SdoppiamoCupido in libera uscita

Stamane, ero tranquillamente affaccendato nella solita routine al computer quando noto una email in inglese (lingua in cui a volte ricevo delle newsletter sulla sicurezza informatica) che nell'oggetto riporta il mio indirizzo e-mail di lavoro seguito dalla mia password!! Se il mittente voleva ottenere la mia attenzione c'era riuscito!

Il titolo di questo articolo è quanto mai banale, ma non sono mai sufficienti le raccomandazioni di non aprire gli allegati senza riflettere. Un allegato infetto è il metodo più comune attraverso il quale essere infettati da virus, scaricare malware, o anche permettere ad un hacker di controllare il vostro PC.

Se non ti ci ritrovi direttamente coinvolto sembrerebbe una delle tante bufale messe sparse in giro dalla concorrenza, ma alcuni smartphone cinesi, venduti on line a prezzi estremamente competirivi, nascono con un virus preinstallato fra le app di sistema che non si riesce a togliere se non si fa il rooting del dispositivo. Un mio amico mi segnala che sul suo Star S9500, un clone Android del Galaxy S4, gli parte la pubblicità non appena attiva la connessione dati. Se parliamo di PC e di Windows siamo nel mio campo professionale, ma per quanto riguarda Android sono solo un utente. Ad ogni modo consiglio al mio amico di installare un antivirus e di fare una scansione. Qualche tempo dopo lo rivedo e mi dice che l'antivirus non trova niente, che però lui aveva trovato alcune app che ritorno dopo un po' ogni volta che lui le disinstalla: GGLock, GGHappy e GGSearch (se ricordo bene) Quindi proviamo insieme a cercare la soluzione sul web e scopriamo che lo Star S950...

A qualcuno il titolo di questo articolo potrebbe far storcere il naso, sembrare un'ovvia banalità, ma purtroppo il mondo degli utenti di internet è estremamente variegato e ci sono tante persone poco esperte o semplicemente troppo pigre per usare una password diversa. Per registrarsi nella quasi totalità dei siti web è necessario avere un indirizzo e-mail e poi bisogna scegliere una password. Alcuni siti chiedono di creare un nome utente ma molto spesso si può usare la propria email come nome utente: sono davvero tante le persone, spesso non solo ingenue, che trovano naturale inserire come password la stessa parola che utilizzano per accedere al servizio di posta elettronica connesso con quella e-mail. Siccome mi sto rivolgendo a chi di informatica ne mastica davvero poca farò un esempio: Supponiamo che un tizio, chiamiamolo Giacomo, abbia la seguente e-mail pippo123@yahoo.it e come password abbia scelto giacomino09 . Se vuole accedere alla sua posta elettronica va s...

Capita abbastanza spesso che anche un buon antivirus, pur aggiornato, non si accorga della presenza di un virus o di malware. Eppure il virus c'è di sicuro perché le conseguenze della sua presenza sono manifeste. Questo non esclude che si possono prendere, e sovente accade, clamorosi abbagli. E' comunque normale che anche il miglior antivirus risulti, sul momento, inadeguato ad affrontare una nuova minaccia. Questo sia considerando una protezione in tempo reale, sia considerando i risultati di una scansione lanciata da un utente. Gli antivirus identificano il malware sostanzialmente in due modi: tramite la "firma" di un virus e tramite la ricerca euristica. L'aggiornamento quotidiano di un antivirus non è altro che l'aggiornamento del database delle firme dei virus noti. Mentre la ricerca euristica cerca di identificare un nuovo virus in base a caratteristiche di comportamento o strutture nel codice simili a virus noti: il difetto della ricerca euristi...

Bitly è forse l'url shortner più diffuso, usatissimo su Twitter. Ma da qualche ora i filtri di sicurezza di Google Safe Browsing (utilizzati da Chrome e Firefox) bloccano tutti gli indirizzi del tipo bit.ly e mostrano il seguente messaggio di sicurezza, che riporto sotto e nella foto a fianco: Il sito in vista contiene malware I malintenzionati attualmente sul sito bit.ly potrebbero tentare di installare sul tuo computer programmi pericolosi che scoprono o eliminano i tuoi dati (ad esempio foto, password, messaggi e carte di credito). [...] Cliccando su dettagli si ha la possibilita di proseguire sul sito bloccato : La funzione Navigazione sicura di Google ha rilevato malware di recente sul sito bit.ly. I siti web che in genere sono sicuri a volte vengono infettati da malware. Se sei consapevole dei rischi per la tua sicurezza, potresti visitare questo sito non sicuro senza aspettare che vengano rimossi i programmi pericolosi. Bitly è un servizio per person...

