GFI VIPRE Report: svelate le prime 10 minacce informatiche di settembre

GFI Software ha reso disponibile il VIPRE® Report, la classifica delle 10 principali minacce informatiche rilevate nel mese di Settembre 2012. Lo scorso mese GFI ha rilevato numerose campagne di cibercrime indirizzate a utenti di vari social network, che hanno utilizzato messaggi spam, inviati direttamente a Twitter® e ad una applicazione Pinterest. Gli utenti di smartphone e tablet Android™ si sono inoltre imbattuti in un malware mobile, camuffato da Grand Theft Auto® e da applicazioni per le Olimpiadi 2012. 

“I consumatori oggi hanno l’esigenza di essere costantemente connessi, anche come conseguenza dell’esplosione del fenomeno degli smartphone e di accessi ad Internet sempre più diffusi. La connessione continua a social network, siti e posta elettronica, tuttavia, va di pari passo con l’aumento delle minacce malware, spam e phishing” ha dichiarato Christopher Boyd, senior threat researcher di GFI Software. “Il vantaggio di essere connessi 24 ore su 24 richiede una costante attenzione, per preservare dispositivi e informazioni personali dai cibercriminali”. 

Numerosi utenti di Twitter hanno ricevuto messaggi contenenti link che li indirizzavano verso una pagina di login fasulla per scaricare un’applicazione “Twitter Video” su Facebook. Una volta inserite le loro credenziali Twitter, l’account veniva sequestrato e reindirizzato, attraverso una campagna spam, al download di un tool malware - Umbra Loader Botnet - cammuffato da aggiornamento di Flash Player.

Gli utenti di Pinterest, in cerca di un modo rapido e semplice per visualizzare immagini a schermo pieno senza dover cliccare su ogni singola pagina, sono stati oggetto del fake “Pin Photo Zoom”, un’applicazione che infettava il loro sistema con adware. Infine, gli utilizzatori di Android mobile hanno rischiato costantemente, il mese scorso, di scaricare programmi dannosi, inclusa una falsa applicazione dal nome “Risultati delle Olimpiadi”, che inviava messaggi “hai vinto un premio” dal telefono della vittima.

I giocatori che utilizzano dispositivi mobile sono stati inoltre colpiti da una versione Android fasulla del noto video gioco Grand Theft Auto: Vice City che conteneva un Boxer Trojan camuffato da Flash Player. Il primo ottobre segna l’inizio del “National Cyber Security Awareness Month” (NCSMA) negli Stati Uniti. La campagna annuale, lanciata 11 anni fa dalla National Cyber Security Alliance in collaborazione con il Dipartimento di Sicurezza Nazionale, esorta gli utenti di PC a vigilare, per essere al sicuro quando sono online. 

Per ulteriori informazioni relative alla campagna e per consultare i suggerimenti dei GFI Labs su come attrezzarsi per proteggersi su Internet, vi consigliamo di visitare i post più recenti pubblicati sul blog http://www.gfi.com/blog/labs. L’elenco delle 10 minacce principali di GFI Software è stato stilato analizzando le segnalazioni provenienti dalle decine di migliaia di utenti dell’antivirus GFI VIPRE, che fanno parte del sistema di rilevazione automatico delle minacce GFI ThreatNet™. 

Le statistiche di ThreatNet indicano che gli Adware occupano la prima metà delle minacce di questo mese:

Nome del virus/Tipologia/Percentuale
Trojan.Win32.Generic/Trojan/25,89
Yontoo(v)/Adware (General)/4,11
Trojan.Win32.Sirefef/Trojan/8,81
GamePlayLabs/Adware (General)/6,40
GameVance/Adware (General)/2,79
Wajam/Adware (General)/2,28
LooksLike.HTML.Blacole.a (v)/Trojan/1,05
Click run software (v)/Adware (General)/0,89
INF.Autorun (v)/Trojan/0,83
IstallBrain (fs)/Misc (General)/ 0,77

I GFI Labs sono specializzati nella scoperta e analisi delle vulnerabilità e dei malware pericolosi, che potrebbero essere sfruttati per attacchi via Internet ed e-mail. Il team di ricerca indaga attivamente sui nuovi attacchi malware, creando e testando nuove risorse per i prodotti VIPRE home e business. GFI Software rappresenta la migliore fonte di software per la protezione web e della posta elettronica, archiviazione e fax, networking e software di sicurezza, nonché di soluzioni IT hosted per le piccole e medie aziende, commercializzati attraverso un’estesa comunità di partner. 

I prodotti GFI sono disponibili on-premise, nella ‘nuvola’ o in modalità mista. Grazie alla tecnologia vincitrice di numerosi riconoscimenti, a una politica tariffaria aggressiva e alla particolare attenzione rivolta alle esigenze specifiche delle piccole e medie aziende, GFI Software è in grado di soddisfare le esigenze delle PMI su scala mondiale. Come fornitore di infrastrutture per le PMI, GFI ha uffici negli Stati Uniti, Regno Unito, Austria, Australia, Malta, Hong Kong, Filippine e Romania, a supporto di centinaia di migliaia di installazioni in tutto il mondo.

