Attenzione a "Googkle.com" !(Massima allerta)

ercolino · 27-04-2005, 18:35

Lo staff di F-Secure ha scoperto un sito che usa un nome simile a Google.com, che una volta aperto scarica automaticamente nel computer una serie di differenti codici dannosi, tra cui trojan droppers, trojan downloaders, backdoors, proxy trojan.

Il nome del sito è "Googkle.com", quindi potrebbe bastare un piccolo errore nel scrivere il nome del popolare motore di ricerca per ritrovarsi in pochi secondi il computer infestato da virus e file adware.

Una volta aperto 'googkle.com' vengono visualizzati due pop-up linkati ad altri due siti : www.ntsearch.com e toolbarpartner.com, i quali scaricano dei file nel pc dell'utente, per la maggior parte contenenti degli exploit in grado di eseguire codice nel sistema. Sono circa 49 i file infetti che vengono installati, i quali sovrascrivono il file host e bloccano l'accesso ai siti di anti-virus . Una volta infettato il sistema vengono visualizzati link a siti che vendono software anti-virus con lo slogan "We help people" ( ...noi aiutiamo la gente ..). Il sito, e gli altri che vengono aperti dai pop-up risultano registrati con nomi russi ed anche i testi scritti nei file che vengono scaricati sono in russo. La raccomandazione chiaramente è di NON APRIRE QUEL SITO.

Googkle.com è solo un esempio di come sbagliare a digitare un nome può essere pericoloso, e non è neanche la prima la volta che cambiando leggermente il nome di un dominio si cerca di trarre in inganno gli utenti per eseguire vari tipi di attacchi. Dopo l'avviso postato nel sito F-Secure, SANS ha reso noto che sono arrivate molte altre segnalazioni di siti simili, con nomi tipo msnm.com, gfoogle.com, ghoogle.com, googfle.com, luycos.com, msn1.com, passpport.com e xcnn.com.

http://www.alground.com/news/news.php?page=169

.Kougaiji. · 27-04-2005, 18:56

Only IE o altri browser?

ercolino · 27-04-2005, 19:10

L'importante credo è bloccare i Pop-up che si aprono,sicuramente Firefox è + sicuro senza alcun dubbio

axxaxxa3 · 27-04-2005, 22:22

Ok....basta...AXXA KAMIKAZEEEEEEE....provo ad aprire quel sito con IE...vediamo se le mie protezioni sono sufficienti!!!!

Ihih poi vi dico

Bico Bico · 27-04-2005, 22:41

Purtroppo non è il primo sito che sfutta gli errori di battitura x fregare i navigatori. Provate a scrivere www.google.it cambiando qualche lettera... ne trovate a decine.

Bisogna stare molto attenti quando si digita l'indirizzo...

tutmosi3 · 28-04-2005, 08:21

Quote:

Originariamente inviato da axxaxxa3

Ok....basta...AXXA KAMIKAZEEEEEEE....provo ad aprire quel sito con IE...vediamo se le mie protezioni sono sufficienti!!!!

Ihih poi vi dico

Come è andata?
Ciao

david-1 · 28-04-2005, 08:23

Quote:

Originariamente inviato da tutmosi3

Come è andata?
Ciao

A quest'ora avrà finito di formattare...

tutmosi3 · 28-04-2005, 08:47

Probabile.

axxaxxa3 · 28-04-2005, 17:06

immune..ahahah

hackboyz · 28-04-2005, 17:49

Quote:

Originariamente inviato da david-1

A quest'ora avrà finito di formattare...

Ahahahahahahaha

tutmosi3 · 28-04-2005, 18:10

Quote:

Originariamente inviato da axxaxxa3

immune..ahahah

Racconta fratello ... Come è andata?
Ciao

mpec82 · 28-04-2005, 19:03

per sicurezza lo metto nella lista url bloccati di avast, grazie della segnalazione

axxaxxa3 · 28-04-2005, 19:41

Quote:

