eCrime 2014/ G Data: Coppa del Mondo, Smart TV e Cloud nel mirino

Dal punto di vista del crimine informatico il 2013 è stato un anno segnato da un drammatico incremento del malware per Android, da una grande quantità di pericolosi malware per computer e da sofisticate campagne di eCrime. Per il prossimo anno G Data si aspetta che questo trend continui e prevede che il totale dei nuovi programmi malware per computer continuerà a aumentare. Secondo gli esperti di G Data uno dei più importanti eventi segnato in rosso sul calendario dei cyber criminali è l’attesa Coppa del Mondo di Calcio in Brasile.

Mobile Security: McAfee Consumer Trends, nuove tecniche dei cybercriminali

McAfee ha rilasciato i risultati del report Mobile Security: McAfee Consumer Trends, che documenta la sofisticatezza e complessità delle applicazioni pericolose che incorporano truffe multiformi, oltre alla pericolosità del mercato nero del crimine informatico, alle minacce download drive-by, ovvero malware scaricati inconsapevolmente da siti infetti, e le minacce in grado di sfruttare i sensori NFC (near-field communications). Lo studio individua una nuova ondata di tecniche hacker utilizzate per rubare le identità digitali, commettere frodi finanziarie e invadere la privacy degli utenti su dispositivi mobili.

ESET/ minacce nel 2013: malware mobile, botnet e attacchi contro cloud

ESET, il leader mondiale nella protezione proattiva digitale con un track record di 25 anni di sviluppo di premiata tecnologia, ha pubblicato la sua revisione annuale delle tendenze delle minacce dell'anno passato e compilato le previsioni per il 2013. Secondo il nuovo rapporto, il Threatscape del 2013 vedrà una crescita significativa dei malware mobile e le sue varianti, la propagazione del malware in aumento attraverso siti web e il continuo aumento di botnet e attacchi sulla nuvola con conseguente perdita di informazioni. 

Nell'ultimo anno, si è registrato un notevole aumento del malware mobile. I dispositivi in ​​esecuzione sulla piattaforma Android ™ hanno attirato l'attenzione dei programmatori malintenzionati che hanno assunto un interesse immediato per il targeting di questo mercato dinamico e in crescita. Secondo la società di ricerche di mercato IDC, nel corso del primo trimestre del 2012, Google ha registrato anno su anno la crescita del 145 per cento nelle spedizioni del suo sistema operativo Android per smartphone.* 

Sulla base della combinazione di una maggiore quota di mercato, utilizzo di modelli in continua evoluzione, e l'attuale elevato livello di programmi maligni destinati a dispositivi mobili, ESET prevede una crescita esponenziale del malware mobile nel 2013. La società ritiene inoltre che i malware diventano più complessi, ampliando così la gamma di azioni pericolose che possono essere eseguite su un dispositivo infetto. 

Il numero di famiglie di malware che prendono di mira la piattaforma Android (codici maligni che sono abbastanza diversi per avere una classificazione unica) è passato da 52 famiglie, nel novembre del 2011 a 56 famiglie di oggi. Anche se questa cifra non è aumentata in modo drammatico nel corso del 2012, mostra che il numero di firme e varianti continua a crescere. Indipendentemente dal numero di famiglie di malware, ESET si aspetta che il numero di minacce finalizzate alla piattaforma Android continuino a crescere, più o meno allo stesso modo in cui accade con sistema operativo Windows ®. 

ESET classifica i comportamenti delle famiglie e delle azioni dannosi (payload) effettuate da malware su dispositivi basati su Android nel modo seguente: il furto di informazioni (spyware), distribuzione di numeri SMS a pagamento, e la trasformazione di macchine in zombie (reclutamento botnet). La maggior parte di queste famiglie di malware sono destinate a sottoscrivere la vittima a numeri di messaggistica a pagamento. Tuttavia, ci sono le minacce più gravi che possono trasformare questi dispositivi in ​​zombie. 