GFI Software è un’azienda orientata alla collaborazione con il canale e si avvale infatti di migliaia di partner in tutto il mondo. Inoltre è un Microsoft Gold ISV Partner. Questo mese, GFI Software rilasciato VIPRE Antivirus 2013 e VIPRE Internet Security 2013 per gli utenti PC. Per ulteriori informazioni su VIPRE Antivirus 2013 o GFI Internet Security 2013, è possibile visitare il sito http://www.vipreantivirus.com/ o cliccare qui per scaricare una prova gratuita full-optional di 30 giorni.

McAfee: Emma Watson la celebrità più pericolosa nelle ricerche Web 2012

Emma Watson ha sostituito Heidi Klum nel ruolo di celebrità più pericolosa da ricercare online nel 2012 secondo McAfee. Per il sesto anno consecutivo, McAfee ha analizzato i risultati delle ricerche effettuate sul Web sui personaggi più famosi della cultura popolare alla ricerca dei più pericolosi, tra attori di Hollywood, politici, atleti, musicisti, comici e personaggi pubblici.

Lo studio McAfee Most Dangerous Celebrities™ ha scoperto che le donne sono più pericolose rispetto agli uomini con Jessica Biel al secondo posto e Eva Mendes al terzo. Le donne Latine, poi, hanno infuocato la classifica, occupando saldamente cinque dei primi dieci posti. Dopo la Mendes, Selena Gomez, Shakira e Salma Hayek occupano rispettivamente il quarto, settimo e nono posto, mentre Sofia Vergara conclude la top 10. Il comico Jimmy Kimmel è l'unico maschio all’interno della top 20 di quest'anno.

Spesso i criminali informatici sfruttano le tendenze più in voga e i nomi delle celebrità più popolari per attirare le persone verso siti che in realtà nascondono software dannoso e che sono stati progettati per rubare password e informazioni personali. Chiunque cerchi i video o le immagini più recenti, potrebbe ritrovarsi con un computer carico di malware invece che di foto o altri contenuti. I risultati più pericolosi di quest’anno erano associati alla ricerca del nome delle celebrità con "download gratuiti" e "foto nuda".

"Oggi le celebrità sembrano a portata di mano, le persone si aspettano di poter trovare su internet le ultime foto, i video, i tweets, e le informazioni dell’ultima ora dei loro beniamini. Il materiale è disponibile e facilmente accessibile e l'interazione sempre più elevata, per questo sempre più spesso le persone fanno click su un link senza pensare ai rischi", ha dichiarato Paula Greve, direttore della ricerca sulla sicurezza Web di McAfee.

"Parallelamente all’aumento delle aspettative di chi effettua le ricerche, è cresciuto anche il livello e la sofisticatezza degli autori malware nel creare malvertising, minacce in grado di sfruttare il browser all’insaputa degli utenti, o mascherare URL dannosi all’interno degli URL abbreviati."

Quasi una ricerca su otto su Emma Watson può condurre a un sito dannoso

I fan alla ricerca di "Emma Watson e free downloads", "Emma Watson e foto nuda", "Emma Watson e falsi" o "Emma Watson e sballato" rischiano di incorrere in minacce online progettate per carpire le informazioni personali. Cliccando su questi siti pericolosi e scaricando foto e video i navigatori sono esposti al rischio di scaricare virus e malware.

I ricercatori di McAfee hanno scoperto che volendo ricercare le più recenti immagini di Emma Watson c’è una probabilità del 12,6% di arrivare su un sito web positivo alle minacce online, come spyware, adware, spam, phishing, virus e altro malware. Lo studio utilizza le valutazioni dei siti di McAfee® SiteAdvisor® che indicano quali siti sono rischiosi per la ricerca dei nomi delle celebrità sul web e calcola una percentuale di rischio complessivo. Le prime 10 celebrità dello studio di quest'anno che hanno avuto la più alta percentuale di rischio sono state:

Posizione   Celebrità

1. Emma Watson – Meglio conosciuta per il suo ruolo di Hermione Granger in "Harry Potter", l'attrice britannica in cima alla lista come celebrità più pericolosa del 2012. La Watson è inoltre protagonista di altri film, tra cui "My Week with Marilyn" (Marilyn) e "The Perks of Being a Wallflower" (Noi siamo infinito) ed è testimonial di Lancôme.

2. Jessica Biel – Già celebrità più pericolosa nel 2009 aveva perso qualche posizione per riconquistarne due quest'anno salendo dal 4 posto del 2011 al 2 di quest’anno. La Biel continua ad essere sotto i riflettori per il suo fidanzamento con Justin Timberlake e il suo ruolo in "Total Recall" del 2012.

