NEWS SECURITY

Messaggi
lorette

00 29/11/2006 16:07

Testo utilizzato letto è trovato in rete .
Pertanto il Copyright è del rispettivo autore .

Antibufala

Tfr degli italiani, una bufala che si avvera

Negli anni scorsi era circolata in rete una email sul futuro delle liquidazioni. Oggi in parte si avvera.

News ottobre 2006

Negli anni scorsi ha fatto il giro della rete una email, scritta probabilmente, da un gruppo di attivisti dei sindacati Cobas, che annunciava l'intenzione del governo (allora Berlusconi) di requisire o comunque impossessarsi delle liquidazioni, cioè il trattamento di fine rapporto, ossia il denaro che il datore di lavoro, pubblico e privato, deve corrispondere al dipendente quando questi lascia il lavoro per licenziamento, dimissioni o pensionamento, e che corrisponde a circa una mensilità per ogni anno lavorato in quell'azienda.

Allora c'era ancora il governo Berlusconi e non c'era niente, di fatto, che prevedesse il passaggio allo Stato o all'Inps del Tfr, ma solo un accordo tra le parti (cioè aziende, governo e sindacati) che prevedeva che dal 1 gennaio 2007 il Tfr del lavoratore che avesse aderito a un fondo di previdenza complementare o integrativo, costituito da aziende e sindacati a livello aziendale o interaziendale o di territorio, o presso società assicurative private, avrebbe visto la sua quota di liquidazione da maturare (non quella maturata fino a quel momento che restava presso il datore di lavoro) versata automaticamente presso il fondo; se non voleva questo versamento lo doveva dire chiaramente entro i primi sei mesi dell'anno, cioè con il principio del silenzio-assenso (se non vuoi, devi dirlo). Quindi non c'era niente dal punto di vista legislativo che supportasse la paura che lo Stato si prendesse i soldi del Tfr del tutto o in parte.

Cosa succede con la Finanziaria 2007 approvata dal governo e che ora deve essere approvata dal Parlamento? Dal 1 gennaio 2007 il 60% del Tfr dei lavoratori non iscritti a un fondo complementare dovrà essere versato presso un fondo appositamente costituito nell'Inps, cioè l'ente pubblico per la previdenza dei lavoratori privati, e questo senza che il lavoratore possa dire di no.

In questo momento chi si sta battendo contro questa prospettiva sono le organizzazioni degli imprenditori privati, specie piccoli e medi, come Confindustria, Confcommercio, Confartigianato, Confapi e Confagricoltura. Oggi i soldi del Tfr sono in pratica non accantonati ma utilizzati correntemente dal datore di lavoro per la vita dell'azienda: senza queste risorse l'imprenditore dovrà ricorrere alle banche, spesso poco disponibili nei confronti degli imprenditori non grandi.

Gli imprenditori sostengono anche che così il dipendente potrà contare su meno soldi da chiedere in anticipo per costruire o ristrutturare una casa per sé e i figli o per spese mediche gravi, che sono i casi in cui ci si può far anticipare una parte del Tfr senza doversi licenziare. Il governo ribatte che agli imprenditori viene concessa la riduzione del 3% del costo del lavoro e facilitazioni per l'accesso al credito che compensano il prelievo del Tfr.

Questa concentrazione del Tfr presso l'Inps serve a tappare le falle del nostro grave debito pubblico. Anche l'Unione Europea potrebbe ritenere che, comunque, il debito così non si riduce, e quindi i soldi del Tfr non verrano investiti per accumulare profitti e interessi, ma serviranno per pagare stipendi, pensioni, la spesa corrente dello Stato; a un certo punto lo Stato potrebbe essere in difficoltà a restituirli agli italiani, non essendo nemmeno in una situazione simile di difficoltà per il bilancio pubblico, CCT o Bot, cioè titoli di stato con tasso fisso ed esigibili. Quindi non è certo che il Tfr all'Inps poi torni davvero nelle tasche dei dipendenti.

In pratica lo scenario descritto in un'email che fece il giro di milioni di mailbox di lavoratori italiani, generando molte discussioni in rete e fuori, e che sembrava lontano dalla realtà, oggi dventa non una bufala ma qualcosa di concreto, molto concreto.
lorette

00 11/03/2007 00:22

SECURITY
News trovata in rete

Phishing e Pharming
i gemelli terribili
Si parla molto e male del primo,
mentre il secondo è assai più cattivo.

10-03-2007

Da sempre i gemelli si assomigliano talmente da venir spesso scambiati l'uno per l'altro. Mentre il phishing consiste nell'ottenere dalle persone dati sensibili in modo fraudolento, cioè spacciandosi per altri o comunque assumendo identità non propria con tecnica definita di "social engineering", il pharming consiste invece nel reindirizzare la richiesta di connessione a un sito web, verso un altro sito web in grado di catturare dati personali del navigatore e di costringerlo ad aprire siti diversi da quello voluto, proponendo ad esempio porno, di e-commerce, online banking e via dicendo.

Il primo gemello con un poco di attenzione può facilmente essere messo nell'angolo, mentre il secondo è assai più sfuggente anche perché firewall, spyware e antivirus non sono cancelletti in grado di impedirgli l'accesso al nostro Pc, proprio per la tecnica stessa con cui vengono "risolti" gli indirizzi Internet da parte dei server DNS.

Tuttavia, a scorrere un blog della Symantec, pare che il professor Markus Jakobsson dell'Università dell'Indiana e Symantec stessa abbiano studiato un rimedio abbastanza semplice e che costa solo... un "grazie", visto che non occorre acquistare pesantissimi (in termini di impegno finanziario e di risorse hardware) antivirus.

