ITALIA SOTTO ATTACCO DI NUOVO!!!!

[mausap]

Questa volta giro un post di symantec:

http://www.symantec.com/enterprise/s...pack_gang.html

symantec con elia florio
sunbelt con un altro ricercatore italiano
prevx con marco

sono le piu' grosse aziende antivirus-antimalware che si stanno occupando
di questi gravissimi attacchi.

che si basano sempre sulla solita tecnica: pagine civetta costruite ad arte o hack di siti del tutto legittimi in cui sono inseriti iframe o jscript per exploit.
guardate quanti pc hanno infettato.

Per fare questi attacchi hanno utizzato mpack

http://www.oneitsecurity.it/25/05/20...e-commerciale/


secondo panda la prima versione di questo infame malware (commerciale :-D ) è apparsa su un forum russo a dicembre 2006

[lucas84]

Non penso che siano le uniche, anzi ne sono sicuro , le altre lavorano silenziosamente, ti ricorderai benissimo il caso del provider italiano, se provi a leggere il blog sophos, leggerai qualcosa di interessante, naturalmente devi fare 1+1 dato che non viene mai citato direttamente
http://www.sash.cc/ un bel mercatino

Ciao e grazie per il link di Florio

[ercolino]

Per chi ha un sito Web deve subito bloccare gli Ip a livello Server nel file httpaccess


http://www.spamhaus.org/sbl/sbl.lasso?query=SBL51152

http://www.spamhaus.org/sbl/sbl.lasso?query=SBL54249

http://www.spamhaus.org/sbl/sbl.lasso?query=SBL43489

[mausap]

Originariamente inviato da ercolino

Per chi ha un sito Web deve subito bloccare gli Ip a livello Server nel file httpaccess


http://www.spamhaus.org/sbl/sbl.lasso?query=SBL51152

http://www.spamhaus.org/sbl/sbl.lasso?query=SBL54249

http://www.spamhaus.org/sbl/sbl.lasso?query=SBL43489

Ottimo!

[ercolino]

I server di Aruba sono sotto attacco.

Alcuni sono stati messi down per evitare la propagazione dell'infezione

[lucas84]

Originariamente inviato da ercolino

I server di Aruba sono sotto attacco.

Alcuni sono stati messi down per evitare la propagazione dell'infezione

I furbetti del quartiere si sono rifatti vivi

[xcdegasp]

non credo tutti i server... quello su cui è residente il mio sito è bello che attivo e immune

[ercolino]

Infatti ho scritto alcuni.

Inizialmente sono stati messi down e poi riattivati dopo aver preso provvedimenti

Comunque se riesci blocca gli Ip che ho messo

[lucas84]

no, ma lui è immune, tra pochi i server di aruba riceveranno un attacco ddos

[xcdegasp]

Originariamente inviato da lucas84

no, ma lui è immune, tra pochi i server di aruba riceveranno un attacco ddos

difronte ad un "ddos" contro la rete aruba anche se mettesi la lista degli ip da bannare farei ben poco...

[raffree]

Cosa sta succedendo non ho capito bene, un attacco cracker in tutta la rete internet d'Italia?

[ercolino]

Originariamente inviato da xcdegasp

non credo tutti i server... quello su cui è residente il mio sito è bello che attivo e immune

Visto che Aruba non ci ha pensato di avvisare i suoi clienti ,ho avvisato io una persona che aveva il sito compromesso

Avviso su Aruba

[ercolino]

Originariamente inviato da raffree

Cosa sta succedendo non ho capito bene, un attacco cracker in tutta la rete internet d'Italia?

Principalmente su Aruba.

Infettano i siti cosi quando uno ci va a visitarli a sua volta si infetta il Pc.

[xcdegasp]

hai proprio rimarcato un concetto fondamentale..

perchè solo windows-server vengono infettati?

prima infatti parlavi del file "httpaccess", ma ci sono i casi dei server linux (come il mio sito)...
è una falsa sensazione di protezione?

escludendo appunto attacchi "ddos"

[khael]

ragazzi, di solito su aruba sono infettati server con win vecchio e non aggiornato;
E cmq aruba usa al 99% server windows quindi!
Posso dire (mia opinione) che seocndo me a partire da win 2003 con l'ultimo sp, se CONFIGURATO A DOVERE, fa il suo sporco lavoro come un qualsiasi altro server....se non fosse per il fatto che e' a pagamento!

[xcdegasp]

io prediligo di gran lunga server-linux ma è un mio fatto puramente personale..

[sampei.nihira]

Metto questa immagine postata da ERASER su PC al Sicuro,per far notare ancora una volta,anche se non c'è bisogno,che la propagazione dell'infezione è dipendente dal browser usato dagli utenti naviganti.
Potete notare da voi i dati e fare le vs considerazioni.

[trinkity]

Originariamente inviato da xcdegasp

hai proprio rimarcato un concetto fondamentale..

perchè solo windows-server vengono infettati?

prima infatti parlavi del file "httpaccess", ma ci sono i casi dei server linux (come il mio sito)...
è una falsa sensazione di protezione?

escludendo appunto attacchi "ddos"

Il mio sito su hostato su server linux e' stato attaccato!

[xcdegasp]

Originariamente inviato da trinkity

Il mio sito su hostato su server linux e' stato attaccato!

ti andrebbe di darmi ulteriori dettagli, se preferisci anche privatamente...
tipo come lo avevi realizzato il sito, come lo avevi protetto (permessi dei files, password su directory, robot.txt, ...), cosa hanno fatto e cosa hanno sfruttato per violarlo...

mi faresti una grande cortesia se mi daresti queste info

[khael]

Originariamente inviato da sampei.nihira

Metto questa immagine postata da ERASER su PC al Sicuro,per far notare ancora una volta,anche se non c'è bisogno,che la propagazione dell'infezione è dipendente dal browser usato dagli utenti naviganti.
Potete notare da voi i dati e fare le vs considerazioni.

scusami (è un fatto di pura curiosità è ) secondo me quelle statistiche non fanno testo perche':
E' chiero che i.e. abbia una diffusione nettamente maggiore rispetto a tutti gli altri browser, senza contare poi che secondo me chi di solito usa ie e' un utente "standard" per cui è più vulnerabile, mentre chi usa opera, firefox e co, e' un utente piu' esperto e sa cosa deve e cosa non deve fare, per cui e' meno vulnerabile!
ad esempio, i dialer secondo me erano al 99% diffusi su ie, non perche' ie fosse soltanto insicuro, ma perche' l'utente non sapeva che era un dialer quello che stava aprendo, per cui ie o opera o firefox non sarebbe cambiato nulla...pero' siccome opera e firefox l'utilizzano persone di nicchia e piu' "esperte" e' improbabile che restino fregati!
Ciao a tutti
Simone