WE INTERNET YOU...
 

in questa pagina sono disponibili soluzioni e supporti a problemi relativi all'uso del pc

 

Contro le botnet non c'è nulla da fare


La guerra tecnologica contro le reti di PC zombie controllati da remoto dai criminali informatici potrebbe essere già persa. Lo sostengono alcuni ricercatori
Roma - Le botnet? Impossibile combatterle. Gli attacchi basati sui PC zombie si evolvono tanto velocemente da rendere vani gli sforzi tesi ad approntare contrattacchi e sistemi di sicurezza efficaci. Gli esperti specializzati nella caccia a questa nuova genìa di "malware distribuito" esprimono tutta la loro frustrazione nel rilevare come ad ogni contrattacco corrisponda una contromossa dei coder criminali, tale da mettere fuori gioco quanto era stato fino a quel punto realizzato per neutralizzare la minaccia.

"Siamo a conoscenza della minaccia delle botnet da pochi anni ma solo ora stiamo realizzando come esse funzionino in concreto, e mi dispiace ammettere il fatto che potremmo essere due o tre anni indietro in termini di meccanismi di risposta", sostiene Marcus Sachs, in forze alla divisione Computer Science Laboratory dell'organizzazione di ricerca indipendente SRI International.
Che cos'è una botnet? È una rete di PC connessi su banda larga, caduti vittima di un'infezione durante un attacco di un worm, un trojan o altro agente virale, in cui è stato innestato un software di controllo remoto che connette la macchina infetta ad un server, in attesa di istruzioni da parte del burattinaio telematico che controlla la rete.
La diffusione dei PC zombie, sottratti al controllo dell'utente e totalmente assoggettati ad una volontà esterna, è in crescita esponenziale, dicono le stime delle società di sicurezza. Symantec ha rilevato come, durante i primi sei mesi del 2006, sia stata osservata in azione una media di ben 57.000 bot al giorno. Durante il suddetto periodo, la compagnia di Norton Antivirus ha contato 4.7 milioni di computer singoli catturati dalle botnet, impiegati in attività criminose quali attacchi DoS, installazione di malware, adware e spyware e attività di keylogging ai danni di dati finanziari sensibili.
Come riporta Punto Informatico, i danni causati dalle botnet (principalmente economici, ma non solo) alle infrastrutture e ai business di rete sono già stati notevoli. Ora alcuni esperti sostengono persino che la situazione non può far altro che peggiorare.
"Siamo riusciti a far refluire la marea, ma è stato per la gran parte un tentativo inutile", sostiene Gadi Evron, security evangelist della compagnia di sicurezza israeliana Beyond Security e uno dei protagonisti principali all'interno della community dei cacciatori di reti zombie. "Ogni volta che disabilitiamo un server di comando-e-controllo, la botnet viene immediatamente ricreata su un nuovo host. A quel punto non possiamo fare più niente", dichiara Evron in un intervista su eWEEK.
La tecnologia alla base dei network criminali evolve poi in continuazione, al punto da individuare i possibili punti meno performanti della rete, magari collegati con una connessione lenta in dial-up, per escluderli da attacchi complessi e relegarli alla semplice installazione di spyware o adware assortito. Le botnet moderne impiegano nuove tecniche di camuffamento per nascondere la propria presenza ai software di sicurezza e ai ricercatori.
Caso esemplificativo dell'incremento di complessità delle botnet è il trojan Sinit: basandosi su un principio di connessione peer-to-peer, ogni macchina infetta dal malware diventa un nodo capace di diffondere a sua volta l'infezione con l'invio di trojan aggiuntivi. La cosa che rende ancora più sofisticata la rete è il fatto che il codice trasportato dai bot è segnato digitalmente e quasi impossibile da decifrare.
Gadi Evron, che insegue le botnet dal 1996, sostiene che "si sono evolute al punto che non c'è nessun server di comando-e-controllo da trovare e spegnere". "Per un periodo, questa è stata la loro principale debolezza. Oggi, c'è sufficiente ridondanza e canali di controllo alternativi da poterle mantenere sempre attive".


Alfonso Maruccia (punto informatico)

 

 

                

TOP CINQUE DELLE MINACCE ELETTRONICHE GENNAIO 2010

Il bisogno costante di interazione mette a rischio i dati sensibili e rende gli utenti facili bersagli dei pericolosi software in circolazione.

Le minacce elettroniche di questo mese si possono trovare principalmente nei cosiddetti “torrents” o altre piattaforme peer-to-peer nei quali sono presenti programmi pirata. 
 

Trojan.Clicker.CM si posiziona primo nella classifica di Gennaio, con l’8.30 percento del totale di computer infetti, si può trovare spesso nei siti di file sharing come portali torrent, comunità “warez” o altri servizi di communities che contengono materiale piratato. Il Trojan è un piccolo script che forza la pubblicità nel browser. Alcune pubblicità sono relative a giochi online gratuiti, altre possono esporre i computer a messaggi e immagini pornografiche o altri tipi di contenuto inappropriato.

