L’attacco a Google che ha messo in crisi i rapporti istituzionali tra USA e Cina sarebbe partito da due università. A renderlo noto è il New York Times: secondo gli inquirenti la localizzazione della fonte dell’attacco sarebbe ormai sufficientemente precisa, sollevando nuovi ed ulteriori dubbi sulla possibile collaborazione dolosa delle istituzioni cinesi con gli autori dell’offensiva che ha colpito, assieme a Google, anche altre aziende occidentali.

L’attacco sarebbe stato scagliato a partire dalla Jiaotong University di Shanghai (vincitrice della prestigiosa competizione internazionale “Battle of the Brains” organizzata dal gruppo IBM) e dalla Lanxiang Vocational School. La prima è nota a livello internazionale per i propri avanzati successi in campo informatico; la seconda è nota perlopiù per i contatti con il mondo militare. In entrambi i casi gli istituti sarebbero vicini ad un gruppo a sua volta vicino a Baidu, primo concorrente di Google sul mercato cinese. La localizzazione è ancora più specifica e fa risalire parte degli attacchi ad una specifica classe della Lanxiang Vocational School gestita da un professore ucraino.

Secondo quanto segnalato da Labnol.org, sembra che gli spammer abbiano trovato una nuova soluzione per aggirare i filtri anti-spam e i virus scanner di Gmail.

La nuova minaccia, infatti, si presenta sotto forma di file allegato che, nonostante il nome, riesce a bypassare le barriere di sicurezza presenti nell’email di Google: guardando il nome del file, ovvero mywifepics.zip, è ovvio che si tratti di un virus. Precisamente, si tratta del virus Win32/Wmfap, segnalato da Windows Defender.

Ma come fa questo virus a superare le difese di Gmail? Semplicemente perchè il file zip è protetto da una password e lo scanner non riesce a leggere i contenuti di questi file. Una cosa sorprendente è anche il fatto che il filtro anti-spam di Gmail non riesca a bloccare il file infetto anche solo attraverso il nome. Il nostro consiglio è di stare sempre attenti alle email che vi arrivano, e di verificare sempre i nomi degli allegati.