3. Eva Mendes – Una new entry nella nostra classifica, la Mendes ha recitato in film come "2 Fast 2 Furious" e '"Hitch" attualmente nella cronaca rosa per la sua storia con Ryan Gosling.

4. Selena Gomez – La musicista e attrice è meglio conosciuta per il ruolo di Alex Russo nella serie Disney "Wizards of Waverly Place" (i Maghi di Waverly) e per la relazione con l’idolo delle teenager Justin Bieber. È stata scelta per il film di prossima uscita “Parental Guidance Suggested” ed è stata recentemente nominata una delle Top 10 Social Media Superstar da Forbes.

5. Halle Berry – L’attrice premio Oscar attrice è famosa per i ruoli in film d’azione e horror tra cui "Catwoman" e "Gothika". La Berry è oggi sotto i riflettori anche per la battaglia per la custodia di suo figlio con il padre Gabriel Aubry.

6. Megan Fox – L'attrice sexy è salita di 9 posizioni rispetto alla quindicesima che occupava lo scorso anno. Sulla cresta dell’onda per la notizia della sua gravidanza con il marito Brian Austin Green e per il suo ruolo nel film di prossima uscita “This is 40” (sequel di “Molto incinta”).

7. Shakira – La danzatrice del ventre cantante/compositrice nota per le sue canzoni “Hips Don’t Lie” e “Whenever, Wherever” si posiziona al numero 7. Recentemente è stata nominata una delle donne più potenti del mondo da Forbes ed è al 6 posto nella classifica dei Top 10 Social Media Superstar compilata da Forbes.

8. Cameron Diaz – Celebrità più pericolosa nel 2010, è scesa all'ottavo posto, con un numero leggermente inferiore di siti a rischio nelle ricerche effettuate quest'anno. E 'stata recentemente sotto i riflettori per la presunta relazione con Alex Rodriguez. Si dice anche che sarà la protagonista di "Expendables 3."

9. Salma Hayek – L'attrice, produttrice e regista ha ricevuto un Academy Award per il ruolo di Frida Kahlo in "Frida" e recentemente ha recitato in “Savages.” È attualmente nella cronaca per le controverse osservazioni sulla sua eredità messicana in una recente intervista a Vogue Germania. È sposata con il miliardario François-Henri Pinault.

10. Sofia Vergara – L'attrice e modella colombiana più nota per il suo ruolo comico di Gloria Delgado-Pritchett nella serie "Modern Family" della ABC vincitrice di un Emmy Award conclude la top 10. Ha anche recitato nel film "The Three Stooges" (I tre marmittoni) di quest'anno ed è stata recentemente nominata da Forbes una delle donne più potenti del mondo e l’attrice TV più pagata. Ha recentemente annunciato il suo fidanzamento con l’uomo d'affari Nick Loeb.

È pericoloso cercare le donne latine

Eva Mendes (No. 3), Selena Gomez (No. 4), Shakira (No. 7), Salma Hayek (No. 9), e Sofia Vergara (No. 10) sono 5 delle prime 10 celebrità più pericolose in elenco.

Le donne sono più pericolose degli uomini

Jimmy Kimmel (n ° 13) è l'unico uomo nelle prime 20 posizioni, con Piers Morgan e Brad Pitt che escono dalla lista di dove figuravano rispettivamente al 3° e al ° 10 posto.

Attenti alle Supermodel

Tre top model sono rientrate nella top 20 di quest'anno. Ricercare file da scaricare relativi a Elle Macpherson (n. 16), Bar Refaeli (n. 17), e Kate Upton (n. 20) può condurre a siti pericolosi.

Le musiciste non sono sicure

Le giovani artiste portano quasi certamente a siti web con malware e rischiosi. Selena Gomez (n. 4), Shakira (n. 7), e Taylor Swift (n. 15) tutte classificate tra i primi 20.

I titoli non fanno il malware

Tom Cruise, Katie Holmes, Kristen Stewart e Robert Pattinson hanno tutti disertato la top 50 di quest'anno, nonostante la pubblicità che circonda il divorzio Cruise-Holmes e lo scandalo del tradimento Stewart-Pattinson.

"Film Hot e spettacoli televisivi, premi e riconoscimenti del settore sembrano attirare più delle prime pagine", ha concluso la Greve. "Eppure, la ricerca su qualsiasi celebrità può portare a siti pericolosi, come nel caso di celebrità Tedesche e Italiane che quest’anno hanno dato risultati che non li hanno fatti includere tra i più pericolosi. Il pubblico dovrebbe usare cautela evitando di fare clic sulle pagine che sembrano sospette".

Da un anno all’altro

Heidi Klum, Piers Morgan, Mila Kunis, Katherine Heigl, Anna Paquin, Adriana Lima Scarlett Johansson, Brad Pitt, Emma Stone, e Rachel McAdams quest'anno hanno abbandonato la top 10 (lo scorso anno Pitt, Stone e McAdams si contendevano la 10° posizione).

