Visualizzazione post con etichetta Malvertising. Mostra tutti i post
Visualizzazione post con etichetta Malvertising. Mostra tutti i post

Microsoft Patch day ottobre: 10 aggiornamenti risolvono 45 problemi


Come parte del suo Patch Day di ottobre, Microsoft ha rilasciato 10 bollettini di sicurezza, cinque dei quali dei quali classificati come critici, quattro come importanti e uno come moderato per affrontare 45 vulnerabilità in diversi suoi prodotti, tra cui Edge, Graphics Component, Internet Explorer, Video Control, Windows Diagnostic Hub, Windows Kernel-Mode Drivers, Windows Registry, Microsoft Internet Messaging API, Microsoft Office e Adobe Flash Player. Come annunciato in precedenza, l'azienda di Redmond si è mossa verso un nuovo modello cumulativo per Windows 7 SP1, Windows 8.1, Windows Server 2008 R2, Windows Server 2012 e gli aggiornamenti di Windows Server 2012 R2.

Pericoloso malware si annidava nei banner pubblicitari di Microsoft e Google



Banner pubblicitari a rischio malware per le piattaforme di Google e Microsoft. Come riportato sul security blog di Armorize, nei giorni scorsi un attacco esterno ha provocato l’introduzione nei due circuiti pubblicitari di codice maligno che ha causato il download e l’installazione automatica di malware sui computer delle ignare vittime. I banner pubblicitari sulle pagine Web possono essere, a volte, oltre che fastidiosi anche pericolosi per la sicurezza del proprio Pc. Aprendo delle pagine contenenti determinati banner si è data l'esecuzione a del codice JavaScript malevolo. Ad essere coinvolti sono stati diversi siti, che nelle proprie pagine mostravano banner provenienti da DoubleClick e rad.msn.com.

Malware raddoppiato dal 2009 ad oggi, grazie anche ai social network



L'aggiornamento Q3 Dasient continua a monitorare milioni di siti su Internet che presentano infezioni malware web-based e malvertisements. Sulla base dei dati raccolti, si stima che nel 3° trimestre oltre 1,2 milioni di siti Web su Internet sono stati infettati, che è il doppio di ciò che era stato stimato esattamente un anno fa. Il problema del malware web continua a crescere drammaticamente il numero di siti legittimi infettati.

Microsoft, report sulla sicurezza: il pericolo viene dalle botnet


L'azienda presenta il suo rapporto semestrale sulla sicurezza dei sistemi informatici. Il nostro paese recupera terreno, ma subisce gli attacchi delle reti di software malevole a caccia di dati personali. Alla Spagna la maglia nera. Microsoft ha colto l'occasione della sessione odierna della RSA Conference Europe 2010 per rivelare il suo nuovo Security Intelligence Report, rapporto onnicomprensivo sullo stato di salute della piattaforma informatica Windows e sulle tendenze in fatto di adozione degli strumenti di sicurezza, tipologia di minaccia e statistiche di infezione dei vari paesi del mondo.

La situazione è critica, dice il rapporto, ma c'è anche spazio per qualche buona notizia in merito alla riduzione di vulnerabilità e alle perdite di dati personali. L'Italia applica la regola della buona prevenzione, ma gli attacchi da parte delle Botnet sono in aumento. I rischi a cui un utente si espone navigando in Rete non sono mai da sottovalutare. Tra virus, malware e phishing a caccia di dati personali e sensibili, l'unica soluzione è rimanere protetti e aggiornare gli antivirus quanto più possibile. Una tecnica di difesa che gli italiani digitali hanno imparato ad utilizzare molto bene, come spiega il rapporto Microsoft. 

La maglia nera per la diffusione del cybercrimine (e relativi successi negli attacchi) va alla Spagna. "Le analisi trimestrali di Microsoft consentono all'azienda di monitorare la situazione in dettaglio". Spiega Feliciano Intini, responsabile dei programmi di Sicurezza e Privacy di Microsoft Italia: "Gli utenti Windows in Italia sono molto accorti e bravi nel prevenire le minacce, aggiornandosi spesso. Utilizzano i servizi di Windows per tenersi al passo con le protezioni e gli update di sicurezza per le applicazioni. Ovviamente, i sistemi operativi più recenti offrono meno vulnerabilità rispetto a quelli più anziani". 

Tra il software malevolo più diffuso nel nostro paese ci sono varie tipologie di virus tra "trojan" e "worm", ma non va sottovalutata quella famiglia di software indesiderato che si installa approfittando della disattenzione dell'utente e poi comunica a server esterni dati e informazioni potenzialmente anche riservate.  Rassicura un dato: nella sola Italia ci sono stati 700 mila download dello strumento anti malware di Windows, l'ottavo paese nella classifica mondiale tra quelli monitorati da Microsoft. Adrienne Hall, General Manager di Microsoft Trustworthy Computing le ha definite "il nucleo dell'infrastruttura della cybercriminalità".