Per chi conosce a sufficienza l'angloamericano, una divertente (e ben fatta) animazione è disponibile qui.

Per chi invece non ha voglia di cimentarsi, riassumiamo di seguito le raccomandazioni, ad uso specialmente di chi usa firewall in tecnologia wireless:

- Cambiare la password predefinita del firewall. Pare impossibile, ma sembra che circa il 50% degli utilizzatori non la modifichi mai o non la sappia modificare, anche se basta googlare un po' per averle senza fatica;

- Non aprire siti web che non si conoscono e meno che mai cliccare su collegamenti email ivi contenuti anche se apparentemente richiamano indirizzi a noi familiari;

- Non abilitare javascript di default sul proprio browser; piccolo fastidio, visto che quasi tutti i siti lo richiedono, è abilitarli di volta in volta quando proprio siano necessari per andare avanti nella consultazione.
lorette

00 20/03/2007 19:50

Dopo le minacce avvocatizie, tante e sotto le più svariate forme, ecco adesso come infettare il proprio pc abboccando ad un presunto verbale di P.M. non pagato
( a Nortek di SiFaMusica Forum)

...da notare che un addetto ai lavori come me, care ragazze, vi può garantire che un Verbale di contravvenzione del 4.12.06 (data riportata nella mail trappola) non può essere certamente oggetto di interessi in quanto, considerati i tempi necessari per la sua scrittura, potrebbe forse essere appena stato notificato al trasgressore. Aggiungendo poi i 60gg di tempo che la legge concede per pagarlo, alla data di oggi (Marzo) nessun interesse potrebbe essere già decorso!!!!!

Alla fine della mail, ci sarebbe un link da cliccare dove poter visualizzare la situazione relativa al fantomatico verbale,..... e lì scatta la fregatura!!!!
Ricordate sempre che qualsiasi atto può essere comunicato, ai fini di valore legale, solo ed esclusivamente a mezzo raccomandata dove la nostra firma di ricevimento ne garantisce l'avvenuta notifica!!!
__________________________________________________________________

Circola anche un altro tentativo di infezione via e-mail, che fa leva sull'autorevolezza apparente del mittente:

----- inizio citazione -------

From: Servizio Riscossioni
Date: December 30, 1955 4:00:00 AM CET
To: [indirizzo della vittima]
Subject: Avviso di sanzione per interessi su insoluto Verbale P.M.
N. 326123-1 del 4.12.2006

Avviso di sanzione per interessi su insoluto Verbale P.M. N.
326123-1 del 4.12.2006

A: [indirizzo della vittima]
Data: 4.12.2006
Oggetto: Verbale P.M. N. 326123-1 del 4.12.2006

La presente per informarLa che la somma di € 2.623,44 dovuta alla nostra società e scaduti in data 10.11.2006 i termini come da nostra informativa precedente e visti maturazione interessi pari al 18,6% per la sua pratica N. 326123-1 sono soggetti a sanzione e decreto ingiuntivo se non corrisposti entro la data 20.12.2006

Maggiori dettagli

Certi di una sua celere risposta la invitiamo a visualizzare i dettagli della sanzione attraverso il nostro servizio automatico (link omesso)

Come agire

Al fine di chiarire la sua posizione qualora non corrispondano le suddette somme a contattare il nostro servizio riscossione crediti.

Cordiali saluti

Avv. Cons. Dpe Giordano Lanza
lorette

00 24/03/2007 16:49

Una variante dello "Storm worm" infetta forum e blog

Aveva preso a diffondersi sfruttando la drammaticità degli eventi determinatisi nei Paesi nordeuropei dopo l'arrivo, a fine Gennaio scorso, dell'uragano battezzato "Kyrill". Mediante l'utilizzo di tecniche di ingegeneria sociale, gli autori dello "Storm worm" tentavano di indurre l'utente all'apertura dei file nocivi allegati al messaggio di posta elettronica.
Cominciarono successivamente a prender piede diverse varianti del worm (alcune di esse utilizzavano anche i client di messaggistica istantanea come mezzo per la propria diffusione) fino a quella da poco scoperta e catalogata dai vari produttori di soluzioni antivirus come "MeSpam" o "Cimuz".
Il malware è particolarmente pericoloso perché è in grado di installarsi sul sistema sotto forma di LSP ("Layered Service Provider"). Come un parassita, "MeSpam" può quindi intercettare ed analizzare tutto il traffico di rete intervenendo attivamente sui pacchetti in uscita. Il malware, ad esempio, può aggiungere del contenuto nocivo ad un messaggio che l'utente è in procinto di pubblicare su forum e blog online.
"MeSpam" rileva se l'utente stia partecipando ad una discussione su un forum vBulletin o phpBB ed aggiunge, agendo a basso livello, link ad oggetti pericolosi. Il worm può anche modificare i testi di messaggi di posta elettronica inviati da web tramite i servizi GMail, Yahoo Mail, AOL e simili.
Facendo una ricerca mediante il motore di ricerca Google abbiamo verificato come già siano centinaia e centinaia i link aggiunti da "MeSpam" nei vari forum e blog a livello mondiale.
Lo zampino del malware è facilmente riconoscibile per la presenza di un testo, in calce al messaggio, simile ai seguenti:
LOL! You must see this! /[postcards_domain]
Dont forget to see /[postcards_domain]
lol, look /[postcards_domain]
have you seen this? /[postcards_domain]
LOOL!!! /[postcards_domain]
just look /[postcards_domain]
:-) /[postcards_domain]
I link non debbono essere visitati per alcun motivo.
Per tutti i dettagli sulle tecniche utilizzate dai malware per diffondersi ed insediarsi sul sistema, vi consigliamo la lettura di questi articoli.
Facendo riferimento a questa pagina, è possibile visionare l'analisi di "MeSpam" pubblicata da Symantec.