Suggerimenti per proteggersi:

Prestare attenzione quando viene chiesto di scaricare qualcosa prima di fornire all'utente contenuti. Si consiglia di scegliere di guardare i video in streaming o di scaricare i contenuti da un sito stabilito, come Hulu, Netflix, NBC, o ABCtv.

- I download gratuiti sono significativamente il termine di ricerca a rischio più elevato. Chi cerca video o file da scaricare deve fare attenzione per non avviare del malware sul proprio computer.

- Dal momento che la maggior parte delle persone utilizza una varietà di dispositivi per seguire su Internet i propri beniamini, è bene essere sicuri di avere, una protezione completa e aggiornata per tutti i dispositivi. È importante disporre di una protezione, come ad esempio McAfee® All Access, su tutti i dispositivi di Internet, inclusi PC, Mac, smartphone, tablet e netbook.

Una versione gratuita di SiteAdvisor può essere scaricata sul sito www.siteadvisor.com.

Ulteriori informazioni:

- Ulteriori informazioni sulla ricerca e sui risultati sono disponibili ai seguenti indirizzi:

• www.mcafee.com/most-dangerous-celebrities

• Blog : https://blogs.mcafee.com/consumer/family-safety/dangerous-celebrity-2012

Informazioni aggiornate sulle ultime minacce rilevate e consigli per navigare in modo sicuro sono disponibili presso McAfee Security Advice Center e sulla pagina Facebook di McAfee www.facebook.com/mcafee.

La tecnologia McAfee® SiteAdvisor®

La tecnologia McAfee SiteAdvisor protegge gli utenti da siti web pericolosi e exploit del browser e informa gli utenti se un sito web è stato analizzato da McAfee. La tecnologia SiteAdvisor testa e classifica ogni sito trafficato su Internet e utilizza icone di coloro rosso, giallo e verde per indicare il livello di pericolosità di un sito web. I punteggi dei siti di SiteAdvisor vengono creati utilizzando una tecnologia avanzata brevettata per condurre test automatici dei siti web.

Symantec: Internet Security Threat Report Vol 17, attacchi in aumento

Symantec Corp. (Nasdaq: SYMC) ha annunciato i risultati del suo Internet Security Threat Report - Volume 17, da cui emerge che mentre il numero di vulnerabilità è diminuito del 20 per cento, il numero di attacchi dannosi è continuato a salire all'81 per cento. Inoltre, la relazione sottolinea che gli avanzati attacchi mirati si stanno diffondendo a organizzazioni di tutte le dimensioni e la varietà del personale, le violazioni dei dati stanno aumentando, e che gli aggressori si stanno concentrando sulle minacce mobili.

GFI Labs report: cybercriminali sfruttano grandi marche e social network

GFI Software ha rilasciato il suo VIPRE® report di marzo 2012, una raccolta dei 10 rilevamenti delle minacce più diffuse incontrate il mese scorso. GFI Labs ha anche documentato vari attacchi di spam e campagne email cariche di malware, che si sono infiltrati nei sistemi degli utenti con la scusa di comunicazioni da parte di rinomate aziende e promozioni per prodotti popolari e servizi. Google TM, LinkedIn®, Skype TM e il videogioco di Mass Effect TM 3 sono stati tra i marchi sfruttati dai cybercriminali.

Kaspersky Lab: amore, politica e sport i temi preferiti dai cybecriminali

Kaspersky Lab ha pubblicato il report spam relativo a Gennaio 2012. La quantità di spam nel traffico di posta elettronica è rimasta invariata rispetto a dicembre ed è una media di 76,2%. La percentuale di email di phishing è rimasta invariata rispetto al mese precedente e rappresentano lo 0,02%. File dannosi sono stati trovati nel 4,3% di tutte le email, con un aumento di 0,3 punti percentuali rispetto al dato di dicembre.

Nel mese di gennaio, più di un mese prima di San Valentino, il laboratorio di Kaspersky ha rilevato le prime e-mail spam che sfruttavano il tema del San Valentino. In gennaio il traffico di spam di San Valentino ha incluso e-cards da inviare il grande giorno. Per conoscere tali biglietti di auguri che spesso contengono codice maligno i ricercatori di Kaspersky hanno deciso di avere uno sguardo più da vicino ad uno di questi invii. Contrariamente alle loro aspettative, il collegamento non ha portato a un programma maligno, ma non c'erano e-card neanche lì.

Maggiori dettagli sui risultati della loro ricerca sono disponibili nel blog di Kaspersky. Nel 2011, i truffatori hanno distribuito il malware mascherato da e-cards meno frequentemente del solito.Tuttavia, gli utenti non devono assolutamente sottovalutare questo rischio, soprattutto in una data importante nel calendario. Spammer non spariscono - lasciano il palco e poi tornano di nuovo.

