Spiati dalla tastiera del Pc

E’ possibile riuscire a conoscere tutto ciò che scriviamo con la tastiera del pc? Direi di si e non perchè un haker è riuscito ad intromettersi nel pc attaccato, ma perchè esistono dei dispositivi fisici, che connessi tra lo spinotto della tastiera e il relativo ingresso del pc, intercettano e registrano tutto ciò che viene digitato dall’ignaro scrittore. Attenzione dunque a cosa si scrive, soprattutto quando ci si trova davanti ad un pc di cui non si conosce bene o non si riescono a notare eventuali collegamenti, per così dire, nascosti.

Antivirus gratuito

Un buon antivirus che protegge il nostro pc da attacchi indesiderati completamente gratuito. Si tratta di Pc Tools e basta andare al sito www.pctools.com, per scaricare il file “free” ed installarlo nel nostro pc. Per il resto farà tutto automaticamente, compresa la ricerca degli aggiornamenti.

Correva l’anno 2008, dove il virus informatico divenne più insidioso

Non sono buone le notizie che gli esperti della Mc Afee hanno lanciato per l’ormai prossimo 2008. Si prevedono diversi attacchi, ai nostri pc, da parte di virus informatici particolarmente subdoli. La preda ambita dei pirati informatici sarà il sistema operativo Windows Vista di Microsoft, ma anche tutte quelle applicazioni che si muovono attorno al web 2.0 .

Primo tra tutti, Storm Worm il malware “serpente” in grado di cambiare pelle continuamente, potrebbe dare lo spunto ai criminali del web, per nuovi virus dalle caratteristiche simili, e dunque difficilmente identificabili. Le conseguenze di essere attaccati da uno di questi virus non sono per niente positive, poiché l’intruso clandestino permetterebbe al suo autore di catturare qualsiasi dato riservato presente nel nostro pc.

Attenzione anche all’instant messaging dove un “worm” di tipo “flash” sembra potersi intromettere facilmente e reperire dati sensibili, grazie all’aumentata vulnerabilità che, nel corso del 2007, hanno presentano questi sistemi di comunicazione.

Attacchi rivolti anche ai “gaming online” dove si rubano le password attraverso i cosiddetti Trojan, virus nascosti da apparenti elementi innocui.

Ancora in stato di allerta quando si naviga in piccoli siti dove la protezione per i dati personali degli utenti potrebbe non essere particolarmente alta.

Non mancheranno gli attacchi ai sistemi di comunicazione che si basano sulla tecnologia VoIP, visto l’alto numero di utenti che ne sfruttano le potenzialità e dove si prevedono, secondo la Mc Afee, attacchi in aumento anche del 50%.

In controtendenza l’adware che, grazie alle azioni legali intraprese da diverse parti verso questa non gradita forma pubblicitaria, sembra non ci disturbarà più di tanto.

Dunque massima attenzione e aggiorniamo sempre il sistema di difesa del nostro pc.

fonte: rainews24

Internet dall’ufficio? Attenti al capo!

E quanto emerge da un’indagine svolta da ICM research e commissionata da McAfee su 1.049 professionisti IT “indagati” del Regno Unito, Francia, Germania, Italia, Paesi Bassi, Polonia, Spagna, Svezia, Austria e Svizzera, che è il capo a decidere cosa vedere e dove navigare.

I più fortunati? gli svedesi che con il loro bel 57% di aziende che non pongono nessuna restrizione guidano il primato libertino… Il peggiore il Regno Unito con il suo restrittivo 28% dei capi che consentono navigazione no limts!

Ma i dipendenti che usano internet dal pc aziendale non dovrebbero farlo soltanto per lavoro? Forse no… (ma non ci sorprendiamo più di tanto che sia così). Comunque, ai capi danno fastidio questo tipo di “interferenze di navigazione”:

download di file musicali (motivazione: quantità di banda rubata)

incontri on line (motivazione: energie mentali assorbite)

Non potevano mancare YouTube, MySpace e Facebook che cominciano a neocandidarsi come disturbatori aziendali.

La motivazione del blocco degli accessi? Curiosamente non è la paura di avere dipendenti troppo distratti, ma soltanto quella di esporsi alle minacce informatiche!

fonte: Pierluigi Emmulo

La Security Labs della Websense: Attenzione a phishing trasmesso da haker sfruttando YouTube

Riassumo in 3 fasi la procedura con cui si sta tentando di diffondere questo codice dannoso:

1. Viene inviata una mail scritta in Html che invita a visualizzare un video su YouTube.
2. Se si vuole visualizzare il video bisogna cliccare su un collegamento, sotto riportato, e si viene reindirizzati ad un sito molto simile a YouTube dove viene spiegato che il video non può essere riprodotto e s’invita, con l’inganno, a scaricare sul proprio pc un lettore flash.
3. A questo punto si da il via libera all’esecuzione del codice dannoso.

Dunque se ricevete una mail con le caratteristiche descritte sopra, NON CLICCATE questo indirizzo:

www5.youtube.com.site670221.X.X/watch/v/install_flash_player.exe.euro

(come vedete c’è un numero nella dicitura “www5……”, e il “5″ già altera l’indirizzo che non è quindi il sito reale di YouTube).

Potete leggere la notizia della Websense, in inglese, a questo indirizzo: http://www.websense.com/securitylabs/alerts/alert.php?AlertID=818

Definizione di Phishing: “In ambito informatico il phishing (”spillaggio (di dati sensibili)”, in italiano) è una attività truffaldina che sfrutta una tecnica di ingegneria sociale, ed è utilizzata per ottenere l’accesso a informazioni personali o riservate con la finalità del furto di identità mediante l’utilizzo delle comunicazioni elettroniche, soprattutto messaggi di posta elettronica fasulli o messaggi istantanei, ma anche contatti telefonici. Grazie a questi messaggi, l’utente è ingannato e portato a rivelare dati personali, come numero di conto corrente, numero di carta di credito, codici di identificazione, ecc.” (Da Wikipedia, l’enciclopedia libera.)