In questi giorni su internet si sta verificando un’ondata di email false. Questa volta il malintenzionato di turno sta sfruttando uno stratagemma deplorevole al fine di raggiungere il proprio obbiettivo. Infatti l’email in questione contiene un messaggio nel quale si indica all’utente che il suo nominativo è tra quelli indagati essendo inserito in una particolare lista raggiungibile al link indicato nell’email.

Purtroppo, però, il link non contiene nessuna lista, ma se l’utente accede a tale pagina si ritrova installato nel proprio computer un virus denominato ‘NewHeur_PE’.

La segnalazione arriva direttamente dal GAT, il nucleo speciale frodi telematiche della Guardia di Finanza.

Da recenti indagini effettuate dallo stesso nucleo si è appreso che il server su cui risiede la pagina opera a Chicago negli Stati Uniti.

Se ricevete tale messaggio nella vostra email NON cliccate il link, ma cestinatela subito.

E’ davvero interessante quello che emerge da una ricerca effettuata da Google. Stando ai dati comunicati dalla società, ben il 67% dei siti infetti da malware proviene dalla Cina.

Quello che stupisce maggiormente è un altro dato: 1,3% delle ricerche effettuate sul search engine della Big G darebbe come risultato almeno un sito contenente malware.

Secondo gli sviluppatori esiste una ragione che spiega tali dati: in Cina i controlli sarebbero troppo superficiali e questo fa si che molti utente malintenzionati riescono ad attivare domini con troppa facilità.

Dalla ricerca, emerge inoltre, che il secondo posto nella speciale classifica se lo aggiudica il nordamerica con il 15%, mentre al terzo posto si trova la Russia con il 4%.

Per la società di Mountain View, comunque, esiste un rimedio a tale situazione: informazione, prevenzione, ma soprattutto continuo aggiornamento dei software antivirus.

Come al solito gli Spammers sfruttano qualsiasi occasione gli si presenti per raggiungere i propri scopi. Infatti si apprende da diverse fonti autorevoli che in questi giorni circola un virus che sfruttando la festività si San Valentino, sta infettando migliaia di computer.

Storm Worm, questo il nome del virus, in realtà non è nuovo, anzi è in rete da più di un anno e, secondo alcune stime, ha già infettato più di 10 milioni di computer.

La procedura è sempre la solita, l’email contiene un messaggio nel quale si invita l’utente a visitare un determinato sito per poter visualizzare la cartolina elettronica. Il sito, però, contiente in realtà il virus, il quale si installa sulla macchina dell’ignaro utente.

Storm Worm è in grado di individuare tutti i dati sensibili presenti nel computer infettato, inoltre, se non individuato e rimosso è, altresì in grado di inviare altre email spazzatura utilizzando la connessione dell’ignaro utente.

Per proteggersi bastano le solite accortezze: un buon antivirus, ma soprattutto, non visitare mai link sconosciuti presenti nelle email…

Questo 2008 sembra essere iniziato all’insegna dei trojan, infatti un nuovo virus minaccia i nostri computer. La notizia arriva da uno dei massimi esponenti di Finjan, società molto conosciuta nel campo degli antivirus.

La nuova minaccia è stata catalogata come un trojan-keylogger, ed avrebbe già infettato non meno di 10 mila computer, tra i quali, sembrerebbe, anche una nota società di banner pubblicitari, la quale con oltre 10 milioni di banner in giro per il web potrebbe far “esplodere” il trojan….

Sarebbe pure inutile sottolinearlo, lo scopo di questo trojan è rubare i dati sensibili o documenti presenti nei computer infetti ed inviarli ad un server spagnolo individuato come il “quartier generale” della banda.

I computer vengono infettati grazie a delle vulnerabilità presenti nelle vecchie versione dei browser, quindi il consiglio è molto semplice, tenete sempe aggiornati i vostri browser di navigazione, in questo modo la percentuale di rischio si abbassa notevolmente.

La notizia è alquanto allarmante e proveniente da fonti autorevoli: secondo un addetto di ScanSafe, migliaia di siti americani, alcuni anche molto importanti (addirittura presenti nel Fortune 500), sarebbero infettati da codice malevolo, il cui unico obbiettivo è il consueto furto delle credenziali.

La società, che si occupa di sicurezza, parla addirittura di 100 mila siti… dato, purtroppo, destinato a crescere con il tempo…

Digitando l’url di uno dei siti infettati si viene portati al sito uc8010.com, il quale tenta di accedere al nostro computer sfruttando versioni obsolete di sql mediante l’ormai famosa pratica di sql injection. Se la forzatura va a buon fine, l’ignaro utente si ritrova un keylogger installato sul proprio computer, il cui unico scopo è sottrarre le password di accesso dei vari siti.

Come se non bastasse, la navigazione dell’utente viene continuamente disturbata da redirect a siti di terze parti convenzionati con i cracker, che permettono a quest’ultimi di arricchirsi ulteriormente a scapito di ignari utenti.