malware

Una nuova versione per Gpcode, il virus che cifra i documenti

Wolwerine — Thu, 17 Jul 2008 19:11:37 +0200

Se ne era parlato già un qualche anno fa, nel 2004 e poi anche negli anni successivi per altrettante varianti, quando comparve la prima versione di questo malware che presentava la caratteristica di cifrare alcune tipologie di documenti con un algoritmo RSA con chiave a 660 bit. Il 4 giugno 2008 ne è stata scoperta una nuova variante che è stata identificata dai Kaspersky Lab come Win32.Gpcode.ak: è più sofisticata e apparentemente inattaccabile, sfruttando una chiave di cifratura a 1024 bit.

Un Trojan scatta foto agli utenti Mac

Domenico Tempesta — Wed, 25 Jun 2008 09:11:36 +0200

Finiti i tempi in cui Apple era sinonimo di estrema sicurezza. La diffusione di nuovi virus anche sui sistemi Apple sta iniziando, e fa la sua apparizione un Trojan in grado di rubare password e scattare anche foto

Opera 9.5 protegge dai malware

Domenico Tempesta — Sun, 08 Jun 2008 10:42:46 +0200

Un accordo con la società Haute Secure porterà nella prossima release di Opera la funzione anti-malware che migliorerà la sicurezza di chi naviga con il browser norvegese

[OT]In forte crescita l'economia sommersa legata alla criminalità informatica

Wed, 27 Feb 2008 14:54:32 +0100

Nel 2007 le minacce Web mirate al guadagno economico sono cresciute del 1564 % rispetto al 2005. Dal punto di vista della sicurezza, nel 2008 la distinzione tra siti Web "buoni" e "cattivi" è destinata ad assottigliarsi ulteriormente. Dati, previsioni e curiosità (come le "quotazioni" economiche per il noleggio o la vendita di Malware, Trojan, exploit, DDoS e quant'altro non possa mancare nella cassetta degli attrezzi del moderno malintenzionato digitale) tratti dal Trend Micro 2007 Threat Report and 2008 Forecast:

[OT]RUSSIA: IMPERATORE DEI MALWARE

Wed, 20 Feb 2008 14:20:43 +0100

Nel giro di poco più di un anno la Cina ha visto strapparsi per la prima volta l’infamante leadership di fucina di malware più prolifica dell’intero globo. Ad aver guadagnato il primato in questo settore è stata la Russia, che con ben il 27,89% della popolazione mondiale di software malefici ha superato di quasi due lunghezze la vicina Repubblica Popolare – che si è dovuta accontentare del secondo posto con un pur sempre ragguardevole 26,52% -. Probabilmente i meriti di questo sprint devono essere attribuiti anche al contributo fornito dai servizi offerti dal conosciuto RBN – Russian Business Network –.Le informazioni rinvenibili relativi a questa infrastruttura, di stanza a San Pietroburgo e il cui fondatore e leader è noto esclusivamente con un nick-name - “Flyman” -, sono davvero frammentarie, in ragione del fatto che non vi sono elementi che la riconducano ad aziende ufficialmente registrate, né tanto meno ne viene reclamizzata la sua esistenza.L’unico modo per entrare in contatto con i suoi responsabili è quello di partecipare ad alcuni forum, rigorosamente in lingua russa, oppure utilizzare programmi di messaggistica istantanea ove sono rintracciabili solo per brevissimi periodi ed è necessario fornire prova di essere dei veri e propri criminali...A cura di Davide Mancini, ispettore della Guardia di Finanza, responsabile dell’Unità Computer Forensic del GAT Nucleo Speciale Frodi Telematiche

Analisi Anti-Malware Online con Nanoscan

Sun, 27 Jan 2008 15:38:18 +0100

Qualcuno pensa che gli antivirus siano inutili. Altri pensano che agli antivirus possano essere affiancati altri strumenti come Prevex CSI.Infine c'e' chi è convinto della necessità di strumenti alternativi più leggeri meno invasivi, che implementino nuove tecniche di rilevazione di malware.

Analisi del MBR Rootkit

Sun, 13 Jan 2008 15:12:01 +0100

E' di questi giorni la notizia che alcuni ricercatori hanno identificato in Internet un rootkit MBR per Windows.Negli anni '80, e comunque prima dell'inizio dell'era Windows NT, non era raro incontrare virus MBR. L'MBR ovvero Master Boot Record, è una zona dell'hard-disk che contiene un elemento chiave della procedura di boot (inizializzazione) del sistema operativo.Riuscire a nascondere un rootkit (o un virus o un malware qualsiasi) nel MBR significa avere uno strumento potentissimo difficilissimo da rilevare.