Agosto 2003, ero tranquillo-tranquillo al lavoro, quando improvvisamente il Server principale si spenge! Acc! Ma cosa succede? Le vai a pensare tutte: da un sbalzo di corrente alla rottura dell’alimentatore. Vado a controllare e la macchina si stava già riavviando da sola, OK: forse è stato proprio qualcosa riguardo la corrente elettrica. Neanche il tempo di tornare in ufficio, che il Server si riavvia di nuovo! In quel momento mi chiamano dal centro IT: ci siamo beccati il virus Blaster: tra i cui danni ai Sistemi Informatici c’era anche quello di farli riavviare ogni 60 secondi circa.
Il Blaster è ricordato come uno degli attacchi informatici più significativi dei primi anni 2000, perché riusciva a propagarsi automaticamente da un Computer all’altro attraverso Internet, senza bisogno che l’utente aprisse un allegato o eseguisse volontariamente un programma infetto.
Le solite voci allarmanti parlarono di circa 16.000.000 di macchine infettate, ma le stime delle società di sicurezza comunicarono che solo 500.000 sistemi fossero stati contaminati.
Blaster ha dimostrato quanto potesse essere pericolosa una vulnerabilità nei servizi di rete di un sistema operativo. Ha evidenziato alcuni problemi fondamentali tra cui l’importanza degli aggiornamenti di sicurezza, la necessità di utilizzare firewall ed il rischio che un malware possa propagarsi autonomamente senza alcuna interazione dell’utente.
Meno male che le istruzioni e le patch per risolvere il problema si propagarono più velocemente del virus!


Lascia un commento