Spam politico

Il 2012 promette di essere ricco di eventi politici di rilievo internazionale. Nel mese di marzo la Russia eleggerà il suo presidente. In aprile-maggio le elezioni presidenziali si terranno in Francia e infine, a novembre i cittadini americani voteranno per il loro nuovo presidente. Anni precedenti, soprattutto il 2011, hanno dimostrato che l'attività politica in varie forme è un territorio familiare per gli spammer. Nel gennaio 2012 è diventata evidente che la quantità di spam politico per il prossimo anno non diminuirà.

E-mail che richiamano la rivoluzione in Russia hanno continuato ad apparire sul RuNet nel mese di gennaio. Non sono stati registrati nel mese di gennaio mailing di massa "costruttive" dei sostenitori di questa o quella fazione politica, anche se Kaspersky si aspetta di vederli nel mese di febbraio, l'ultimo mese della campagna elettorale presidenziale. Spammer statunitensi hanno attivamente dimostrato la loro posizione politica, anche se le elezioni sono quasi ad un anno di distanza.

Il traffico Spam spesso include messaggi di posta elettronica contenenti un "video shock" di Barack Obama o di "fatti terribili" circa l'attuale presidente. Inoltre, gli spammer americani hanno distrubuito messaggi a porta per altri candidati potenziali, al fine di "porre fine dell'era Obama". È interessante notare, che lo spam  francese è privo di qualsiasi connotazione politica. Nel mese di gennaio i ricercatori di Kasperky non sono riusciti a registrare un singolo messaggio in lingua francese che sfrutta il tema elettorale.

I Giochi Olimpici

I temi sportivi sono diventati "notizia" per i truffatori. I Giochi Olimpici del 2012 sono l'esca sfruttata da spammer "nigeriani" per la distribuzione di messaggi di posta elettronica contenenti false notifiche di vincite alla lotteria olimpica. Gli utenti di Internet avanzati non hanno alcuna difficoltà a riconoscere come messaggi fraudolenti, ma gli utenti meno esperti possono facilmente cadere vittima di tali truffe.

Riepilogo statistico
Fonti di spam

Le Top 20 fonti di spam nel gennaio 2012

Nel mese di gennaio nel Regno Unito è rientrato nella lista delle dieci più popolari fonti di spam, spingendo la Colombia fuori dalla lista e prendendo l'8 ° posto. Nel mese di dicembre il Regno Unito era stato lasciato fuori dalla top 10, forse perché la stagione di festa ha visto lo spegnimento di molte botnet computer. Il resto del rating è rimasto invariato da dicembre, anche se alcune voci hanno scambiato i luoghi. L'India ha mantenuto la leadership dopo aver distribuito 11,5% della quantità totale di spam (-1 punto percentuale).

La parte dell'Indonesia si è ridotta rispetto al dato di dicembre di quasi 3 punti percentuali che, tuttavia, non poteva evitare di prendere il 2 ° posto in classifica. Indonesia è stata seguita da Corea del Sud (+1,6 punti percentuali). Brasile e Perù sono arrivati al 4° e 5°. La quantità di spam proveniente da questi due paesi è diminuito di 2,1 e 2,5 punti percentuali rispettivamente. Come nel mese di dicembre, il 6 ° posto in gennaio è stato occupato dal Vietnam, il cui contributo al mondo dello spam è sceso di 0,25 punti percentuali.

Così, i primi sei posti nella classifica delle fonti di spam più diffuse sono stati occupati da paesi dell'Asia e dell'America latina. Italia (-0,25 punti percentuali) e Regno Unito (+1.95 punti percentuali) in posizione 7 ° e 8 sono state le voci più alte dell'Europa occidentale. La quota degli altri Top 20 membri ha oscillato entro un intervallo di 1 punto percentuale.

Malware nel traffico email

File dannosi sono stati trovati nel 4,3% di tutte le email in gennaio, un aumento di 0,3 punti percentuali rispetto al mese precedente.

Paesi in cui antivirus ha rilevato email più frequenti con malware nel gennaio 2012

Gli Stati Uniti hanno preso il comando nella classifica dei paesi in cui gli antivirus hanno rilevato più frequentemente posta elettronica con malware. Tuttavia i componenti di Kaspersky antivirus (KAV) hanno rilevato una diminuzione del malware nel traffico di posta elettronica degli Stati Uniti (-2 punti percentuali), e un calo considerevole del numero di rilevamenti antivirus dal leader degli ultimi mesi - la quota russa è diminuita infatti di 11 punti percentuali punti.

Questa caduta non è stato causata da la stagione delle vacanze. Al contrario, all'inizio di gennaio la percentuale di rilevamenti antivirus sul segmento russo di Internet è stata 3-4 volte superiore a quella nella seconda metà del mese. Tra gli altri cambiamenti significativi del rating, la figura della Germania è degna di menzione speciale - la quota di rilevamenti antivirus in questo paese raddoppiato rispetto al mese precedente. La quota degli altri Top 10 membri ha oscillato in un range di 1,5 punti percentuali.