Originariamente inviato da tutmosi3

Racconta fratello ... Come è andata?
Ciao

Nulla l'antivirus segnalava la presenza di un virus e stop

ehehe sono ultra protetto

27-04-2005, 18:35	#1
ercolino Senior Member Iscritto dal: Feb 2003 Città: Torino Messaggi: 3710	Attenzione a "Googkle.com" !(Massima allerta) Lo staff di F-Secure ha scoperto un sito che usa un nome simile a Google.com, che una volta aperto scarica automaticamente nel computer una serie di differenti codici dannosi, tra cui trojan droppers, trojan downloaders, backdoors, proxy trojan. Il nome del sito è "Googkle.com", quindi potrebbe bastare un piccolo errore nel scrivere il nome del popolare motore di ricerca per ritrovarsi in pochi secondi il computer infestato da virus e file adware. Una volta aperto 'googkle.com' vengono visualizzati due pop-up linkati ad altri due siti : www.ntsearch.com e toolbarpartner.com, i quali scaricano dei file nel pc dell'utente, per la maggior parte contenenti degli exploit in grado di eseguire codice nel sistema. Sono circa 49 i file infetti che vengono installati, i quali sovrascrivono il file host e bloccano l'accesso ai siti di anti-virus . Una volta infettato il sistema vengono visualizzati link a siti che vendono software anti-virus con lo slogan "We help people" ( ...noi aiutiamo la gente ..). Il sito, e gli altri che vengono aperti dai pop-up risultano registrati con nomi russi ed anche i testi scritti nei file che vengono scaricati sono in russo. La raccomandazione chiaramente è di NON APRIRE QUEL SITO. Googkle.com è solo un esempio di come sbagliare a digitare un nome può essere pericoloso, e non è neanche la prima la volta che cambiando leggermente il nome di un dominio si cerca di trarre in inganno gli utenti per eseguire vari tipi di attacchi. Dopo l'avviso postato nel sito F-Secure, SANS ha reso noto che sono arrivate molte altre segnalazioni di siti simili, con nomi tipo msnm.com, gfoogle.com, ghoogle.com, googfle.com, luycos.com, msn1.com, passpport.com e xcnn.com. http://www.alground.com/news/news.php?page=169

27-04-2005, 22:22	#4
axxaxxa3 Senior Member Iscritto dal: Mar 2004 Città: * * * * Messaggi: 2321	Ok....basta...AXXA KAMIKAZEEEEEEE....provo ad aprire quel sito con IE...vediamo se le mie protezioni sono sufficienti!!!! Ihih poi vi dico __________________ Là, dove tutti fuggono terrorizzati, loro vanno.Chi sono?

28-04-2005, 08:47	#8
tutmosi3 Senior Member Iscritto dal: Sep 2004 Città: Deir el-Bahari - Luxor Location desiderata: Nantucket (Maine - USA) Nome horo: Ka nekhet kha m uaset Messaggi: 23966	Probabile. __________________ Sorridi ... Sempre, anche quando le cose non vanno\|2 aprile 2005, ore 21:37 - Giovanni Paolo II vive NAS\|Quello su Libero e su Splinder, non sono io\|Test RAM

28-04-2005, 17:06	#9
axxaxxa3 Senior Member Iscritto dal: Mar 2004 Città: * * * * Messaggi: 2321	immune..ahahah __________________ Là, dove tutti fuggono terrorizzati, loro vanno.Chi sono?

28-04-2005, 19:03	#12
mpec82 Senior Member Iscritto dal: Jun 2004 Città: Trieste Messaggi: 2599	per sicurezza lo metto nella lista url bloccati di avast, grazie della segnalazione __________________ MY PHOTOS

27-04-2005, 18:56	#2
.Kougaiji. Senior Member Iscritto dal: Apr 2004 Messaggi: 3243	Only IE o altri browser?

27-04-2005, 19:10	#3
ercolino Senior Member Iscritto dal: Feb 2003 Città: Torino Messaggi: 3710	L'importante credo è bloccare i Pop-up che si aprono,sicuramente Firefox è + sicuro senza alcun dubbio

27-04-2005, 22:41	#5
Bico Bico Senior Member Iscritto dal: Dec 2003 Città: Roma Messaggi: 450	Purtroppo non è il primo sito che sfutta gli errori di battitura x fregare i navigatori. Provate a scrivere www.google.it cambiando qualche lettera... ne trovate a decine. Bisogna stare molto attenti quando si digita l'indirizzo...

Strumenti
Mostra una versione stampabile Invia questa pagina per email