Stai ricevendo spam tramite messaggi diretti sul tuo account Twitter? Oppure stai visualizzando questo articolo perché qualcuno ti ha chiesto di farlo in quanto dal tuo account gli arrivano degli strani inviti? Nel primo caso una delle possibili soluzioni consiste nel invitare la persona che ti sta inviando Spam a leggere questo articolo oppure cercare di spiegargli direttamente cosa sta succedendo e cosa dovrebbe fare. Nel secondo caso leggere questo articolo potrebbe aiutarti a non perdere dei follower se non addirittura a non ritrovarti con l'account cancellato. Se qualcuno ti ha invitato a leggere questo articolo è perché dal tuo account gli stanno arrivando degli strani messaggi, magari in inglese, ma tu non mandi mai messaggi diretti in inglese: Found you in this funny picture lol.http://bit.ly/143oY5t  ... LMAO did you see this funny twitter update? http://bit.ly/143oY5t  ... LOL, funny pic of you http://bit.ly/143oY5t  ... Ma nulla vieta che ...

La maggior parte di voi immagino sappia che quando si visitano dei siti web si lascia una traccia informatica. Ad esempio trasmettiamo informazioni sul nostro browser, sul nostro sistema operativo e necessariamente il nostro indirizzo IP. Ma fin qui niente di strano. Se commettiamo un reato informatico e non conosciamo tecniche per nascondere le nostre tracce, la polizia postale partendo dal nostro IP, risale al nostro provider che ha l'obbligo di conservare per un certo tempo i dati che gli permettono di sapere a quale dispositivo (fisso o mobile) era stato assegnato quel dato IP in quel dato momento e quindi risalire all'identità del presunto colpevole. Ho già parlato in un mio precedente articolo, I pericoli della navigazione mobile , del rischio che si corre cliccando su certi banner (e probabilmente visitando alcuni siti): ci potrebbero venire attivati dei servizi a pagamento non richiesti e senza chiedere il nostro assenso: se siamo fortunati ci arriva u...

Si chiama Defender l'antivirus che fa parte integrante del nuovo sistema operativo della Microsoft ed il diretto successore di Microsoft Security Essential. Forse molti lo ignorano ma il suddetto antivirus è il più diffuso al mondo secondo il sito Opswat, soprattutto se si tiene conto della classifica che riguarda gli antivirus con protezione in tempo reale attivata. A questo proposito bisogna tenere presente che MSE è uno dei pochi, se non l'unico antivirus, gratuito per l'uso anche in ambito commerciale, fino a 10 licenze, mentre tutti gli altri principali concorrenti che offrono un prodotto gratuito lo fanno limitatamente ad un uso personale del prodotto. Ovviamente i produttori di antivirus commerciali hanno tutto  l'interesse di sostenere che l'antivirus della Microsoft non sia sufficientemente sicuro. Un test effettuato da Bitdefender, una società rumena che produce l'omonimo antivirus, ha verificato che il 15% dei malware (61 su 365 testati)  r...

Ho letto di recente il seguente articolo: Le foto JPG mettono a rischio la tua sicurezza Wired.it è sicuramente una fonte attendibile e lo dovrebbero essere anche le sue sezioni come quella del blog (http://blog.wired.it/hackinsider/) in cui viene pubblicato l'articolo citato. Niente da obbiettare relativamente ai consigli  (per altro provenienti da ESET,  software house produttrice del noto antivirus NOD32) relativi alla prudenza necessaria nel pubblicare foto personali, in particolare sessualmente esplicite o erotiche, su internet ed in particolare sui social network, nel distribuirle con troppa leggerezza o anche semplicemente nel conservarle sui propri dispositivi. Ma non mi trovo d'accordo con la prima parte dell'articolo, quella in cui si scrive che alcuni tipi di software nocivi si nascondono a meraviglia nelle immagini JPG, al punto che ai criminali basta confezionare delle e-mail di spam con allegati piccanti, per invogliare il pollo-utente a un clic, giu...

