Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > News - AV e sicurezza

Intervista a Stop Killing Games: distruggere videogiochi è come bruciare la musica di Mozart
Intervista a Stop Killing Games: distruggere videogiochi è come bruciare la musica di Mozart
Mentre Ubisoft vorrebbe chiedere agli utenti, all'occorrenza, di distruggere perfino le copie fisiche dei propri giochi, il movimento Stop Killing Games si sta battendo per preservare quella che l'Unione Europea ha già riconosciuto come una forma d'arte. Abbiamo avuto modo di parlare con Daniel Ondruska, portavoce dell'Iniziativa Europa volta a preservare la conservazione dei videogiochi
Samsung Galaxy S25 Edge: il top di gamma ultrasottile e leggerissimo. La recensione
Samsung Galaxy S25 Edge: il top di gamma ultrasottile e leggerissimo. La recensione
Abbiamo provato il nuovo Galaxy S25 Edge, uno smartphone unico per il suo spessore di soli 5,8 mm e un peso super piuma. Parliamo di un device che ha pro e contro, ma sicuramente si differenzia dalla massa per la sua portabilità, ma non senza qualche compromesso. Ecco la nostra prova completa.
HP Elitebook Ultra G1i 14 è il notebook compatto, potente e robusto
HP Elitebook Ultra G1i 14 è il notebook compatto, potente e robusto
Pensato per il professionista sempre in movimento, HP Elitebook Ultra G1i 14 abbina una piattaforma Intel Core Ultra 7 ad una costruzione robusta, riuscendo a mantenere un peso contenuto e una facile trasportabilità. Ottime prestazioni per gli ambiti di produttività personale con un'autonomia lontano dalla presa di corrente che permette di lavorare per tutta la giornata
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 23-05-2008, 04:18   #1
Edgar Bangkok
Senior Member
 
L'Avatar di Edgar Bangkok
 
Iscritto dal: Sep 2007
Messaggi: 467
[NEWS] Nuovi falsi siti, Castlecops e sicurezza del relativo forum

23 maggio 2008

Sunbelt blog segnala la presenza in rete di una serie di falsi siti che potrebbero essere utilizzati per azioni di cattura di password, distribuzione malware ecc... anche se al momento l ' ipotesi piu' reale sembra quella di favorire l'indicizzazione di vari links contenuti all'interno delle pagine.

In particolare vengono 'riprodotti' chiaramente su diversa url siti tra i quali troviamo quello di Castlecops che, per chi si interessa di malware , e' certamente uno dei siti piu' conosciuti e visitati e che a mio avviso pone qualche problema in piu' della sola presenza di un sito fake.

Ecco il sito copia di Castlecops
(img nel blog)
all'indirizzo
(img nel blog)
Come si vede, nella parte bassa della pagina compaiono dei links che, naturalmente, non sono presenti sul sito orginale di Castlecops.