Questo accade quando i criminali informatici accedono ai dispositivi di installare in remoto altri codici maligni, rubare dati particolarmente desiderabili, e modificare i parametri di configurazione. Il numero di varianti di malware per la piattaforma Android è aumentato anche nel 2012. Una variante è una versione modificata di un programma specifico e notoriamente dannoso. E' importante notare che per ogni nuova variante principale che emerge, il team di ricerca ESET aggiunge un suffisso in ordine alfabetico che cambia man mano che aumenta la quantità. 

Nel 2013, ESET si aspetta anche di vedere un cambiamento nel modo in cui i criminali informatici  propagano codice dannoso. La propagazione del malware a mezzo di dispositivi di memorizzazione rimovibili sta diminuendo in favore dell'uso di un intermediario per attrarre nuove vittime. Attualmente, l'intermediario preferito è un server Web che è stata compromesso da un terzo, al fine di ospitare minacce informatiche. I criminali informatici invieranno collegamenti ipertestuali via e-mail per guidare l'utente al malware in questione. 

Questi stessi server compromessi memorizzano le informazioni rubate, al fine di evitare di coinvolgere personal computer, che possono essere meglio protetti e in cui la rilevazione e la pulizia di malware può causare ai criminali la perdita dei loro dati rubati. Dal 2010, i criminali informatici utilizzano malware progettato per rubare informazioni e generare entrate sono sempre più numerosi ed i loro attacchi più aggressivi. 

Nel corso del 2011, c'è stato un notevole aumento del numero di botnet, e quest'anno i numeri hanno continuato ad aumentare costantemente a livello globale. Non vi è alcun dubbio che il worm Dorkbot è una delle minacce più prolifiche, in grado di trasformare il computer della vittima in uno zombie. L'archiviazione in the cloud è un'altra tendenza che è cresciuta nel 2012.

Secondo un comunicato stampa di giugno, nel 2012, Gartner ritiene che l'adozione di tablet e smatphone dotati di fotocamera guiderà le esigenze di storage dei consumatori. ** Anche se questa tecnologia rende più facile alle persone di accedere alle informazioni da praticamente qualsiasi dispositivo con accesso a Internet, rende anche tali dispositivi più suscettibili ad essere oggetto di attacchi informatici, che possono compromettere la sicurezza dei dati e causare fughe di informazioni. 

Quest'anno ci sono stati una serie di attacchi informatici più importanti, tra cui il servizio cloud-based di stoccaggio Dropbox ™ in cui gli hacker hanno avuto accesso alcuni account con le credenziali di accesso rubate. Anche se questo non è stato un fallimento del servizio Dropbox ™ stesso, l'incidente ha spinto l'azienda a migliorare la sua sicurezza. Anche altre società sono state colpite da incidenti con perdita di informazioni nel corso del 2012 incluse LinkedIn ™, Yahoo! ™ e Formspring ™. 

Aocietà di carte di credito mainstream come Visa ® e MasterCard ® hanno dovuto emettere avvisi quando un sistema di elaborazione dei pagamenti ha subito la perdita di informazioni. Questo evento ha interessato un totale di 56.455 account di entrambe le aziende, di cui 876 sono stati utilizzati per commettere qualche tipo di frode. Per ulteriori informazioni, scaricare il rapporto completo elaborato dal gruppo di ricerca a ESET Trends for 2013: Astounding growth of mobile malware.

Informazioni su ESET 

ESET è in prima linea per l'innovazione della sicurezza, offrendo una protezione affidabile per rendere Internet più sicuro ad aziende e consumatori. IDC ha riconosciuto ESET come tra i primi cinque fornitori di protezione anti-malware e una delle aziende in più rapida crescita nella sua categoria. Fiducia da milioni di utenti in tutto il mondo, ESET è una delle soluzioni di sicurezza più consigliate in tutto il mondo.

ESET NOD32 Antivirus raggiunge costantemente i più alti riconoscimenti in tutti i tipi di test comparativi, e alimenta il rilevamento di virus e di spyware in ESET Smart Security, ESET Cybersecurity per Mac, ESET Endpoint Security e ESET endpoint Antivirus. ESET ha quartier generale a Bratislava (Slovacchia), con i centri regionali di distribuzione a San Diego (Stati Uniti), Buenos Aires (Argentina), e Singapore, con sede a Sao Paulo (Brasile) e Praga (Repubblica Ceca).