Per la rimozione della minaccia, Symantec suggerisce di disabilitare temporaneamente la funzionalità "Ripristino configurazione di sistema" di Windows, aggiornare le definizioni antivirus, effettuare una scansione approfondita del sistema. Qualora il software antivirus dovesse informare l'utente circa l'impossibilità di eliminare alcuni file perché in uso, si dovrà avviare la scansione completa servendosi della "modalità provvisoria". Al riavvio del sistema è possibile che vengano visualizzati messaggi d'errore facenti riferimento a file non più presenti: è possibile ignorare per il momento i vari messaggi d'allerta.
Symantec consiglia quindi l'eliminazione della seguente chiave dal registro di sistema: HKEY_LOCAL_MACHINE\SOFTWARE\WinSock2\Buibert quindi la reinstallazione del protocollo TCP/IP (Pannello di controllo, Connessioni di rete, Connessione alla rete locale LAN, finestra Proprietà, Installa, Protocollo, Aggiungi..., Disco driver..., portarsi all'interno della cartella %Windir%\inf, selezionare il Protocollo Internet TCP/IP, confermare premendo il pulsante OK quindi riavviare il computer).

E' possibile verificare la presenza di LSP maligni con il software "HijackThis". Questa utilità inserisce le minacce LSP nel gruppo O10 ma è altamente sconsigliabile premere il pulsante Fix checked: si causerebbero problemi di instabilità all'intero sistema. Per rimuovere questi componenti maligni è possibile servirsi dell'ultima versione di SpyBot disponibile, assicurandosi di aggiornarla tramite la funzione Cerca aggiornamenti, Scarica aggiornamenti integrata nel software. In alternativa, è possibile usare il programma LSPfix, distribuito da Cexx.org.
lorette

00 27/03/2007 09:00

News del 24-3-07 trovata in rete

L'angolo dei cattivi

Site Advisor ha stilato una classifica dei paesi a rischio di malware, dalle isole di Tokelau in poi.

Secondo McAfee, i siti non offrono la medesima ricorrenza di minacce a causa di virus o spyware ma, sulla base statistica delle ricorrenze riscontrabili nelle estensioni dei nomi, il navigatore non correrebbe alcun rischio sui siti istituzionali (.gov) mentre altri presentano percentuali di rischio anche molto alte.

Ad esempio, chi naviga in siti con estensione .tk, che contraddistingue l'arcipelago di Tokelau, un insieme di atolli corallini a nord di Samoa, sulla carta viaggia in acque pericolose (rischio stimato oltre il 10%) mentre calma piatta offrono gli stati nordeuropei con percentuali di rischio poco sopra lo zero.

Nel mezzo, quanto già si sospettava: Romania e Russia che viaggiano attorno al 5% mentre Italia e Francia sorprendentemente si tengono su livelli medio-bassi con l'1 e rotti per cento; sarà colpa della scarsa informatizzazione anche a livello universitario.

Stranamente bassa anche la percentuale accreditata a Israele (.il) che con soltanto lo 0,5% viene classificato assai più virtuoso degli USA, anche se stimiamo che sia solo più bravo a nascondersi; infatti un tempo come patria dei virus non era inferiore a nessuno.

Nell'insieme, altra sorpresa nel rilevare come l'abusata estensione .com sia meno mal frequentata di .info; o forse no, visto che i "confezionatori di pacchi" ben sanno come proprio i meno informati siano poi quelli che più incoscientemente rendono disponibili a chiunque i propri dati personali.

[Modificato da lorette 27/03/2007 9.07]
lorette

00 01/09/2007 18:28

Violato il sito di Monster con un trojan ad hoc
Hacker in cerca di "lavoro" fanno incetta di dati personali nel popolare sito di e-recruitment.

Security

News 22-08-2007

Il sito di e-recruitment MonsterMonster è stato preso di mira da alcuni spammer, che hanno ottenuto qualcosa come un milione e seicentomila nomi, indirizzi email e numeri di telefono degli utenti.

E' iniziato tutto con una campagna di phishing avente come target gli utenti di Monster. Gli spammer, spacciandosi per Monster e mettendo online un sito fasullo, hanno inviato un'email contentente l'invito a scaricare un nuovo software per la ricerca di lavoro, che in realtà era un trojan.

Il trojan, battezzato Infostealer.Monstres, era appositamente appositamente studiato per carpire agli utenti i dati di accesso al popolare sito di recruitment online. Gli utenti che hanno scaricato e installato questo file hanno automaticamente fornito agli spammer username e password per accedere legittimamente al sito di Monster. Una volta entrati nel sito, per i truffatori è stato facile fare incetta di dati personali di altri utenti.

"Quello di cui stiamo parlando non è un attacco diretto al nostro sito" ha detto Patrick Manzo, vice presidente della sezione Sicurezza e prevenzioni frodi di Monster. "Chiamiamo queste persone con il loro nome, ossia dei criminali: criminali che hanno ottenuto i dati di accesso dei nostri utenti, probabilmente da loro medesimi".

Manzo ha tenuto a precisare che la fuga di informazioni non ha evidenziato buchi nel sistema di Monster, visto che gli hacker entravano tramite username e password legittimi. Tuttavia Monster rivedrà il proprio sistema di sicurezza e sta già allertando gli utenti a essere più vigili nel fornire informazioni personali a sconosciuti.

