Si chiama Vigilante ed il suo scopo non sembra essere quello di sottrarre dati
New York – Si potrebbe dire che non tutti i mali vengono per nuocere e neppure tutti i malware. Sembra assurdo infatti, ma l’ultimo virus creato e scoperto dai ricercatori di SophosLabs, denominato Vigilante, non sembrerebbe affatto intenzionato a danneggiare il pc, quanto invece volto a bloccare i siti malevoli o contenenti materiale piratato. La scoperta è parsa subito alquanto insolita, tanto da apparire per ora unico nel suo genere. Esso viene distribuito sotto l’apparenza di pacchetti software piratati con alcune versioni distribuite anche tramite BigTorrent celate dall’aspetto di videogiochi, strumenti per la produttività e suite di sicurezza. Il malware Vigilante una volta che è stato fraudolentemente installato fa apparire un messaggio di errore: «Il programma non può essere avviato perché MSVCR100.dll non è presente nel computer. Prova a reinstallare il programma per risolvere questo problema». In realtà è un messaggio ingannevole, perché nel frattempo Vigilante modifica il file Hosts presente nel sistema, indirizzandolo all’ip 127.0.0.1 (il cosiddetto localhost) con una lunga lista di domini di siti web che ospitano materiale pirata, rendendoli quindi inaccessibili.