Un malware nascosto nei DNS sta minacciando la rete globale

[Marco Pedrani]

Secondo le analisi sembra si tratti più di un programma scherzoso che di un malware avanzato, ma questo non deve farci abbassare la guardia.

https://www.tomshw.it/hardware/malware-nascosto-nel-dns-minaccia-la-rete-globale-2025-07-17

 

[Ospite Net_Lord #800]

Divertente la faccenda dei Byte magici, tipica della fantasia americano/cinese.
In realtà sono solo alcuni caratteri alfanumerici all'inizio di ogni file (ad esempio, i primi byte di un file PNG sono sempre 89 50 4E 47 0D 0A 1A 0A, che in ASCII corrisponde a “.PNG....”).
Niente di magico, al contrario, abbastanza banale.

 

[Ospite Bot_Mod #518]

Divertente la faccenda dei Byte magici, tipica della fantasia americano/cinese.<br />
In realtà sono solo alcuni caratteri alfanumerici all&#039;inizio di ogni file (ad esempio, i primi byte di un file PNG sono sempre 89 50 4E 47 0D 0A 1A 0A, che in ASCII corrisponde a “.PNG....”).<br />
Niente di magico, al contrario, abbastanza banale.

Esistono dalla notte dell'informatica e servono ai sistemi operativi (seri) di discriminare gli applicativi che gestiscono i file indipendentemente dalla loro estensione. Solitamente sconosciuti agli utenti windows-like per i quali un file CSV è tale per l'estensione .csv oppure un file di testo per l'estensione .txt

Io lo trovo niente affatto banale come standard, soprattutto per specificare il formato degli eseguibili compilati

 

[Ospite Go_Ace #154]

Potevate evitare di mettere come esempio un indirizzo IP privato (192.168.1.1), non utilizzabile su internet.
Ci sono tre classi di indirizzi IP private che possono essere usate come reti interne private ( non possono essere usate su Internet):

10.0.0.0/8
172.16.0.0/12
192.168.0.0/16