Christmas Tree EXEC: differenze tra le versioni

Versione delle 18:12, 30 set 2017

Versione attuale delle 22:52, 24 ago 2023

(2 versioni intermedie di 2 utenti non mostrate)

Riga 1:

{{S|Sicurezza informatica}}

In informatica '''Christmas Tree EXEC''' è considerato il primo [[worm]] ad aver compromesso porzioni rilevatirilevanti delle reti informatiche<ref>[https://nakedsecurity.sophos.com/2010/12/15/christmas-malware-short-history/ A short history of Christmas malware]</ref>. La sua circolazione iniziò nel dicembre del [[1987]].

Il worm fu scritto da uno studente tedesco della [[Technische Universität Clausthal]] utilizzando il linguaggio di programmazione [[REXX]]. La sua propagazione avveniva sfuttandosfruttando la [[posta elettronica]] con messaggi che si presentavano come auguri natalizi. Il worm è anche noto come CHRISTMA EXEC dal nome del file che lo conteneva scritto secondo lo standard per i nomi di file del sistema IBM [[VM/CMS|VM]] del tempo.

L'esecuzione del codice di Christmas Tree EXEC determinava la comparsa sullo schermo di un semplice [[albero di Natale]] realizzato con la tecnica dell'[[ASCII art]] ed affiancato da una breve frase di augurio: ''A VERY HAPPY CHRISTMAS AND MY BEST WISHES FOR THE NEXT YEAR''. Contemporaneamente però il worm eseguiva anche la lettura dei contatti di posta elettronica presenti sul computer per poi inviare una copia di se stesso a ciascuno dei destinatari individuati. Questo meccanismo d'azione permise ad Christmas Tree EXEC di raggiungere picchi di diffusione molto elevati per l'epoca e tali da causare pesanti disservizi<ref>[httphttps://www.zdnet.com/pictures/ten-computer-viruses-that-changed-the-world/2/ Ten computer viruses that changed the world]</ref> sulle reti informatiche [[European Academic Research Network]] (EARN), [[BITNET]] ed [[IBM VNET]].

La modalità di diffusione impiegata da Christmas Tree EXEC è stata ripresa negli anni successivi da altri worm. Nel [[2000]] ad esempio il worm [[ILOVEYOU]] sfruttò le stesse dinamiche diffondendosi tramite posta elettronica. Mentre CHRISTMA EXEC era scritto in REXX e agiva essenzialmente sui [[mainframe]] di fine anni ottanta, ILOVEYOU era scritto in [[VBScript]] ed era in grado di infettare i [[personal computer]] con sistema operativo [[Microsoft Windows|Windows]].