Un altro effetto del worm installato sui Pc degli utenti è di criptare sui loro PC le cartelle contenenti foto e musica, chiedendo agli utenti un "riscatto" di 150 dollari per poter accedere nuovamente ai file: una forma di attacco particolarmente odiosa.

Il primo a segnalare il worm è stato Amada Hidalgo di Symantec, che nei giorni scorsi ha scritto un articolo sul blog aziendale, informando di quanto stava succedendo. "Un database così ampio di dati personali è il sogno di ogni spammer" ha dichiarato Hidalgo. Finora comunque non sono stati segnalati casi di furto di identità, ossia di utilizzo illecito dei dati personali ottenuti.

Dave Cole di Symantec ha precisato che non si era mai visto prima un attacco del genere indirizzato ai siti di e-recruitment. "I truffatori si stanno indirizzando verso terreni fruttiferi: in passato non era questo il tipo di informazioni che veniva rubato".

Silvia Zanella, responsabile dell'ufficio comunicazione di Monster Italia, ha dichiarato che gli utenti italiani possono stare tranquilli in quanto il problema ha riguardato solo gli Stati Uniti. "Non abbiamo ricevuto segnalazioni di furti di dati personali dei nostri utenti in Italia, né in tutta Europa: il fenomeno pare circoscritto al solo sito statunitense. La privacy degli utenti italiani di Monster è salvaguardata".
lorette

00 01/09/2007 18:31

Chi si fida di Net-Jokes
Un piccolo esempio di spam malizioso, tratto da una serie infinita.

Security

News 22-08-2007

Circola in queste ore l'ennesimo spam travestito da servizio, che tenta di carpire l'attenzione, la curiosità e la fiducia del ricevente. Il mittente si presenta come Net-Jokes; l'email che appare nell'intestazione del messaggio è arusa.kocevar@fmal.fujitsu.com.

Stavolta l'utente, magari distratto dal generale clima vacanziero, è indotto a ritenere di aver richiesto l'attivazione di un account e di essersene dimenticato, come spesso accade, e viene invitato a visitare un certo sito, il che pare aver a che fare con la "registrazione" necessaria.

Raccomandiamo di non visitare il sito nel testo che segue e di non installare l'applet indicata. Ecco l'email della quale diffidare:

Welcome Member,
Welcome To Net-Jokes.
Confirmation Number: 8455119482473
Login ID: user8241
Your Temp. Password ID: ui683
Be Secure. Change your Login ID and Password. Click here to enter our secure server: 86.130.251.199/
Welcome,
Membership Services
Net-Jokes
Il link porta a una pagina web alla quale si legge un invito a installare l'applet Secure Login.

L'Url dell'applet in questione è 86.130.251.199/applet.exe. Ci siamo ben guardati dall'installarla e questo è il consiglio che vi diamo.

[Modificato da lorette 01/09/2007 18:32]
lorette

00 07/10/2007 19:20

New Security reperita nel web
pertanto il copyright e del rispettivo autore

Quelle immagini erotiche di Angelina Jolie

Una valanga di email con presunte
immagini erotiche della nota attrice
sconvolge le statistiche del malware.

News 04-10-2007

SOPHOS ha reso nota la classifica dei malware
che hanno dominato la scena nel mese di settembre,
causando problemi agli utenti di tutto il mondo.
Il rapporto mostra un aumento della percentuale di mail infette.
Lo 0,12% di tutte le mail in circolazione
nel mese di settembre conteneva allegati infetti;
in altre parole, si è registrata una mail infetta
su 833 contro 1 su 1000 del mese di agosto.
Questo incremento è da ricondursi principalmente
a una campagna organizzata dagli hacker nella
seconda metà di settembre allo scopo di inviare
milioni di copie del Trojan Pushdo.
I messaggi email, che fingono di contenere
in allegato immagini erotiche di attrici hollywoodiane
come Angelina Jolie, in realtà nascondono un trojan
che consente di assumere il controllo dei Pc infetti.
"Il Trojan Pushdo è stato sguinzagliato in quantità enormi
ogni mercoledì della settimana a partire da marzo 2007,
camuffato in vari modi per poter suscitare forte curiosità.
Di recente, però, i cybercriminali sono passati in quarta
iniziando a bersagliare gli utenti ad ogni ora
e in ogni giorno della settimana",
ha dichiarato Walter Narisoni ,
Security Consultant di Sophos Italia.

Continua Narisoni: "Il trucco di allettare con
immagini erotiche di celebrità è un déjà-vu,
ma gli utenti continuano a farsi abbindolare.
Questo attacco dimostra per l'ennesima volta
che gli hacker non hanno affatto smesso di utilizzare
la posta elettronica come vettore di diffusione del malware.
È quindi indispensabile che le aziende e
gli utenti privati proteggano il gateway e
le caselle di posta con un software efficiente,
e che riflettano bene prima di aprire i messaggi non richiesti".

[Modificato da lorette 07/10/2007 19:22]
lorette

00 07/10/2007 19:28

New Security reperita nel web
pertanto il copyright e del rispettivo autore

I virus della settimana

Il virus con mire elettorali, il virus che spamma il messenger,
il virus che ti cambia la pagina principale di Windows.

News 4-10-2007

Panda Security segnala i virus più recenti dai comportamenti a volte bizzarri. Voter.A è un codice con mire elettorali, poiché è progettato per esporre la foto di un candidato alla presidenza del Kenya tutte le volte che viene messo in funzione (ogni 9 secondi).