Con la percentuale di 8.17, la seconda minaccia della classifica di Gennaio è Trojan.AutorunInf.Gen, un meccanismo generico di diffusione del malware attraverso dispositivi mobili come flash drives, memory cards o hard-disk esterni. Ad esempio, Win32.Worm.Downadup e Worm.Zimuse sono due delle più famose famiglie di malware che utilizzano questo approccio per infettare altri sistemi. Per questo motivo, dovrebbe venire posta grande attenzione durante l’utilizzo dei dispositivi rimovibili: possono essere una utile soluzione per il trasporto dei dati , ma possono anche diventare pericolosi se utilizzati senza attenzione. Librerie, copisterie e di altri hotspot pubblici sono di solito le fonti più note di infezione.

Al terzo posto nel report mensile, troviamo Win32.Worm.Downadup.Gen responsabile del 6.18 percento delle infezioni totali. Sfruttando una vulnerabilità del Microsoft Windows Server Service RPC Handling Remote Code Execution (MS08-67), questo worm si diffonde su altri computers del network impedendo l’accesso degli utenti a Windows Update e alle pagine dei produttori di prodotti per la sicurezza informatica. Le varianti più nuove del worm installano anche una finta applicazione antivirus. La persistenza di questo worm dopo più di un anno dalla sua prima apparizione rivela che molti utenti sono ancora riluttanti nell’aggiornare i propri sistemi operativi e le loro soluzioni antimalware.

La quarta minaccia della classifica di BitDefender per Gennaio è Exploit.PDF-JS.Gen, con il 5.76 percento del totale delle infezioni. Questo rilevamento generico sfrutta diverse vulnerabilità dei file PDF trovate nel motore Javascript di Adobe PDF Reader per poter eseguire codici pericolosi. Una volta aperto il file PDF corrotto, un codice Javascript “infetto” scarica ed esegue del codice binario da postazioni remote. 

Al quinto posto con il 4.30 percento un malware chiamato Trojan.Wimad.Gen.1 che si trova in particolare nei siti web Torrent camuffato come se fosse un episodio inedito della propria serie televisiva preferita. Questi falsi files video sono in grado di connettersi a specifiche URL e scaricare un malware che a sua volta nasconde un finto codec per “riprodurre” il video. Trojan.Wimad.Gen.1 è particolarmente attivo quando sono in circolazione nei cinema film molto attesi.

La lista delle minacce elettroniche di BitDefender per Gennaio 2010 include:

1. Trojan.Clicker.CM - 8,30%
2. Trojan.AutorunINF.Gen - 8,17%
3. Win32.Worm.Downadup.Gen - 6,18%
4. Exploit.PDF-JS.Gen - 5,76%
5. Trojan.Wimad.Gen.1 - 4,30%
6. Win32.Sality.OG - 2,73%
7. Trojan.Autorun.AET - 2,01%
8. Worm.Autorun.VHG - 1,69%
9. Trojan.Script.254568 - 1,40%
10. Trojan.JS.QAF - 1,40%
ALTRI - 58,01%

 

                

WIN32.WORM.ZIMUSE: VIRUS CHE DANNEGGIA L'HARDWARE

BitDefender ha identificato una nuova minaccia elettronica che combina il comportamento distruttivo di un virus con il meccanismo di diffusione di un worm. Esistono 2 varianti conosciute di questo virus, che entra nel computer come un innoquo test di IQ.

Una volta eseguito, il worm crea tra le 7 e le 11 copie di se stesso( a seconda della variante) nelle aree critiche del sistema Windows.

Win32.Worm.Zimuse.A è un malware estremamente pericoloso. A differenza degli altri worms, Win32.Worm.Zimuse.A può creare gravi perdite di dati sovrascrivendo i primi 50KB del Master Boot Record – una zona chiave dell’ hard disk drive.

Per potersi eseguire ad ogni avvio di Windows, il worm imposta la seguente chiave di registro:

 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"Dump"="%programfiles%\Dump\Dump.exe


Crea anche due file driver, chiamati:

%system%\drivers\Mstart.sys and %system%\drivers\Mseu.sys

Nelle versioni a 64-bit di Windows Vista e Windows 7 è richiesta la firma digitale dei drivers, pertanto in questi sistemi il worm non può installare questi file driver.

