempio di caso estremo, divertente, ma che nella sostanza non è diverso da altri messaggi che, per essere scritti in linguaggio tecnico assai convincente, sono stati presi decisamente sul serio:

Date: Fri, 29 Jun 2001 12:37:30 +0200 (MET DST)
From: xxxxx@tin.it
To: lfini@arcetri.astro.it
Subject: virus albanese

In questo momento voi avete ricevuto il "virus albanese".  Siccome noi
nella Albania non ha esperienza di software e programmazione, questo virus
albanese funziona su principio di fiducia e cooperazione. Allora, noi
prega voi adesso cancella tutti i file di vostro ard disc e spedisce
questo virus a tutti amici di vostra rubrica.

Grazie per fiducia e cooperazione.