I migliori 10 programmi maligni distribuiti via del email nel gennaio 2012

Il Trojan-Spy.HTML.Fraud.gen è ancora una volta in cima alla lista dei 10 più popolari programmi maligni distribuiti via e-mail nel mese di gennaio: oltre il 14% di tutti i rilevamenti antivirus sono caduti su questo a lungo termine, leader del rating, un aumento di 3 punti percentuali rispetto al dato di dicembre.< Trojan-Spy.HTML.Fraud.gen utilizza la tecnologia spoofing e appare sotto forma di una pagina HTML. Viene fornito con una email di phishing contenente un collegamento a un sito fasullo che assomiglia a quella di una nota banca o sistema e-pay in cui viene chiesto all'utente di inserire un login e una password.

Email-Worm.Win32.Mydoom.m, Email-Worm.Win32.Bagle.gt, Email-Worm.Win32.NetSky.q e Email-Worm.Win32.NetSky sono arrivati al 2°, 4°, 6° e 10° rispettivamente. Tre di loro - Mydoom.m ed entrambi i worm di posta della famiglia Netsky - sono programmi maligni le cui funzioni sono solo per raccogliere indirizzi e-mail e inviare copie di se stessi a questi indirizzi. Bagle.gt è ancora un altro worm di posta, ma così come la funzionalità al solito scarica programmi dannosi di risorse Internet.

Dal 7° al 9° posto nella Top 10 di gennaio i programmi maligni più frequentemente rilevati in posta dall'antivirus di Kaspersky sono i programmi della famiglia del Trojan-Dropper.Win32.Injector. I Trojan-Dropper sono programmi sono progettati per installare di nascosto malware sui computer delle vittime, nonché di bypassare il filtro antivirus

Phishing

Quest'anno vede l'inizio della nuova inserzione Kaspersky Lab tra le prime 100 organizzazioni prese di mira dai phisher, raggruppati per categoria. Il punteggio si basa sulle rilevazioni anti-phishing di Kaspersky della componente attivata ogni volta che un utente tenta di cliccare su un link phishing, indipendentemente dal fatto che il link è in una e-mail spam o in una pagina web.

Secondo Kaspersky Security Network (KSN), i collegamenti di phishing vengono cliccati da client di posta in circa il 65% dei casi, il che significa che la e-mail rimane il principale canale di distribuzione per il phishing link. In circa il 26% dei casi di phishing vengono cliccati i link direttamente dal browser Internet. Questi includono link cliccati su interfacce webmail e siti di social networking così come i collegamenti a siti di phishing che escono in alto nelle query dei motori di ricerca grazie all'utilizzo della tecnologia black SEO.

La quota di rilevamenti anti-phishing sui siti di phishing che prendono di mira account di social network è un pò meno rispetto alla cifra di negozi online (20,05%). La quantità di rilevazioni anti-phishing degli attacchi mirati degli account di giocatori online rappresentano lo 0,4%. La stessa percentuale di attacchi (0,4%) è caduta sugli account degli utenti registrati sui siti di organizzazioni governative.

Come accennato prima, questi attacchi hanno un carattere stagionale. La maggior parte di loro vengono lanciati quando devono essere depositate le dichiarazioni dei redditi negli Stati Uniti e nel Regno Unito, perché le organizzazioni fiscali in questi paesi sono i bersagli preferiti dei phisher tra tutte le agenzie governative. Il report completo di Kaspersky è disponibile all'indirizzo http://www.securelist.com/en/analysis/204792220/Spam_report_January_2012

Symantec Intelligence Report Gennaio 2012: spammer sfruttano feste

Symantec Corp. ha annunciato i risultati del Symantec Intelligence Report di Gennaio 2012, che dimostra come gli spammer utilizzano feste e grandi eventi per rendere la posta più interessante. Symantec Intelligence ha visto più di 10.000 nomi di dominio unici compromessi con un redirect script scritto in PHP che contiene un riferimento al nuovo anno nel nome del file. Questi script redirect sono stati ospitati su siti Web manomessi e collegamenti a questi sono stati inclusi nelle email spam, che sono stati successivamente bloccati da Symantec.cloud.

Applicazioni scam: scopri chi ti segue o guarda il tuo profilo Facebook

Un nuovo attacco scam attraverso false applicazioni è stato segnalato su Facebook. Le applicazioni spam fornirebbero la possibilità di conoscere chi ci segue e chi guarda il nostro profilo Facebook. Esistono in realtà delle applicazioni che forniscono tali informazioni, ma come abbiamo già detto in altre occasioni, queste si basano esclusivamente sulle interazioni tra utenti, come ad esempio commenti e like ai post. Queste in particolari però non forniscono alcuna informazione ma lo scopo finale è quello di diffondersi ed inviare spam agli utenti che le hanno installate. In base alle segnalazioni, Protezione Account ne ha individuate alcune denominate "App8" o "Ars2", che riportano su una pagina esterna al social network denominata "Your Top Stalkers".