Il virus modifica il registro in modo da agire ogni volta che il sistema viene riavviato. Per diffondersi, crea delle copie sui drive removibili (chiavette Usb, dischi estraibili e via dicendo) chiamate smss.exe, Raila Odinga.exe o autorun.exe. Crea anche il file autorun.inf in modo da funzionare tutte le volte che il computer rileva un drive removibile.
MSNSend.A si diffonde attraverso i messaggi istantanei inviando un messaggio ai contatti dell'utente infetto connesso. I titoli possono essere, per esempio: "Here are my private pictures for you" oppure "hey i'm going to add this picture of us to my weblog". Il messaggio ha in allegato un file zippato contenente una copia del virus e infetta gli utenti che lo aprono.
Questo codice maligno cerca di connettersi a una pagina web specifica per inviare al suo creatore informazioni private sui computer infettati: indirizzi MAC (Media Access Control), network card o interfacce identificatrici. Crea anche una chiave nel registro Windows per assicurarsi il funzionamento tutte le volte che il sistema viene avviato.
Sohanat.DB è progettato per modificare i file host degli utenti in modo che non possano accedere a pagine specifiche, solitamente browser. Inoltre, si connette a un indirizzo web per scaricare una variante di se stesso nel sistema.
Sohanat.DB genera diverse modifiche sul registro, ad esempio cambia la pagina iniziale di Windows, disabilita l'editor del registro e il task manager e impedisce agli utenti di accedere alle opzioni del menu iniziale. Crea anche una chiave nel registro Windows per entrare in funzione ogni volta che il sistema viene riavviato.

[Modificato da lorette 07/10/2007 19:29]
lorette

00 07/10/2007 19:39

New Security reperita nel web
pertanto il copyright e del rispettivo autore

Craccata la posta di Google
Un hacker ha dimostrato come sia possibile accedere a tutti i dati personali degli utenti di Gmail.

News 04-10-2007

Non sembra che per Google tiri un vento favorevole; dopo il Dipartimento di giustizia americano, tutto arroccato a difesa di Microsoft mentre ancora pende il giudizio per le acquisizioni dell'ex motore di ricerca e a Redmond si cerca di contenere l'offensiva della suite online della rivale, sulla testa di quest'ultima si abbatte una tegola di notevoli dimensioni.
Infatti in pochi giorni sono state scoperte una decina di falle nei servizi in linea di Google, segnatamente per quanto riguarda Picasa e il servizio di webmail, che potrebbero condurre al furto dei dati personali e sensibili degli utilizzatori.
Un pool di hacker e di programmatori di professione le hanno rese pubbliche dopo avere avvertito Google, che pur assicurando di studiare misure per contenere o eliminare il danno, a tutt'oggi nulla ha fatto e meno che mai ha a sua volta pubblicizzato la cosa avvertendo gli utenti del servizio.
L'ultimo bug scoperto risale a metà della scorsa settimana a opera di Billy Rios, che ha detto di poter mediante un qualsiasi oggetto in Flash intercettare i dati di un qualsiasi utente di Gmail conservati nel data base del programma e dandone anche la dimostrazione sul proprio blog.
Un paio di giorni prima l'esperto in sicurezza informatica Petko Petrof (quello delle falle di QuickTime e del formato PDF) aveva rivelato che gli utenti di Gmail potevano essere tratti in inganno cliccando un certo indirizzo contenete codice pirata dove venivano recapitate sia le email che gli eventuali allegati.
Pochi giorni fa, ancora Billy Rios ha dimostrato come sia possibile impadronirsi degli scatti privati di un utente di Picasa digitando una Url contenente Picasa come primo argomento; altra falla è stata segnalata in relazione al sistema di voto di Blogspot, ospitato ancora da Gmail.
Visto il numero delle falle e la vastità dei programmi interessati, gli esperti esprimono qualche dubbio sull'effettiva capacità da parte di Google di risolvere il problema alla radice e in poco tempo; l'unico consiglio che si può quindi dare consiste nel ribadire l'aureo principio cha consiglia di affidare al web il minor numaro possibile di dati personali.
lorette

00 07/10/2007 19:48

New Security reperita nel web
pertanto il copyright e del rispettivo autore

Bambini e teenager moltiplicano i rischi online
Il pericolo maggiore è avere in casa un minorenne che scarica musica da siti illegali, usa i social network o i messenger.

News 05-10-2007

E' noto che l'utilizzo di Internet da parte di bambini e teenager non sia completamente sicuro. Per esempio, l'83% dei giovani scarica musica, e il 64% usa siti per il download di musica illegale; e "digital music" è il termine di ricerca più rischioso su Internet.
Inoltre, alcuni studi hanno rilevato che oltre 70 milioni di consumatori utilizzano siti di social networking come MySpace e Facebook, e l'82% scarica file sconosciuti: un altro comportamento pericoloso.
Bambini e teenager sono anche tra gli utenti più assidui di applicazioni di Instant Messaging, le cui minacce sono aumentate del 79% nel 2007. Il 71% dei ragazzi dai 13 ai 17 anni ha ricevuto messaggi online da sconosciuti.
E' proprio con un occhio di riguardo alla sicurezza dei minori che McAfee ha presentato le nuove versioni dei propri prodotti di sicurezza consumer per il 2008: VirusScan Plus, Internet Security Suite e Total Protection.
Tutte queste applicazioni comprendono infatti il modulo Site Advisor, che informa su quali siti e link è sicuro effettuare ricerche, cliccare e navigare. Inoltre informa su cosa si può scaricare in modo sicuro, e quando è opportuno fornire i propri dati personali in sicurezza, senza che siti fraudolenti cerchino di rubare l'identità dell'utente. Nei risultati dei motori di ricerca vengono segnalati i siti "a rischio" (utilizzando sia il browser Internet Explorer, sia Firefox). I siti di phishing vengono bloccati.
La modalità Protected fornisce ai genitori strumenti importanti per la protezione dei minori, reindirizzando i bambini e i teenager (o qualsiasi altro utente) a una pagina sicura ogni volta che il computer sta per interagire con un sito pericoloso, sia attraverso la ricerca, la navigazione, i sistemi di messaggistica istantanea o la posta elettronica. La modalità Protected è protetta da password, consentendo ai genitori di controllare questa funzionalità.
VirusScan Plus è in vendita a 49,95 euro; Internet Security Suite a 69,95 euro; McAfee Total Protection a 89,95 euro. Tutti i prodotti comprendono tre licenze e pertanto si possono installare su fino a tre Pc.
lorette

