[NEWS] Sicurezza, occhio allo scareware

c.m.g · 04-09-2010, 09:30

venerdì 3 settembre 2010

Microsoft avvisa dell'esistenza di un codice malevolo che mima quasi alla perfezione i messaggi di allerta dei browser più diffusi. Novità anche per la falla DLL

Roma - L'ultimo codice malevolo individuato da Microsoft segna un nuovo balzo evolutivo per la specie "rogue software", programmi di sicurezza fasulli che usano l'ingegneria sociale per spingere l'utente all'installazione del malware e al successivo pagamento di un "riscatto" per la sua rimozione. Il malware, che Redmond identifica come Rogue:MSIL/Zeven, è particolarmente insidioso nella sua abilità di mimare quasi alla perfezione gli avvisi di sicurezza dei browser più comuni.

MSIL/Zeven è infatti in grado di riconoscere il software di navigazione usato (Mozilla Firefox, Internet Explorer o Google Chrome) e di visualizzare la corrispondente pagina di avviso per i siti insicuri, una pagina che risulta molto simile all'originale tranne per qualche errore ortografico e soprattutto per il "consiglio" a scaricare e installare un falso antimalware.

Una scansione provvede a verificare l'esistenza di presunte minacce informatiche installate sul sistema, per liberarsi delle quali l'utente deve acquistare il software di rimozione contribuendo a rimpinguare le tasche dei cyber-criminali responsabili della truffa.

Per non cadere nella trappola vale sempre il solito consiglio di non fidarsi di chi chiede l'installazione di programmi e componenti aggiuntivi via web per aumentare la sicurezza del sistema, mentre MSIL/Zeven segna l'inizio di una nuova fase nelle tecniche di ingegneria sociale usate dello scareware che abusa sempre più della fiducia degli utenti nei software più popolari e nei rispettivi meccanismi di protezione.

Scareware a parte, settembre 2010 parte male per la sicurezza degli ambienti Microsoft anche a causa della ben nota vulnerabilità nella ricerca delle librerie DLL scoperta alcuni giorni or sono. Il tool inizialmente rilasciato da Redmond per rattoppare la falla ha come previsto scompaginato il normale utilizzo delle più svariate applicazioni, e la corporation è stata costretta a distribuire un ulteriore fix che rendesse meno stringenti le restrizioni inizialmente applicate per risolvere il problema.

Alfonso Maruccia

Fonte: Punto Informatico

Eress · 06-09-2010, 07:54

E' davvero strano che ci siano ancora utonti capaci di cascare in questi tranelli vecchi come il cucco

04-09-2010, 09:30	#1
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	[NEWS] Sicurezza, occhio allo scareware venerdì 3 settembre 2010 Microsoft avvisa dell'esistenza di un codice malevolo che mima quasi alla perfezione i messaggi di allerta dei browser più diffusi. Novità anche per la falla DLL Roma - L'ultimo codice malevolo individuato da Microsoft segna un nuovo balzo evolutivo per la specie "rogue software", programmi di sicurezza fasulli che usano l'ingegneria sociale per spingere l'utente all'installazione del malware e al successivo pagamento di un "riscatto" per la sua rimozione. Il malware, che Redmond identifica come Rogue:MSIL/Zeven, è particolarmente insidioso nella sua abilità di mimare quasi alla perfezione gli avvisi di sicurezza dei browser più comuni. MSIL/Zeven è infatti in grado di riconoscere il software di navigazione usato (Mozilla Firefox, Internet Explorer o Google Chrome) e di visualizzare la corrispondente pagina di avviso per i siti insicuri, una pagina che risulta molto simile all'originale tranne per qualche errore ortografico e soprattutto per il "consiglio" a scaricare e installare un falso antimalware. Una scansione provvede a verificare l'esistenza di presunte minacce informatiche installate sul sistema, per liberarsi delle quali l'utente deve acquistare il software di rimozione contribuendo a rimpinguare le tasche dei cyber-criminali responsabili della truffa. Per non cadere nella trappola vale sempre il solito consiglio di non fidarsi di chi chiede l'installazione di programmi e componenti aggiuntivi via web per aumentare la sicurezza del sistema, mentre MSIL/Zeven segna l'inizio di una nuova fase nelle tecniche di ingegneria sociale usate dello scareware che abusa sempre più della fiducia degli utenti nei software più popolari e nei rispettivi meccanismi di protezione. Scareware a parte, settembre 2010 parte male per la sicurezza degli ambienti Microsoft anche a causa della ben nota vulnerabilità nella ricerca delle librerie DLL scoperta alcuni giorni or sono. Il tool inizialmente rilasciato da Redmond per rattoppare la falla ha come previsto scompaginato il normale utilizzo delle più svariate applicazioni, e la corporation è stata costretta a distribuire un ulteriore fix che rendesse meno stringenti le restrizioni inizialmente applicate per risolvere il problema. Alfonso Maruccia Fonte: Punto Informatico __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

06-09-2010, 07:54	#2
Eress Senior Member Iscritto dal: Jan 2010 Messaggi: 37099	E' davvero strano che ci siano ancora utonti capaci di cascare in questi tranelli vecchi come il cucco __________________ Analemma - Slowdive - Facebook Motto Microsoft: "If it's broken, and I'm the one who broke it, don't fix it!"

Strumenti
Mostra una versione stampabile Invia questa pagina per email