ESET ha centri di ricerca di malware a Bratislava, San Diego, Buenos Aires, Singapore, Praga, Košice (Slovacchia), Cracovia (Polonia), Montreal (Canada), Mosca (Russia), e una vasta rete di partner per 180 paesi. Per ulteriori informazioni, visitare il sito http://www.eset.com/us o chiamare il numero +1 (619) 876-5400.

* Comunicato stampa IDC, "Android e iOS-Powered Smartphone espandere la propria quota di mercato nel primo trimestre, secondo IDC," 24 mag 2012.  ** Comunicato stampa Gartner, "Gartner dice che i consumatori memorizzeranno più di un terzo del loro contenuto digitale nel Cloud entro il 2016," 25 giugno 2012.

Il logo ESET, e il marchio sono marchi registrati di ESET, spol. s r.o. o ESET Nord America. Tutti gli altri marchi sono di proprietà dei rispettivi proprietari.
© 2013 ESET Nord America. Tutti i diritti riservati.

Fonte: ESET

IBM X-Force 2012, minacce emergenti riguardano browser e social network

IBM ha pubblicato i risultati del suo “X-Force 2012 Mid-Year Trend and Risk Report”, che mostra un netto aumento degli exploit legati ai browser, rinnovati timori per la sicurezza delle password di accesso ai social media e rischi persistenti nei dispositivi mobili e nei programmi aziendali BYOD (“Bring Your Own Device”). Per proteggere ulteriormente le aziende dalle minacce emergenti IBM annuncia l’apertura di un Security Operations Center (SOC) a Breslavia, in Polonia.

Flycell: truffe su Facebook per sms a pagamento, indagine Antitrust

Dopo tante segnalazioni, l'Antitrust ha deciso di avviare una indagine sulla posizione del servizio Flycell, dell'italiana Acotel, azienda leader del settore delle suonerie per cellulari. Oltre un anno fa l’Antitrust ha multato la società e le compagnie telefoniche ma non è bastato. I consigli dell’Adico: disattivare tutti i servizi in abbonamento o cambiare numero. Una ricarica da 10, 15 euro che dovrebbe durare un paio di settimane. E che nel giro di pochi giorni, invece, si prosciuga magicamente. Ma di magico c’è ben poco nel servizio offerto da Flycell.it, stando a quanto denunciano centinana di consumatori, ogni giorno da mesi, alla segreteria di Adico Associazione Difesa Consumatori. 

Sono almeno 300 le segnalazioni ricevute da settembre a oggi relative ai servizi a pagamento via sms: considerando tutte le richieste di assistenza gestite da Adico, almeno una ogni 6 riguarda problemi con i telefonini, e oltre il 50% di queste riguarda servizi a pagamento indesiderati. Nonostante oltre un anno fa l’Antitrust sia intervenuta multando sia Flycell che le compagnie di telefonia mobile per pratica commerciale scorretta, il numero di utenti che denunciano la truffa non accenna a dimunire. Ecco perché Adico intende lanciare un nuovo monito a tutti i consumatori affinché non si abbassi la guardia e si conoscano gli strumenti a disposizione per tutelarsi da questo tipo di abuso. 

"Si potrebbe pensare che le vittime privilegiate siano i giovanissimi, che attirati dalle pubblicità su riviste, in televisione e su Facebook che sponsorizzano le suonerie con le hit del momento attivano i servizi che poi pagheranno mamma e papà. Ma non è più così: la maggioranza di chi si rivolge all’Adico con questo problema è composta da adulti che utilizzano il telefonino in modo assolutamente normale, e ai quali il servizio viene attivato senza che se ne accorgano - spiega il presidente di Adico Carlo Garofolini - Oppure vengono tratti in inganno da inserzioni o pop up che compaiono durante la navigazione in Internet, o da sms dello stesso tenore, e che invitano a partecipare a fantomatici concorsi e sondaggi inserendo il proprio numero di cellare". Si clicca invio, e il gioco - o meglio l’abbonamento - è fatto. Ma la cosa odiosa è che ciò avviene, spesso, anche senza rispondere all’sms. Sul sito ufficiale oggi, dopo l’intervento dell’Antitrust, c’è scritto chiaramente che il servizio costa 5 euro a settimana.