00 07/10/2007 19:57

New Security reperita nel web
pertanto il copyright e del rispettivo autore

Proteggersi dai keylogger con un token hardware
Anche l'Italia è diventata obiettivo di phishing
e keylogger ed è importante sapere come difendersi.

News 05-10-2007

L'Italia è ormai diventata un bersaglio appetibile per phisher e keylogger. Le statistiche del primo semestre del 2007 elaborate dal sito Anti phishing mettono in evidenza che gli attacchi di phishing e i malware sono aumentati significativamente, registrando un'impennata nel secondo trimestre (aprile - giugno) del +940% rispetto al trimestre gennaio - marzo 2007.
Il numero totale di casi di phishing unici tra gennaio e giugno si è attestato intorno ai 2340 e i principali obiettivi si sono rivelati essere grandi aziende o siti di e-commerce.
Altro fenomeno in crescita riguarda invece i keylogger bancari che sono in grado di intercettare tutto ciò che un utente digita sulla tastiera del proprio computer nel momento in cui si trova all'interno del sito web del proprio istituto di credito.
Eutronsec, azienda che sviluppa soluzioni per la sicurezza, propone una vasta offerta di prodotti per l'autenticazione, ideali per offrire accessi in sicurezza a servizi come banche dati, servizi finanziari o sanitari.
Tra queste soluzioni figura OTPSign, un token Usb dotato di un mini display che fornisce una password di autenticazione, ed è completo di firma digitale. OTPSign consente di accedere ai servizi digitali attraverso i canali telefonico, mobile e Internet, oltre a permettere transazioni sicure e non ripudiabili.
WebOTP è invece un token privo di display, in grado di generare automaticamente password senza richiedere alcuna azione di trascrizione all'utente, permettendo un'autenticazione sicura con un server web.
La prerogativa principale di questo token è infatti la possibilità di inviare le informazioni di autenticazione tramite la porta Usb del Pc, senza dover installare alcun software o driver e senza la necessità di avere privilegi amministrativi.

Luigi Roggerini, responsabile dell'Area Autenticazione di Eutronsec, ha dichiarato : "E' molto importante effettuare una campagna di sensibilizzazione su questi fenomeni, che si rivolga non solo alle aziende ma anche al grande pubblico. Oggi gli attacchi sono sempre più sofisticati e possono ingannare anche gli utenti più sospettosi".

D : Quali sono le principali norme da rispettare per non incorrere nei cybercriminali?

Luigi Roggerini: "La prevenzione tramite apposite soluzioni e una giusta dose di attenzione (che comporta ignorare completamente messaggi di posta elettronica sospetti e non seguire collegamenti ipertestuali all'interno dei messaggi di posta elettronica) sono solo alcune delle norme consigliate".
lorette

00 22/11/2007 17:33

New Security reperita nel web
pertanto il copyright e del rispettivo autore

Il trojan che compila i Captcha

In realtà a riempire i moduli è l'utente infetto, attirato dal miraggio di uno strip-tease di una ragazza provocante.

News 20-11-2007

Ai virus-writer non manca di certo l'inventiva e una buona dose del senso d'umorismo. Lo hanno dimostrato gli sviluppatori di un nuovo trojan, segnalato dai specialisti di Trend Micro. Chiamato Troj_Captchar.A è stato creato per aggirare un diffuso sistema di protezione dalle registrazioni automatiche.

La maggioranza dei server usano una serie casuale di numeri e lettere volutamente distorti od offuscati, per assicurarsi che la registrazione sia effettuata da un uomo e non un computer, o più precisamente un bot.

Di regola solamente l'uomo è in grado di leggere tali simboli e inserirli nel campo corrispondente nella pagina di registrazione. E' una versione più moderna del test di Turing per distinguere computer e umani, chiamata più semplicemente Captcha (Completely Automatic Public Turing test to tell Computers and Humans Apart).

Il trojan Captchar.A viene scaricato dalla rete da altri trojan o worm già presenti nel sistema Windows e una volta installato si connette a un server remoto. Quando dal server vengono inviati gli immagini Captcha da decifrare, il trojan attiva il suo gioco.

L'utente vede sul suo schermo l'immagine di una ragazza in una posa provocante e un invito ad assistere al strip-tease. Inserendo il giusto codice Captcha, la ragazza riappare con meno vestiti addosso e così via.

