Il report di McAfee sulle minacce del primo trimestre 2009

Nel Report di McAfee relativo alle minacce del primo trimestre del 2009 risultano 12 milioni gli indirizzi Ip che sono controllati da botnet.

Da gennaio di quest’anno i cibercriminali sono riusciti ad impossessarsi di ben 12 milioni indirizzi Ip per utilizzare computer “zombie” infetti; si presume che questo attacco massicio si dovuto alla chiusura lo scorso novembre di un ISP centrale da cui veniva distribuito spam.

continua …

Conficker un worm più vivo che mai

Conficker continua inarrestabile a mietere vittime, silenziosamente ma non per questo è da considerarsi meno pericoloso e subdolo.

 

Nonostante tutti gli allarmi lanciati, secondo un rapporto Symantec si  stima che i computer infetti salgono a 50.000 ogni giorno creando milioni di computer che lavorano all’insaputa degli utenti inviando spam ed infettando altri PC.

 

Un virus che sta scalando le classifiche portandosi al 6° posto nella lista dei virus più pericolosi della storia.

 

Ha cominciato a diffondersi alla fine del 2008 avvalendosi di una vulnerabilità che affliggeva il sistema operativo Microsoft.

 

Questa è una mappa termica della diffusione delle Conficker dal mese di febbraio.

 

 

La stessa Microsoft rilasciò la patch di sicurezza in tempo utile, oltre ad aver piazzato una taglia a chi fornisse aiuti per debellare questo pericoloso worm, ma a causa degli aggiornamenti non effettuati dagli utenti, Conficker ha potuto insinuarsi su moltissimi computer.

continua …

Panda Security, 5000 video su YouTube a rischio i commenti

Sono oltre 5000 i video su YouTube con commenti contenenti link che conducono a pagine sviluppate per scaricare malware.

I post incriminati sono quasi tutti filmati a sfondo erotico ed il link, secondo l’analisi presentata da Panda Security, sembra collegare ad una pagina web legale con contenuti pornografici.

Il contagio avviene quando si clicca su link, venendo indirizzati ad una pagina che sembra originale, ma in realtà è contiene codici pericoli una volta scaricati sul proprio computer.

Viene infatti richiesto il download di un file per visualizzare il video. Se si prosegue, si scaricherà una copia del falso antivirus PrivacyCenter. 

Come già spiegato, questi falsi programmi fingono di rilevare molti virus, proponendo all’utente la possibilità di acquistare il falso antivirus a pagamento per eliminarli.

continua …

Facebook phishing infetta 200 milioni di utenti

Non c’è pace per il famoso Social Network, si passa dalle denuce per  foto di pazienti pubblicate, a quelle per di diffamazione ma la cosa più grave sono i continui attacchi di phishing.

Questa settimana passata alcuni cracker hanno lanciato un attacco contro i 200 milioni di utenti iscritti a Facebook, rubando password ad alcuni di loro.

Il metodo è sempre lo stesso, tramite pagine false di Facebook (phishing), inducono gli utenti ad inserire i loro dati per accedere al loro account, per poi rubare indirizzi e-mail ed inviare il fastidiosissimo spam.

Questi attacchi sfruttano applicazioni che sono malevole, e puntano tutte a domini con estensione.im, tipo http://www.151.im, http://www.121.im e http://www.123.im) queste false applicazioni sono grado di corrompere un account e prenderne il possesso, in questo modo possono attaccare tutti i vostri contatti senza tanti problemi.

Anche Panda Security ha rilevato dei pericoli che affliggono Facebook, è stata rilevata una nuova variante del worm Boface.

Questo malware chiede scaricare ed installare falsi programmi antivirus ingannando gli utenti, perchè li induce a pensare che sul loro computer vi sia veramente un virus, portandoli ad acquistare un falso antivirus.

Secondo i dati raccolti potrebbero essere oltre due milioni di utenti del social network già infetti ed i veicoli di infezione sono: i messaggi e-mail con allegati, file scaricati da Internet, trasferimenti di file via FTP, canali IRC, condivisione di file tramite P2P.

continua …

Difendersi dall’hacking, te lo spiega Google

Ebbene si, Google ha pubblicato sul Forum di Assistenza per i Webmaster un post, scritto da esperti, in cui vengono esposti suggerimenti utili che permettono di difendersi dall’hacking.

Come ben sanno i possessori di un account su Google, tra i vari servizi messi a disposizione, si trova anche “Strumenti per i webmaster”, dove si arriva al Forum di assistenza, e proprio qui trovate il post: Best pratice contro l’hacking.
Gli argomenti trattati riguardano :

continua …

Facebook un problema con la privacy delle foto

Non c’è pace per gli utenti di Facebook, un nuovo problema affligge il famoso Network.

 

 

Questa volta il problema nasce da bug, segnalato e non ancora risolto, che permetterebbe di accedere ai contenuti degli album di foto di qualsiasi utente.

 

La falla è stata segnalata da Security Ninja, ma come dicevo non è ancora stata risolta. Anche se non è una falla grave, si tratta pur sempre di privacy che potrebbe essere violata, in quanto io posso anche aver pubblicato una foto, ma condiviso con pochissime persone.

continua …

Adobe_Player11.exe da una falsa e-mail di Facebook

Ne da comunicazione il Security Labs di Websense, una falsa e-mail che si spaccia per una comunicazione proveniente da Facebook, invita a visionare un video sexy di una ragazza che balla.

 

continua …

Eliminare il worm Conficker

Ecco una buona notizia, BitDefender e F-Secure, due note Software House di Sicurezza, hanno creato un tool gratuito di rimozione di Conficker.

I tools dovrebbero essere in grado di rimuovere tutte le versioni del nefasto malware.

 

continua …

McAfee, consigli per acquisti sicuri

Sono sempre molti i dubbi che assalgono quando si decide di rivolgersi alla rete per i propri acquisti, McAfee ha deciso di stilare una serie di consigli per aiutare gli utenti ad acquisti più sicuri ed evitare eventuali inganni che si possono incontrare sul web, ma anche per una navigazione sicura, evitando i trabocchetti dei criminali informatici.

 

continua …

Falso positivo questa volta da NOD32

Purtroppo ogni tanto gli antivirus fanno cilecca e segnalano un falso positivo.

Ora da un lato meglio un falso positivo che l’ingresso di un malware, ma non sempre è così, vedasi le notevoli grane date da Avg lo scorso anno e all’inizio di questo, per non parlare di Bitdefender e GData a febbraio.

Questa volta tocca a Nod32, noto software antivirus della casa slovena Eset. Dopo un errato aggiornamento, l’antivirus riconosce alcuni componenti di sistema di Microsoft Windows come malware.

 

continua …