Sfortunatamente, sembra che questo worm non permetta all'utente di rendersi conto che il sistema è sotto attacco. Dopo un preciso lasso di tempo (40 giorni per la variante A e 20 per la variante B) l'utente del PC riceve un messaggio d'errore che afferma che un problema è stato riscontrato a causa di un contentuto di un pacchetto IP ricevuto da un particolare sito web, dopodiché all'utente viene chiesto di premere OK per risovlere il problema e ripristinare il sistema. Dopo il conseguente riavvio del PC il master boot record del disco viene compromesso e il disco della macchina viene guastato. Per un resonconto dettagliato di quello che accade durante l'attacco del worm Win32.Worm.Zimuse, guarda il video.

 
 


Per coloro che non sono sicuri di essere stati infetti dal virus, è possibile eseguire in 30 secondi un controllo con QuickScan. Il QuickScan è disponibile anche sulla pagina BitDefender di Zimuse.

Le istruzioni per la rimozione di Zimuse sono le seguenti:

1. Scaricare lo strumento per la rimozione (.exe file – 201 KB)
2. Per gli utenti con accesso limitato a Windows XP, cliccare con il tasto destro su “zimuse-removal-tool.exe” e scegliere “Esegui come Amministratore” ed inserire i dati di un account con diritti di amministrazione.
3. Riavviare il sistema dopo aver terminato la disinfezione.
 

ATTENTI AL FALSO ANTIVIRUS MICROSOFT

Gli esperti dei G Data Security Labs avvisano gli utenti che è in atto una diffusa campagna-trappola di abbonamento volta soltanto a spillare denaro agli utenti Pc. 

L’espediente questa volta utilizzato dai criminali online è quello di offrire un antivirus gratuito Microsoft scaricabile dal sito Security-essentials.info. Il sito è fortemente basato sul design e il layout corporate di Microsoft e ad un prima occhiata risulta difficile identificarlo come un sito fasullo. Se un utente viene ingannato e si registra finisce con il cadere in una trappola che lo porta a sottoscrivere un abbonamento di tre anni al prezzo di 35,94 euro. G Data mette in guardia gli utenti affinché non effettuino tale pagamento o blocchino immediatamente la carta di credito qualora ne abbiano già immesso i dati sul sito in questione.

L’home page di questo falso sito che propone software da scaricare offre non soltanto Microsoft Security Essentials, ma molti altri software gratuiti. Nelle FAQ poi viene spiegato poi da dove derivano i costi per questi software che inizialmente vengono definiti gratuiti. I costi sono basati sulla comodità di trovare tutti questi software in un unico elenco e su un servizio di supporto clienti garantito 24 ore al giorno per 7 giorni la settimana per tutto il tempo dell’abbonamento. Comunque è improbabile che i visitatori di questo sito vadano a leggersi anche le FAQs.

 

Cliccando su “download now” l’utente viene dirottato su un form di login di FreeDownloadZone.com dove vengono richiesti i dati personali e quelli della carta di credito. Una volta inseriti i dati l’utente è ormai caduto in trappola ed è contrattualmente obbligato a pagare 19.50 euro per un anno di abbonamento o 35.94 euro per tre anni. Senza contare che questa stessa pagina contiene ulteriori piccole notazioni che producono costi aggiuntivi e che vengono selezionate in automatico nelle operazioni di conferma. Così da 35.94 si arriva facilmente e senza accorgersi fino a 81.58 euro di spesa.

Le trappole di questo tipo non sono certo una novità, ma questo tipo di attacco è particolarmente pericoloso proprio perché basato su in indirizzo web autenticamente operativo. Questo indirizzo web poi non è l’unico che usa questo tipo di trappola. Trucchi simili sono impiegati dai criminali anche con altri software gratuiti come Open Office, Firefox, iTunes, programmi di grafica Gimp, Quicktime), client peer-to-peer (LimeWire, eDonkey), torrent (BitTorrent) e ora anche con software antivirus.

L’identità di chi attualmente gestisce questo sito è ancora segreta. Non sono presenti inoltre chiare condizioni legali e le domande inerenti le modalità per usufruire del servizio rimandano a un service dei Paesi Bassi e ad ulteriori coperture. L’avviso posto in calce alla pagina, inoltre, dimostra il nuovo livello qualitativo raggiunto da queste trappole: questa clausola, infatti, dovrebbe mettere i truffatori al riparo da qualsivoglia conseguenza legale.

Che succede se si cade in trappola?

Per prima cosa bisogna rimanere calmi e riflettere sul da farsi. Non bisogna pagare denaro se si è caduti vittima di siffatta trappola. E non bisogna agitarsi preoccupandosi di collezionare eventuali segnalazioni di debito ai circuiti ufficiali delle carte di credito.

Se si sono inseriti i dati della propria carta di credito in form online di questo tipo bisogna immediatamente bloccare la propria carta di credito. Soltanto in questo modo è possibile tutelarsi nei confronti di ulteriori abusi e possibili danni finanziari.