Nel frattempo i dati vengono inviati al server per essere usati per la registrazione automatica delle caselle email. Per il momento non vengono segnalate altre funzioni di questo trojan, e il database di Trend Micro Antivirus è già aggiornato.
lorette

00 22/11/2007 17:38

New Security reperita nel web
pertanto il copyright e del rispettivo autore

Un trojan nei Pdf

Pidief.A sfrutta le vulnerabilità di Adobe Reader e Acrobat per controllare i sistemi colpiti.

News 20-11-2007

Si sta diffondendo il trojan Pidief.A, che sfrutta le vulnerabilità di Adobe Reader e Acrobat per controllare i sistemi colpiti. Le email indesiderate (spam) vengono utilizzate come meccanismo di diffusione di questo attacco. I sistemi infetti vengono compromessi dagli utenti che eseguono il file Pdf allegato alle email di spam.

A lanciare l'allarme è Norman, che spiega il funzionamento del trojan. Il programma maligno sfrutta le vulnerabilità nei programmi Adobe per disattivare il firewall personale di Microsoft e avviare il download del trojan da Internet. Questo trojan potrebbe consentire agli aggressori di prendere il controllo dei sistemi colpiti.

Lo spam "nocivo" si riconosce per avere come oggetto INVOICE alacrity, INVOICE depredate o STATEMET indigene. Gli allegati hanno come nome file BILL.pdf, INVOICE.pdf, YOUR_BILL.pdf e STATEMET.pdf.

Gli aggiornamenti di Adobe per queste vulnerabilità sono disponibili sul sito web di Adobe.
lorette

00 22/11/2007 17:43

New Security reperita nel web
pertanto il copyright e del rispettivo autore

Maxtor, hard disk con virus
Alcuni modelli della serie Personal Storage 3200 sono stati venduti con all'interno un virus che minaccia i giocatori di World of Worcraft.

News 21-11-2007

Non è un periodo fortunato per i clienti di Seagate: dopo i difetti negli hard disk dei MacBook, i Kaspersky Labs hanno segnalato la presenza di un virus in alcuni prodotti.

A essere incriminati sono i dischi esterni della serie Maxtor Basics Personal Storage 3200, come si legge nel comunicato ufficiale rilasciato da Seagate.

In particolare, alcune unità prodotte in Cina e messe sul mercato a partire dall'agosto scorso ospitano il virus Win32.AutoRun.ah, il quale cerca le password per i giochi online e le invia a un server cinese. In aggiunta, il virus disattiva altri malware analoghi e tenta di mettere fuori gioco eventuali software antivirus presenti nel sistema.

I giochi interessati sono tutti cinesi, meno una notevole eccezione: World of Wordcraft. Gli altri sono WSGame, 91.com,QQ, Woool, rxjh.17game.com, TianLongBaBu, AskTao e Perfect World (Wanmei Shijie).

Se si possiede un antivirus aggiornato, questi rileverà l'intruso e l'eliminerà. Qualora tuttavia si sia in dubbio e ci si chieda se la propria unità possa essere una di quelle infette o meno, è possibile contattare il servizio di assistenza clienti e comunicare il numero di serie del drive.

Seagate assicura che le nuove unità sono ora prive di virus e, pertanto, i nuovi acquirenti possono stare tranquilli.
lorette

00 22/11/2007 17:48

New Security reperita nel web
pertanto il copyright e del rispettivo autore

Si diffonde un malware per Mac OS X

Il trojan RsPlug chiede di installare plugin, inserire password di amministrazione e concedere i diritti di amministrazione. Eppure a cascarci sono in molti.

News 21-11-2007

Gli esperti di sicurezza hanno scoperto di recente un nuovo trojan sviluppato appositamente per il famoso sistema operativo Mac OS X. Denominato RsPlug, si trasmette principalmente attraverso i siti web porno.

Le funzionalità di questo trojan sono semplici: redirezionare i dati diretti verso i siti quali eBay, PayPal e altri di carattere finanziario, ai siti di phishing, oppure contenenti le pubblicità porno.

Il metodo di installazione non si può di certo definire facile: durante il tentativo di visualizzare un filmato su uno dei siti infetti, l'utente si trova reindirizzato su una pagina contenente l'avviso della necessità di installare un plugin per il lettore multimediale Quick Time. Accettando, parte il download di un file con l'estensione Dmg. Una volta installata, l'applicazione cambia i Dns del proprio Mac, esponendo così la macchina alle minacce.

Il particolare sta nel fatto che per installare il trojan l'utente dovrebbe compiere una quantità di varie azioni per essere pronto a crearsi danni, tra cui anche quella di inserire la password di amministratore e i privilegi di root. Ma nonostante tutto i creatori di virus per Mac non si scoraggiano e continuano a modificare e migliorare i codici.

Gli specialisti di F-Secure hanno individuato altri varianti di RsPlug che non sono ancora riconosciute dagli antivirus. I siti che trasmettono il codice nocivo si contano già a migliaia.

[Modificato da lorette 22/11/2007 17:49]
lorette

00 22/11/2007 17:53

New Security reperita nel web
pertanto il copyright e del rispettivo autore

Il gatto malandrino che semina virulenza

Un simpatico micetto diffonde un virus per email, spacciandolo per una super-risata.

News 21-10-2007

Si chiama Zhelatin.KI e si diffonde per mezzo di un messaggio senza allegati che arriva nel mailbox con l'invito a cliccare su di un indirizzo IP accompagnato dalla scritta "View your Kitty Card now" cioè più o meno "guarda la foto del tuo gattone".

L'indirizzo IP apparentemente conduce al sito SuperLaugh.com dove si vede un gatto che crepa dalle risate; ma se l'incauto clicca sul link contenuto nella pagina, scarica l'eseguibile SuperLaugh.exe che contiene il virus.