Applicazione spam 1

Applicazione spam 2

Se clicchiamo su installa veniamo rimandati alla pagina delle autorizzazioni: l'applicazione potrà pubblicare messaggi di stato, note, foto e video a nostro nome

Se diamo il consenso veniamo rimandati ad una pagina esterna a Facebook dove ci verrà presentata una finestra pop-up con dei falsi sondaggi

Nel frattempo che và in onda la messa in scena, dal profilo verrà inviato un post sulla propria bacheca che indurrà gli amici a loro volta a cliccare sull'app

Di seguito parte del codice javascript presente sulla pagina, dal quale si rileva che dietro vi stanno note compagnie di marketing che offrono pacchetti "preconfezionati"

Se si prosegue col sondaggio scam si verrà rimandati ad una pagina dove verrà proposto un quiz che porterà ad un abbonamento a suonerie per cellulari da 5 euro a settimana

O la partecipazioni a presunti concorsi per vincere iPhone 4. Da notare che in tutti questi casi le truffe sono localizzate per mezzo di uno script che rileva l'indirizzo IP dell'utente.

Se vi imbattete in una di queste applicazioni potete segnalarle anonimamente a Facebook come spam tramite apposito form (togliendo il segno di spunta da "inoltra questa segnalazione allo sviluppatore")

Per coloro che sono caduti nella truffa, collegarsi alla propria pagina delle Impostazioni applicazioni e cliccare sulla X in corrispondenza dell'applicazione spam

Non esistono applicazioni se forniscono la possibilità di sapere chi visita o spia il profilo Facebook. Le applicazioni che sostengono di offrire questa possibilità vengono rimosse da Facebook per violazione delle sue policy. Anche Facebook ha emesso un comunicato ufficiale nel Centro Assistenza, spiegando che il social network non fornisce alcuna funzionalità che consenta di monitorare chi visualizza il profilo (diario), o parti di esso, come le foto. Anche applicazioni di terzi non sono in grado di fornire questa funzionalità. Potete segnalare le applicazioni che si dimostrano poco affidabili. In generale potete segnalare la violazione da parte di un'applicazione cliccando su Segnala/contatta questa applicazione nella parte inferiore di qualsiasi Pagina principale dell'applicazione.

AVG svela il Community Powered Threat Report del 3° trimestre 2011

AVG Technologies, primaria società produttrice di software per la sicurezza Internet e mobile presenta il Community Powered Threat Report del 3° trimestre 2011 che offre un approfondimento e un’analisi sulle tendenze e sugli sviluppi delle minacce in tema di sicurezza online. Il Report di questo trimestre sottolinea che i rischi maggiori riguardano i portafogli digitali degli utenti, rubando il credito attraverso gli operatori di telefonia. Un Trojan sviluppato per Android registra i contenuti delle conversazioni telefoniche svolte con un dispositivo mobile.

I criminali informatici attaccano dispositivi mobili e siti di social media

SonicWALL Inc., fornitore leader di soluzioni intelligenti per la sicurezza della rete e la protezione dei dati, ha pubblicato il bollettino semestrale di aggiornamento sulle minacce informatiche. Il documento rivela che le aziende subiscono con sempre maggiore frequenza attacchi da parte di cybercriminali che cercano di sfruttare i collegamenti dei dipendenti alle reti aziendali attraverso dispositive mobile e il loro crescent utilizzo dei social media. 

La rapida diffusione di malware su base Android e di scam nei social media, come ad esempio il click-jacking (furto dei clic) su Facebook e i link malevoli inviati su Twitter, stanno creando nuovi e maggiori livelli di vulnerabilità aziendale, esponendole a pericoli di intrusioni, perdite e furti di dati. Anche produttività e redditività subiscono le conseguenze di questi attacchi a causa dei tempi di inattività della rete e delle applicazioni. I dati comunicati sono stati ricavati dal SonicWALL Global Response Intelligent Defense (GRID) Network™, che raccoglie, analizza e confronta miliardi di minacce informatiche dinamiche, globali e in tempo reale.

Cristiano Cafferata, Country Manager SonicWALL Italia, ha affermato: "I criminali informatici cercano di accedere alle reti e ai dati aziendali attraverso le applicazioni e i dispositivi mobili utilizzati dal personale. I dipendenti che in buona fede visitano tramite dispositivi mobili o PC i siti di incontri, che sono effettivamente siti falsi, o che fanno clic sulle offerte di Facebook quali ad esempio quelle relative a un pasto gratuito da MacDonald's, che sono a loro volta scam click-jacking, possono causare problemi estremamente gravi alla sicurezza dei dati nonché alla continuità e alla redditività aziendale".

