Dopo la parte tecnica, ora la legge
Finalmente alcune buone notizie. Siamo riusciti ad ottenere la chiusura di uno dei siti che ospita Gromozon. Il server, localizzato negli Stati Uniti, è stato messo off-line e verrà messo sotto indagine. Inoltre alcuni organi governativi stanno coordinandosi per agire in contemporanea.
Noi alla Prevx continueremo a monitorare la situazione per quanto riguarda eventuali nuove varianti del rootkit, fornendo la parte tecnica. Ora per la parte legale, finalmente, c’è chi ci sta pensando.
I nostri ringraziamenti vanno a chi ci ha aiutato nel mettere offline uno dei siti web più attivi.
*** english translation ***
Finally some good news. We succesfully obtained shutdown of one of the servers which are spreading Gromozon. Server, hosted in the U.S., was taken offline today and it’ll be taken under investigation.
We at Prevx will continue monitoring situation for new Gromozon variants, providing technical stuff. Now, finally, there’s who’ll manage legal stuff too.
Our thanks go to who helped us taking down the website.
*** Update ***
Durante queste ore sembra che quasi tutti i domini conosciuti utilizzati da Gromozon abbiano cessato di funzionare.
*** english translation ***
During these hours, it looks like that almost all domains used to spread Gromozon - except two - are down.
Corrine
Novembre 12th, 2006 at 02:25
Excellent news!
Even though there’s a lot of work ahead, this is a major accomplishment.
Corrine does a “Happy Dance”
Marco
Novembre 12th, 2006 at 02:31
yes, a lot of work ahead but since now we have a start, and not “virtual”.
heheh, “happy dance”
tashi
Novembre 12th, 2006 at 04:15
tashi joins in the Happy Dance.
Vittorio_Bo
Novembre 12th, 2006 at 10:36
molte persone faranno altre “happy dances” quando verranno chiusi gli altri siti. Grazie per il momento
Gabriele
Novembre 12th, 2006 at 10:43
Qualcuno mi può confermare che OpenDNS non permette di raggiungere i siti di gromozon? Io ho impostato i server DNS di OpenDNS e se tento di accedere ai siti tipo www.gromozon.com ottengo come risultato una pagina bianca, o dipende dal fatto che il server è stato disattivato?