Per prima cosa cercherà di disattivare tutti i programmi di sicurezza che sarà in grado di trovare, per aprire subito dopo una backdoor che permette di prendere il controllo della macchina a un utente remoto.

La trovata è abbastanza ingenua e non dovrebbe fare danni quanto meno tra i lettori di Zeus News che sono sufficientemente smaliziati; caso mai il pericolo è in agguato in un momento di noia o di disattenzione, oppure se hanno accesso alla macchina persone meno avvertite come ad esempio i bambini.

Vale per tutti il solito consiglio e cioè di non aprire mai le email che arrivano da sconosciuti; al limite usare uno dei tanti programmi che permettono di vederne un'anteprima ancora sul mailserver o cancellarle direttamente senza leggerle.
lorette

00 29/11/2007 10:02

New Security reperita nel web
pertanto il copyright e del rispettivo autore

Fiorella e il malware a luci rosse

21 Novembre 2007 ore 13:17

Molti italiani si sono visti ultimamente recapitare nella propria casella di posta elettronica un messaggio particolare, il quale invita a visualizzare il video a luci rosse 'de Fiorella'. Si tratta di un escamotage per infettare i computer con un malware.
Le caselle di posta elettronica di molti italiani sono state ultimamente invase da una mail molto particolare firmata da Gianni A. Perutti, il quale invita molto esplicitamente a scaricare un filmato al cui interno vengono rappresentate le gesta espressamente erotiche di una fantomatica ragazza chiamata Fiorella. Il link proposto non presenta però lo stuzzicante video, ma cerca invece di infettare i computer dei più curiosi con un malware.
Il testo integrale della mail è il seguente:

Oggetto: Ecco quel che ti ho promesso

«Ciao Ragazzi, non mi sono scordato della promessa di Sabato sera… Ecco il video de Fiorella! Non mi importa se lo scopre, visto che lei non ha avuto nessun problema a scoparsi 7 uomini assieme. Quindi se volete farlo girare no problem ok? [segue link] Ciao a presto! Gianni A. Perutti»

Come illustrato chiaramente all'interno di un post pubblicato su "PC al Sicuro”, il file coso.asx a cui punta il link provoca l'esecuzione di Windows Media Player, chiaro segnale per l'utente dell'imminente visualizzazione del filmato. Al posto delle immagini di Fiorella apparirà però un messaggio ad indicare la mancanza nel sistema del codec video necessario a visualizzare il filmato richiesto. Nel caso si decidesse nel proseguire con l'installazione di quest'ultimo, verrà scaricato nel sistema un file astutamente chiamato "codec_8-2.exe". Non si tratta però di un vero codec, ma di un malware camuffato, il quale provvederà ad installare nella directory di sistema di Windows un Browser Helper Object denominato wbspark.dll.
Sono ancora pochi i programmi in grado di identificare il Browser Helper Object; Prevx ad esempio lo riconosce come Adware.BHO.gen. Il dropper incaricato di installare il malware invece è più largamente riconosciuto dai principali antivirus in commercio.
Viene quindi caldamente sconsigliata la navigazione sul server freemoviepro.com (210.14.129.3), ricco di sottodomini ricollegabili allo stesso falso codec.

Dì la tua: commenta la notizia

[Modificato da lorette 29/11/2007 10:05]
OFFLINE

pachobig

Post: 374

Post: 375

Registrato il: 06/07/2005

Città: PIEVE EMANUELE

Età: 74

Sesso: Maschile

Pescatore

00 30/11/2007 16:58

Cara Lorette, proprio in questi giorni ho avuto un grosso problema
con il PC per colpa di un " MALWARE ".
Nonostante avessi Norton Antivirus e Adaware non sono neanche riuscito ad individuarlo! Mi rallentava pazzescamente tutto e mi reindirizzava ad un sito dove avrei potuto scaricare ( A pagamento ) un software per disinfestare il pc!
Ho risolto il problema usando Spybot un programmino niente male e tra l'altro gratuito, non contento dalla Microsoft ho scaricato un'utility Windows-KB890830-V1.35 che ha trovato e cancellato 2 potenti malware. Nonostante questo avevo ancora dei problemi.
A mali estremi estremi rimedi, ho utilizzati un programma che si chiama ERUNT che ad ogni avvio salva una copia dei files di registro e cosi' ho ripristinato i registri di un giorno prima che succedesse il casino. Tutto e' tornato a posto ma che fatica!
Ciao Pachobig.
lorette

00 30/11/2007 21:22

Attenzione Falso cleaner

Sta circolando via email questo messaggio
falsamente inviato da support@symantec.com
con il seguente oggetto:

Re: Virus Sample

Nel messaggio riporta questo testo:

The sample file you sent contains a new virus version of mydoom.j.
Please clean your system with the attached signature.

in allegato c'è il file DATFILES.ZIP spacciato per un cleaner.

Non aprite assolutamente l'allegato è un virus.
Eliminate immediatamente il messaggio se eventualmente lo ricevete.

Questa email gira dal mese di Aprile ed e' lunga 41K, non e' quindi una novita' di ora, ma comunque si vede che qualcuno e' ancora infetto e si sta riproponendo. Il virus contenuto è l'ormai notissimo Netsky che tutti gli antivirus dovrebbero immediatamente rilevare.

Forum Pesca - Fishingforum.it - Pesca Forum Forum Pesca - Fishingforum.it The Sportfishing Company - Pesca Forum

NEWS SECURITY

Anteprima