ed il codice sorgente
(img nel blog)
Questo il sito originale di Castlecops che dimostra come il falso sito lo riproduca perfettamente
(img nel blog)
A questo punto pero' si affaccia il dubbio sulla sicurezza dei dati gestiti dal reale sito di Castlecop
Mi spiego meglio; il sito fake che abbiamo visto ora oltre a riprodurre esattamente Castlecop permette anche di visitare il relativo forum.
Ad esempio ho cercato un mio recente post e come si vede risulta presente ed e' esattamente la copia di quello presente sul sito originale avatar compreso
(img nel blog)
Ora c'e' da chiedersi se i dati privati presenti nei profili degli utenti siano esposti a qualsiasi probabile tentativo di acquisizione da parte di malintenzionati in quanto se andiamo a visitare la scheda personale di chi e' registrato al forum questa appare , anche in questo caso come l'originale, ed anche se siamo su mezzicodec (dot) net
(img nel blog)
C'e' da dire che l'idea che tutto il forum , schede utenti compresi, sia stato duplicato su mezzicodec(dot)net pone molti dubbi sulla sicurezza di tutto il sistema.
(img nel blog)
E' vero che probabilmente si e' eseguita solo una copia delle varie pagine ma e' anche chiaro che se il forum fasullo funziona come l'originale, (non ho provato il login per chiari motivi ) potrebbe trattarsi non solo di semplice copia di pagine web ma di ben altro.
Inoltre paswords e login dovrebbero essere criptati e non accessibili (forse) da chi amministra il forum ma ad esempio indirizzi emails ecc.... potrebbero essere duplicati ed eventualmente utilizzati ?
(img nel blog)
Tra l'atro un post scritto adesso su Castlecop , proprio al riguardo di questa news, non compare sul sito fake che quindi parrebbe trattarsi di una copia e non sfruttare un qualche sistema che reindirizzi , in maniera nascosta, sul reale forum quando dal falso sito si vogliono consultare gli utlimi post scritti.
(img nel blog)
Un altro sito conosciuto e riprodotto in tutti i dettagli e' questo dell'ESA (Agenzia Spaziale Europea)
(img nel blog)
che come si vede riporta nel codice una serie di links a siti di film scaricabili online ed anche ad un sito di passwords.
Ecco il sito ESA originale
(img nel blog)
Altri siti riprodotti che si trovano sullo stesso IP (207.226.177.250) appartenente ad un noto range di server pericolosi.
(img nel blog)
pepato(dot)org che carica un fake sito di dvdplanet.com
slim-cash(dot)com che carica un fake sito di Allposters.com
spyware-wiper(dot) com che carica un fake sito di pcworld.com
Cpaypal(dot)com che carica un fake sito di AboutPayPal.org
(img nel blog)
Anche se al momento lo scopo principale sembrerebbe quello di promuovere links a siti di films, dvd online, ma anche come si e' visto di crack e password ecc.. non e' da escludere che vengano utilizzati per catturare password di chi, non rendendosi conto del reale links , si loggasse es. a Castlecops ed inoltre rimane il dubbio sul possibile problema derivato dalla copia integrale del sito compreso il forum e dati degli utenti ad esso collegati.

Inoltre, non e' da escludere che possano in seguito essere utilizzati per diffondere malware attraverso l'inserimento negli stessi di codici pericolosi o links a pagine malware.

Edgar

fonte: http://edetools.blogspot.com/

Ultima modifica di Edgar Bangkok : 23-05-2008 alle 04:23.
Edgar Bangkok è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Intervista a Stop Killing Games: distruggere videogiochi è come bruciare la musica di Mozart Intervista a Stop Killing Games: distruggere vid...
Samsung Galaxy S25 Edge: il top di gamma ultrasottile e leggerissimo. La recensione Samsung Galaxy S25 Edge: il top di gamma ultraso...
HP Elitebook Ultra G1i 14 è il notebook compatto, potente e robusto HP Elitebook Ultra G1i 14 è il notebook c...
Microsoft Surface Pro 12 è il 2 in 1 più compatto e silenzioso Microsoft Surface Pro 12 è il 2 in 1 pi&u...
Recensione REDMAGIC Astra Gaming Tablet: che spettacolo di tablet! Recensione REDMAGIC Astra Gaming Tablet: che spe...
Le 18 offerte Amazon del weekend, senza ...
Galaxy S25 Ultra 512GB sotto i 1.000€ su...
Vi piace l'iPhone nero? Su Amazon sono s...
MacBook Air M4 16GB/256GB e 16GB/512GB s...
4 portatili per risparmiare tanto ed ess...
San Marino multa TikTok: non controllano...
Dreame e Roborock in saldo su Amazon: ro...
Pazzesco su Amazon: crollano i prezzi de...
La Corea del Sud vorrebbe costruire una ...
Rilasciati i primi risultati delle anali...
Robot umanoidi low cost? Unitree ci prov...
Non solo Rocket Lab, anche Avio potrebbe...
Chips Act UE: 41,5 milioni di euro a Eph...
Ryzen Threadripper 9000 al debutto il 31...
Nuovi coupon nascosti Amazon (aggiorname...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 14:56.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Served by www3v