"Mebroot": Trojan

Il Master Boot Recod è il primo settore fisico di un hard disk ed è fondamentale per l'avvio del sistema inquanto contiene le istruzioni necessarie a caricare i sistemi operativi installati. Malware in grado di infettare il MBR esistono da tempo e sono particolarmente insidiosi inguanto entrano in funzione in una fase in cui l'antivirus non è ancora attivo. Molte società impegnate nella sicurezza informatica, tra cui la stessa Symantec, hanno segnalato nelle ultime settimane la diffusione di un nuovo rootkit che tenta appunto di infettare il MBR. Questa nuova minaccia è basata sul Trojan.Mebroot e si diffonde via web. Attualmente si stima che siano almeno 30 mila i siti europei che diffondono questo virus. Visitando queste pagine partono automaticamente una serie di tentativi di iniezione di codice virale che sfruttano tutte le vulnerabilità note di browser e sistemi operativi. La particolarità di questo tipo di attacco rende potenzialmente vulnerabili tutti i sistemi operativi. I produttori di antivirus tuttavia rassicurano sul fatto che in breve tempo saranno approntate contromisure efficaci.