Riportiamo di seguito alcuni punti importanti evidenziati dal bollettino sulle cyberminacce:

• Le minacce ai dispositivi mobili sono aumentate considerevolmente nel corso degli ultimi sei mesi. Sebbene tali minacce non siano ampiamente diffuse come quelle che interessano i computer, i criminali informatici hanno trovato delle soluzioni alternative per attaccare i telefoni cellulari, qualsiasi sia la piattaforma utilizzata. Le minacce che si infiltrano nei dispositivi mobili attraverso applicazioni molto diffuse come Apple Safari e Adobe Reader possono colpire più sistemi operativi. Inoltre, i piccoli schermi di cui sono dotati i dispositivi mobili di solito troncano la visualizzazione di URL lunghi e ciò offre agli hacker l’opportunità di attrarre utenti ignari verso un sito fasullo che si presenta esattamente come quello di un’istituzione affidabile.

• I malware riscontrati su Android Market sono un problema crescente. La crescita del mercato Android ha determinato un aumento delle applicazioni non autorizzate che prendono di mira migliaia di utenti. Google sta eliminando in modo attivo applicazioni nocive che compaiono in questo mercato e ha anche tolto in remoto molte applicazioni novice dai dispositivi mobili degli utenti. Cionostante alcune minacce rimangono.

• Le minacce alla sicurezza derivanti dall'utilizzo di social media continuano ad aumentare. Poiché i social media sono diventati parte del tessuto della vita sociale e lavorativa, l’accesso costante ai siti da parte dei dipendenti dalla rete aziendale sta creando nuovi livelli di vulnerabilità. Le truffe di tipo click-jacking portano gli utenti a sondaggi che generano profitti per gli hacker mentre le applicazioni pericolose compromettono le informazioni confidenziali. I messaggi Twitter possono contenere link nocivi abbreviati che possono essere attivati anche solamente passandovi sopra il cursore. Gli attacchi via e-mail a siti molto noti li emulano in modo realistico così da produrre truffe molto credibili.

• Virus nuovi e virus già noti continuano a infettare computer e reti di tutto il mondo. Le principali minacce malware nella prima metà del 2011 sono state i malware anti-virus fasulli, compresa una nuova variante che consiste in utility per desktop fasulle, spam trojan SpyEye e Zeus. I risultati di ricerca corrotti continuano a fornire malware attivo e ogni nuova variante viene confezionata in nuovi pacchetti che ne evitano il rilevamento anti-virus. Codice e spam nocivo spesso si mascherano da aggiornamenti dello stato di Facebook oppure da aggiornamenti della posta elettronica e della sicurezza di Microsoft, mentre gli spam trojan BredoLab e Oficla si mascherano da siti di tracciamento e fatturazione di aziende di trasporto come FedEx, UPS, DHL e USPS.

• Il phishing è più sofisticato e difficile da rilevare. I phisher hanno diminuito gli errori e migliorato la qualità e i contenuti delle loro e-mail e adesso sono in grado di produrre siti Web che appaiono assolutamente legittimi con più reindirizzamenti in grado di mascherare l’inganno. Sono inoltre più diffuse le minacce miste che combinano tecniche diverse come il furto di dati e l’installazione di malware. SonicWALL aggiorna costantemente l’elenco di istituzioni che sono potenziali obiettivi di attacchi di spoofing miranti ad acquisire username, password e altre informazioni sensibili dell’utente.

• Le minacce più pericolose degli ultimi sei mesi riguardano minacce avanzate persistenti che si introducono cliccando su un determinato link, che rimangono nascoste per un periodo di tempo indefinito e si attivano in un momento predefinito. Estremamente pericolose sono anche le violazioni ai database istituzionali che espongono un enorme volume di dati al possibile utilizzo da parte di criminali mettendo in relazione i dati provenienti da più di una fonte, fornendo le basi per attacchi sofisticati come lo spear phishing (il phishing mirato) e le minacce ai sistemi SCADA.

• Le minacce più diffuse. La categoria più attiva continua a essere quella degli anti-virus fasulli, che utilizza le più recenti tendenze e informazioni per colpire una vasta base di utenti, infettando con malware specifico per il sistema operativo e la posizione. Lo spam continua a essere molto diffuso, con consistenti flussi di messaggi di posta elettronica che trasportano allegati carichi di virus, proposte di prodotti per la perdita di peso, orologi da polso e servizi e prodotti legati alla pornografia, spam “molesti” che contengono solo tre o quattro caratteri casuali e spam di sole immagini.

• Stati Uniti, Canada e Taiwan sono i paesi maggiormente colpiti nell'ambito delle minacce a livello globale. Stati Uniti, Cina, India e Corea risultano inoltre fra le prime nazioni più colpite dalle minacce legate all’intrusione e ai contenuti multimediali. Seguite le informazioni sulle più recenti minacce collegandovi al centro minacce di SonicWALL. Per ulteriori notizie sulla sicurezza dinamica e sulle reti di nuova generazione, seguite SonicWALL su LinkedIn, Facebook e Twitter. Per ulteriori informazioni, visitare il sito Web della società all'indirizzo: http://www.sonicwall.com/.