E certamente le reti automatizzate "malevole" sono il cuore da cui dipendono organi chiave nel variegato universo del crimine digitale: l'invio di spam, tentativi di raggiro, furti di identità e non ultimo il "click fraud", truffe ai danni delle piattaforme pubblicitarie. "Da anni esiste un mercato nero dove i cybercriminali commerciano tra loro", ha dichiarato Hall. "E ci sono delle botnet specifiche per determinati tipi di malware". Feliciano Intini, responsabile Sicurezza di Microsoft, è molto chiaro: "Il focus di intervento e prevenzione sulle botnet è essenziale. Sono decisamente la forma di attacco criminale più attiva del momento, e in crescita. 

Ma questo non vuol dire perdere d'occhio il malware tradizionale, che però con un'opportuna prevenzione si può tenere lontano dai propri computer". La ricerca Microsoft rivela inoltre alcune differenze nella distribuzione geografica del problema delle botnet. Nei primi sei mesi del 2010 gli Stati Uniti sono stati colpiti dal maggior numero di infezioni via botnet (2,2 milioni), seguiti dal Brasile (550.000). In Europa, la Spagna ha registrato il maggior numero di infezioni (382.000), seguita da Francia, Regno Unito e Germania. Rimecud è risultata la botnet più presente nel mondo, con infezioni che hanno raggiunto un picco pari all'860% negli ultimi tre mesi del 2009. 

Al secondo posto si classifica la botnet Alureon, con il 70% di infezioni in meno.Nel report viene comunque riportata anche una serie di trend positivi in materia di sicurezza. Il numero di nuove comunicazioni di vulnerabilità (2.360 secondo il National Vulnerability Database statunitense) continua a diminuire, registrando una riduzione del 7,3% nel primo semestre 2010 rispetto al secondo semestre 2009. Anche il numero vulnerabilità divulgate di livello medio e alto si è rispettivamente ridotto del 10,7% e del 9,3% nello stesso periodo. Source: La Repubblica

Più di 1 milione di siti Web infettati nel secondo trimestre 2010


Più di un milione di domini Web sono stati infettati con codici maligni nel secondo trimestre del 2010 - circa l'uno per cento di tutti i domini attivi Web, secondo i dati diffusi dalla società di sicurezza Web Dasient, Inc. Il numero di domini infetti è stato estrapolato da dati ricavati dalla scansione d'un campione di ciò che Dasient descrive come "milioni di siti Web".  Essa suggerisce che i siti web compromessi sono in aumento, attraverso i cosiddetti attacchi drive by-download. Gli attacchi Web sono stati uno dei settori più in crescita tra le attività dannose negli ultimi anni, come pure le applicazioni Web dannose, grazie allo sviluppo profondo delle reti sociali come Facebook e Twitter. 

I difetti principali delle piattaforme di sviluppo Web hanno anche reso più facile il compito per i malintenzionati, sfruttando la navigazione del web. Questi includono le recenti vulnerabilità divulgate in Sun Java Web Start Framework e la gestione dei cookie criptati di ASP.NET. Il dominio .com continua ad essere il più popolare tra i siti web attaccati, così come un buon numero di infezioni si è registrato su quelli con suffisso cinese .cn, secondo il rapporto Dasient. Le vulnerabilità strutturali sono una delle cause principali d'attacco, ha detto Neil Daswani, co-fondatore e Chief Technology Officer di Dasient. "I siti Web si basano su risorse di terze parti. Quando queste vengono compromesse, possono realmente accelerare la diffusione di malware", ha detto. Daswani è preoccupato per il ricorso massiccio a widget di terze parti.


Più del 75% dei siti Web utilizzano i widget, tra cui strumenti per la misurazione del traffico o per distribuire contenuti audio e video attraverso il sito. Tali widget forniscono una via di attacco direttamente, attraverso le infrastrutture del creatore di widget, o indirettamente contro gli ISP, attraverso la cache DNS che con i widget reindirizzano il traffico verso un sito Web dannoso. Anche le reti pubblicitarie di terzi (banner) sono vulnerabili agli attacchi, il cui fenomeno Dasient definisce come "malvertising", che può comportare anche l'uso di domini Web legittimi per guidare gli attacchi. 

Le aziende hanno bisogno di investire risorse in strumenti di monitoraggio web e anche prestare maggiore attenzione agli aggiornamenti e patch per i widget di terze parti e gli strumenti che hanno schierato, ha detto. La complessità dei moderni siti Web e servizi Web pone problemi per le aziende che vogliono garantire il loro sito, così come per coloro che indagano sui crimini on-line e altri problemi di sicurezza. I ricercatori dell'Istituto Nazionale per la Scienza e la Tecnologia (NIST) hanno recentemente proposto la creazione di un software capace di tracciare e poi ricostruire gli attacchi informatici effettuati nei confronti dei servizi web per aiutare le organizzazioni a comprendere la loro vulnerabilità. 

Inoltre gli esperti di sicurezza web sono dell'avviso che il nuovo standard Web HTML5 può favorire problemi di sicurezza, permettendo una nuova generazione di potenti attacchi web based. La capacità dell'HTML5 di sostenere il rendering nativo di file audio e video potrebbe consentire a malintenzionati di sfruttare vulnerabilità di sicurezza nei formati di file audio e video supportati per gli attacchi web based. Source: Threat Post