Kaspersky Lab (KL), azienda russa specializzata in prodotti per la sicurezza informatica, annuncia la futura realizzazione di un sistema operativo sicuro progettato specificamente per le infrastrutture critiche, fornendo alle aziende che ne hanno bisogno un nuovo livello di protezione contro gli attacchi informatici. E' proprio il multimilionario Eugene Kaspersky, fondatore dell'omonima azienda, a confermare sul suo blog la veridicità delle voci riguardanti questo progetto: La parte seguente è una mia libera traduzione (o se preferite una libera correzione della traduzione di Google) di una parte dell'artico di E. K.  Ciao a tutti! Oggi vorrei parlarvi del futuro. Di un futuro non molto affascinante fatto di cyber-attacchi di massa a centrali nucleari, sistemi di approvvigionamento energetico, strutture di controllo dei trasporto, sistemi finanziari e delle telecomunicazioni, e tutti gli altri impianti considerati "estremamente importanti". Oppure si p...

Abbiamo spesso la necessità o la curiosità di controllare se un sito o un link che vorremmo visitare o cliccare si possono considerare sicuri o meno. La certezza forse è impossibile, ma una ragionevole sicurezza ce la può dare il seguente sito:  Online Link Scan . Il sito è molto semplice e c'è scritto: Prevent infection and data theft NOW ! Scan links for viruses, malware, spyware, and trojans with OnlineLinkScan. Use our arsenal of tools to prevent infection, data theft and find out the trust score of a link. che traduco in Previeni il contagio ed il furto di dati ORA! Scansione link per virus, malware, spyware e trojan con OnlineLinkScan. Utilizza il nostro arsenale di strumenti per prevenire l'infezione, il furto di dati e scoprire l'affidabilità di un link e poi c'è un campo in cui inserire il link da controllare. Ho provato a testare un link sicuramente infetto preso da una delle tante e-mail che arrivano: (il link vero è stato ...

Il super virus Flame, letteralmente Fiamma, conosciuto anche come Flamer (Lanciafiamme) o WkyWiper, è un malware identificato per la prima volta nel maggio 2012 che attacca i computer con sistema operativo Windows. Sembra sia utilizzato per lo spionaggio industriale verso i Paesi del Medio Oriente. Si tratta probabilmente del malware più sofisticato che sia mai stato identificato: la sua scoperta è stata annunciata dal Kaspersky Lab, congiuntamente a laboratori iraniani e ungheresi, il 28 maggio 2012. Flame è composto da una  sofisticata raccolta di strumenti di hackeraggio: è una backdoor, un Trojan, e ha caratteristiche del worm, che gli permettono di replicarsi tramite la rete locale o chiavette e hard disk USB. Sembra si sia diffuso attraverso attacchi mirati a specifici obbiettivi, forse sfruttando una vulnerabilità dei sistemi Microsoft (MS10-033 che permetteva l'esecuzione di codice indesiderato durante la decompressione di flussi di dati compressi) Una volta ch...

Crolla il mito della presunta invulnerabilità del sistema operativo (OS X) della Apple, che se ne fa vanto anche sul suo sito ufficiale: da  http://www.apple.com/it/why-mac/better-os/#viruses È immune dai virus per PC. I Mac non vengono attaccati dalle migliaia di virus che minacciano costantemente i computer basati su Windows, e tutto grazie alle difese integrate in Mac OS X che ti garantiscono sonni tranquilli, senza alcuno sforzo da parte tua. Non voglio con questo sostenere il contrario, anzi. Uno dei principali difetti di Windows è la sua vulnerabilità agli attacchi di svariati tipi di malware, che rendono quasi indispensabile l'uso di un buon  antivirus (dove con buono non intendo a pagamento ) Ma penso sia poco opportuno da parte della Apple far sentire i suoi utenti al riparo di ogni tipo di attacco.

Tutti sappiamo che scaricare contenuti protetti da copyright è illegale ... quasi tutti lo facciamo: chi occasionalmente, chi con continuità e ha banche di film e musica scaricati da fare invidia all'archivio della Sony. Chi non ha mai usato eMule, Kazaa, Limewire o non ha mai cercato dei file torrent? Credo tutti noi ci siamo posti il problema di essere scoperti dalla RIAA o da altre organizzazioni anti peer to peer e di essere quindi denunciati. Per difenderci o almeno provare a farlo esistono programmi tipo Peer Guardian o specifiche impostazioni per eMule (filtri IP e liste di server sicuri). Queste protezioni si basano essenzialmente sull'utilizzo di database contenenti gli indirizzi IP associati alle principali case produttrici e associazioni antipirateria, ministeri, etc. In questo modo si presume di essere invisibili all'esame di tali indesiderati visitatori: verissimo se in effetti utilizzano i dati indirizzi IP per connettersi. Ma se invece utilizzano un...