Quando Windows ti accoglie con una schermata nera

Prevx ha portato alla luce un problema che, da qualche settimana, affliggerebbe alcuni utenti Windows 7, Vista, XP, 2000, Server 2008 e Server 2003. Le segnalazioni pervenute alla società attiva nel campo della sicurezza informatica hanno tutto un filo comune: l'utente, dopo aver effettuato il login al sistema, si ritrova dinanzi una schermata nera. Nessun desktop, nessuna barra delle applicazioni, nessuno degli elementi caratteristici dell'interfaccia di Windows.
Il problema è stato ormai battezzato "black screen DoS" e Prevx ha subito messo a disposizione una metodologia pratica per cavarsi d'impiccio. Dopo aver riavviato il sistema affetto dal problema, è necessario effettuare il login attendendo la comparsa della schermata nera. Premendo la combinazioni di tasti CTRL+ALT+DEL, previa pressione dell'omonimo pulsante, verrà mostrato il "task manager" di Windows. Dal menù File si dovrà poi selezionare la voce Nuova operazione (Esegui...) digitando quindi quanto segue:

C:\Programmi\InternetExplorer\iexplore.exe"http

://info.prevx.com/download.aspGRAB=BLACKS

 CREENFIX"

(in Windows Vista e Windows 7 si dovrà usare il percorso C:\Program files). In questo modo verrà avviato il download del "fix" sviluppato da Prevx ricorrendo al browser Internet Explorer.
Alla comparsa della finestra di dialogo che informa sul completamento della procedura di download, si dovrà fare clic sul pulsante Esegui per avviare il programma messo a punto da Prevx. Riavviando il sistema, successivamente, il problema dovrebbe essere scomparso.

Va sottolineato comunque come le cause che possono portare alla comparsa del "black screen" non siano state ancora ufficialmente appurate. Prevx sostiene di aver individuato dieci differenti scenari ma dettagli precisi non sono stati resi noti.

Facebook: nuovi attacchi phishing

 

Dai ricercatori del team di sicurezza di Ca arriva un nuovo allarme Facebook. Molti utenti starebbero ricevendo mail nelle quali vengono invitati ad aggiornare i propri account su Facebook, cliccando su un collegamento di presunto aggiornamento (update). Si tratta ovviamente e-mail fasulle e il link indirizza l'utente a una pagina web contraffatta attraverso la quale gli aggressori cercano di carpire credenziali ed informazioni personali.

L'utente viene inoltre invitato a installare una sorta di programma - denominato "updatetool" - che in realtà si rivela una variante del trojan "Zbot", progettato per rubare le password contenute all’interno del personal computer della vittima.

I consigli per proteggersi sono quelli "tradizionali": attenzione alle email e ai link in esse contenuti; costante aggiornamento del software di sicurezza.



 

Creare un disco di ripristino in Windows 7

Il DVD d'installazione di Windows 7 integra alcuni strumenti che consentono di risolvere gran parte delle problematiche che impediscono il corretto avvio del sistema operativo (MBR corrotto, boot manager di Windows danneggiato o contenente informazioni errate e così via).
Lasciando inserito nel lettore il DVD d'installazione del sistema operativo, riavviando il personal computer così da effettuare il boot da DVD, dopo aver specificato lingua e layout di tastiera da usare si potrà accedere alla finestra che consente l'avvio delle attività di riparazione. Basterà infatti cliccare sulla voce Ripara il computer quindi su Ripara e riavvia.
In questo articolo abbiamo già illustrato, ad esempio, come sia possibile sfruttare lo strumento per risolvere la situazione in cui Windows sembra non avviarsi più (in seguito, in questo caso, allo spostamento ed al ridimensionamento delle partizioni dati ed all'installazione di un nuovo sistema operativo).

La creazione di un disco di ripristino è avviabile anche da Windows 7 cliccando sul pulsante Start in basso a sinistra quindi digitando recdisc.exe nella casella Cerca programmi e file oppure, nella stessa casella, Crea un disco scegliendo poi la voce Crea un disco di ripristino del sistema dal menù.

A trarre beneficio da questa possibilità sono soprattutto i possessori di sistemi portatili e desktop che hanno trovato Windows 7 preinstallato. E' infatti ormai prassi comune tra i produttori non accludere un DVD di installazione del sistema operativo già caricato sul sistema ma soltanto di consentirne il ripristino completo (impostazioni “di fabbrica”) ricorrendo ai dati memorizzati in una partizione “ad hoc” presente sul disco fisso.

La finestra Crea un disco di ripristino del sistema permette di masterizzare su supporto CD e DVD tutti i file necessari per risolvere i problemi di avvio del sistema operativo.

Il supporto prodotto risulterà avviabile: sarà possibile accedervi lasciandolo inserito nel lettore all'avvio del personal computer (bisognerà comunque verificare di avere impostato la corretta sequenza di boot nel BIOS del personal computer affinché il boot da unità CD/DVD avvenga prima di quello da hard disk).
  area download: