mag
25
Pirati dei caraibi, occhio alle email.
Author - Filed Under Virus, Trojans & Worms, Web & Internet
Sono già in circolazione in Italia diverse email infette da trojan, ecco in sunto le caratteristiche
Oggetto:
Pirates of the Caribbean: At World’s End — The Official Trailer
Allegato:
Official_Trailer_Pirates_of_the_Caribbean_At_Worlds_End.zip
oppure
Official_Trailer_Pirates_of_the_Caribbean_At_Worlds_End.exe
il trojan una volta eseguito copia i file:
dld_2urls_dd3_nonpack_rpolycrypt.exe
e
pirate_alert.exe (non infetto)
nella %TempDir%
Ringrazio un caro amico di SuspectFile per avermi segnalato la notizia.
mag
21
E-mail phishing, a volte basta una semplice segnalazione.
Author - Filed Under Web & Internet
E’ quello che lo Staff di SuspectFile ha fatto dopo che nei giorni passati il fenomeno di phishing ha avuto una crescita esponenziale.
La solita e-mail truffa con il solito invito a cliccare su di un link, questa volta per diventare “Utente Verificato”.
La e-mail, seppur scritta usando un italiano quasi perfetto, lamenta comunque errori grammaticali evidenti cominciando dall’”Oggetto” della stessa:
Aggiornamento Di Cliente: Diventa Utente Verificato
Per passare poi alla forma usata rivolgendosi all’utente:
… provvederà immediatamente ad attivare il suo “Nome Utente Verificato”. Verrai informato telefonicamente di tale attivazione.
Prima viene usato un “tono” formale, passando poi ad uno informale.
Quello che però spicca nella e-mail è il link presente e soprattutto dove lo stesso vuole indirizzare l’utente ignaro
hxxp://posteit.sitesled.com
è, o meglio era, un server americano (Evansville, Indiana) fornito dalla Honest Networks.
Il sito in questione è stato chiuso nel giro di due ore fortunatamente, purtroppo il fenomeno è assai più radicato di quanto si possa pensare e quello che abbiamo fatto è solo “una goccia nel mare”… ma è pur sempre una goccia 
Di seguito allego le istantanee del ticket che avevo aperto quando mi ero rivolto all’Admin di Honest Networks, purtroppo (…?…) la pagina ora non è più raggiungibile.
Aggiungo che la professionalità e correttezza dell’Admin di Honest Networks è andata oltre, al nostro consiglio di attuare controlli più frequenti ci ha risposto
–
Yes. I tell you as soon as you send any reports I will remove the accounts. We had
some reorganization the past few weeks and now have a more robust staff to more
quickly handle sitesled issues.
Thanks,
Jay Martin
http://www.honestnetworks.com
Email: sales@honestnetworks.com
–
mag
19
Attenzione alle versione Fake di Gmer
Author - Filed Under Software, Virus, Trojans & Worms
Continua qui http://www.suspectfile.com/forum/viewtopic.php?t=1219
mag
17
Quando la convinzione altrui va oltre la normale logica
Author - Filed Under About Suspectfile
Sembra che ora chiedere dei sample all’interno di altri forum possa essere considerata come forma di spam, a nostro favore s’intende.
E’ ciò che è successo ad un membro del nostro Staff.
BilloKenobi, persona corretta e sempre disponibile oltre che competente, è stato accusato da un vice-Admin di p2pforum.it di essere uno “spammatore”.
La sua colpa?
Non aver pubblicato nella nostra sezione le schede relative ai samples richiesti attraverso il forum di p2pforum.it
Non so se ridere o piangere, la solita mentalità ottusa che abbiamo noi qui in Italia.
Ma perchè nessuno mai guarda oltre il proprio naso?
Posso assicurare che esistono diversi forum (internazionali ovviamente) che trattano le medesime tematiche, mai nessuno si sogna di pensare che uno possa danneggiare l’altro se questo o quell’altro utente fà riferimenti al proprio sito quando è ospite in un altro.
Qual è il fine di un forum/sito che tratta temi sulla sicurezza informatica?
Non è per caso quello d’offrire un servizio capace di aiutare un utente a risolvere i propri problemi?
E allora se l’aiuto arriva da pinco o da pallino, cambia qualcosa a qualcuno?
A me frega assai poco se non sono stato io ad aiutare questo ipotetico utente, a me interessa invece che qualcuno abbia preso a cuore il suo problema e che sia stato in grado di risolverglielo.
Una buona pubblicità la fà l’utente che entra in un forum rendendosi conto, quando ne esce, di non aver perso del tempo.
Noi qui siamo sicuramente più modesti e forse anche meno smaniosi di “arrivare”, ma abbiamo la certezza che chi entra nel nostro forum per chiederci informazioni su quel software o su quel determinato sito/forum, non verrà mai tacciato d’essere uno “spammatore”.
buone cose a tutti
Marco de Felice