Ma chi attiva il contratto consapevolmente è, come spesso accade in questi casi, parte di una piccola percentuale rispetto a chi vi incappa senza volerlo. E quando si tratta di disattivare il servizio arrivano altre rogne. "Naturalmente la funzione non è facilmente accessibile: di solito sono condizioni scritte in caratteri minuscoli al fondo dei contratti o delle pagine web - spiega ancora Garofolini - quindi ci vuole buon occhio e sapere dove cercare. Una soluzione alternativa può essere quella di chiamare il call center del proprio operatore di telefonia mobile e chiedere direttamente a loro la disattivazione del servizio". 

Non sempre però l’intervento è tempestivo: molti consumatori hanno denunciato all’Associazione una sorta di inerzia da parte delle compagnie, che fanno passare anche diversi giorni prima di dar seguito alle richieste dei loro clienti. E ogni giorno che passa sono, spesso, ulteriori addebiti indesiderati. In altri casi gli operatori chiedono il numero da cui si riceve l’addebito e forniscono un testo e un numero a cui inviare il messaggio di disattivazione. Quindi è legittimo prendere in considerazione anche soluzioni più drastiche.

"Per evitare brutte sorprese analoghe in futuro, ci si può rivolgere al proprio operatore di telefonia per predisporre sul numero di telefono il blocco di ogni servizio a pagamento. In questo caso nessuna società potrà accedere al numero, che risulterà quindi a prova di servizi indesiderati" precisano dall’Adico. Se gli operatori telefonici (che, come ha confermato l’Antitrust, percepivano una percentuale sul traffico generato da questi servizi) però non collaborano, o se la richiesta inviata direttamente alla società non produce alcun effetto, si può ricorrere a rimedi ancora più drastici come il cambio di operatore e di numero telefonico. 

Il segreto sta nell’intervenire prima possibile, perché a colpi di 5 euro a settimana, si fa presto a farsi sfilare dalla ricarica o addebitare nel conto dell’abbonamento centinaia di euro. "In molti all’inizio pensano si tratti di semplice spam, quindi cancellano i messaggi e poi se ne dimenticano. Ma i 5 euro a settimana vengono addebitati comunque. E recuperare quei soldi non è per nulla facile: in alcuni casi gli operatori rimborsano i soldi sottratti dal servizio, ma non è sistematico.

Altro consiglio è quello di non aprire gli sms che vengono inviati (e che contengono i contenuti a pagamento): spesso alla semplice lettura vengono addebitati altri 3 euro" conclude Garofolini. Il consiglio è quello di tenere tutta la documentazione possibile, come email scambiate con Flycell o con il proprio operatore di telefonia in cui si chiede la disattivazione del servizio, e i conti telefonici per chi ha l’abbonamento, dal momento che il servizio compare, spesso, con la dicitura Sms premium Mt. 

In questo caso potrebbe essere possibile procedere anche legalmente: per informazioni lo studio legale dell’Adico è sempre disponibile contattando info@associazionedifesaconsumatori.it o lo 041.5349637. Per disattivare il servizio bisogna inviare un sms al numero 48008 con il testo STOP, si legge sul sito Flycell. Il 30 giugno 2010 il Garante per Concorrenza e il Mercato ha sanzionato [PDF] per 400mila euro Telecom Italia, Vodafone, Wind, H3G (3 Italia) e il content provider Flycell Italia, per pratiche commerciali scorrette. L’Authority ha considerato corresponsabili anche i gestori telefonici, che avevano concordato con la Flycell percentuali significative dei ricavi complessivi.