L'utenza linux comincia a non essere più tanto disciplinata.
Un tipo registra il dominio fedora-redhat.com (molto simile all'originale: fedora.redhat.com) e si mette ad inviare una falsa e-mail agli utenti sotto il nome del RedHat Security Team invitando ad installare un presunto aggiornamento di sistema.
Tale aggiornamento, in realtà, é un rootkit: cioé sostituisce alcuni files di sistema con dei trojan.
Il team di redhat ha provveduto immediatamente a smentire la proprietà di tale email indicando che le loro email sono appositamente contrassegnate dal PGP (un sistema di crittografia per linux).
Il file che viene mandato parrebbe essere un file .patch, cioé un file che contiene modifiche ai sorgenti e probabilmente compatibile solo con le versioni di fedora dei sorgenti.
Tale file non é eseguibile ed i niubbi non sanno installarlo.
Sinceramente mi chiedo quante macchine siano state infettate...
http://webnews.html.it/news/2399.htm
