Sophos: 5 consigli per uno shopping online sicuro in vista del Natale

Novembre si è appena concluso e il Natale si avvicina. Archiviati Black friday e Cyber monday, i blocchi di partenza sulla pista dello shopping natalizio sono gremiti di tutti coloro che, almeno quest’anno, non vogliono ritrovarsi a cercare affannosamente i regali per i propri cari all’ultimo minuto, e di coloro che, per risparmiare, provano a giocare d’anticipo nella speranza di trovare qualche imperdibile promo. Per alcuni di questi ultimi, purtroppo ancora non del tutto consapevoli delle trappole che si annidano nella rete, i giorni di festa rischiano di trasformarsi in un incubo natalizio. 

Emotet, malware bancario impiega nuove abilità di Network Sniffing

C'è ancora un altro motivo per diffidare da email di spam sui bonifici bancari o fatture, perché si potrebbe essere portatori di un nuovo malware progettato in modo intelligente, che ruba le informazioni finanziarie. La maggior parte dei programmi Trojan rubano informazioni bancarie degli utenti iniettando form canaglia in sessioni di navigazione Web, ma un malware appena scoperto richiede un approccio diverso e sfrutta le API di rete del browser per intercettare il traffico in uscita.

Safer Internet Day 2013, vademecum Google per navigazione sicura

Dieci consigli per navigare sicuri sul web. E' il vademecum lanciato da Google in occasione del Safer Internet Day 2013, la giornata europea dedicata alla sicurezza in Rete dei ragazzi che si celebra oggi, giunta quest'anno alla sua decima edizione. Questi i consigli: 

1. Utilizza una password lunga, composta da numeri, lettere e simboli e differente per ciascuno dei tuoi account. Per esempio, non usare mai la stessa password per il conto bancario e l'e-mail. 

2. Non inviare mai la password via e-mail e non condividerla con altri, nemmeno gli amici più intimi. 

3. Imposta le opzioni di ripristino della password e mantienile sempre aggiornate. Se ci sono domande per il ripristino della password, non scegliere come risposta informazioni che hai reso pubbliche per esempio su social network, perché sarebbero facilmente intuibili. 

4. Evita le truffe. Non rispondere a email o messaggi istantanei che ti chiedono dati personali, password o numero di carta di credito. 

5. Segnala i contenuti che ritieni essere inappropriati o illegali. 

6.Controlla frequentemente le impostazioni di privacy e sicurezza e non dimenticare di personalizzare le modalità di condivisione dei contenuti. 

7. Sii consapevole della tua reputazione digitale: rifletti con attenzione prima di pubblicare contenuti imbarazzanti, dannosi o inappropriati. 

8. Tieni aggiornati i sistemi operativi e i browser dei vari dispositivi che utilizzi per accedere a internet. E quando installi il software, assicurati che la fonte sia attendibile. 

9. Presta particolare attenzione alle registrazioni on-line, verifica che l'indirizzo web inizi con https://. la s indica che la connessione al sito è crittografata e quindi più sicura.

10. Blocca sempre lo schermo quando non utilizzi il computer, il tablet o il telefono, e per una maggiore sicurezza imposta tutti i dispositivi in modo tale che si blocchino automaticamente dopo un po' che non li usi. 

Per ulteriori suggerimenti, Google consiglia di visitare il sito di 'Buono a Sapersi', il progetto realizzato proprio con l'obiettivo di aiutare gli utenti a mantenere la loro sicurezza e privacy online (www.google.it/BuonoASapersi).

Via: ANSA

Panda Security, suggerimenti per un'estate al sicuro dal trojan Sinowal

L’avvicinarsi del periodo estivo potrebbe causare un aumento delle truffe online e a questo proposito i laboratori di Panda Security, The Cloud Security Company, offrono agli utenti alcuni pratici consigli per evitare di diventare bersaglio di attività fraudolente nel periodo vacanziero. Durante l’estate, infatti, grazie al tempo libero maggiore, l’utilizzo del PC aumenta, soprattutto da parte dei più piccoli, che possono connettersi a Internet più frequentemente, incrementando però il rischio di subire un attacco da parte di codici pericolosi.

L'app FaceNiff per il furto degli account Facebook, usate l'HTTPS

FaceNiff è un'applicazione per smartphone con sistema operativo Android, che rende il furto delle credenziali di accesso a Facebook e ad altri servizi online di social media, un gioco da ragazzi. L’applicazione può essere utilizzata per rubare i cookies non criptati su moltissime reti Wi-Fi, dando quindi all’utilizzatore, una facile e intuitiva interfacia che permetta a chiunque la sottrazione di tokens inviati via Facebook, Twitter a tutti gli altri popolari siti per i quali gli utenti non si curano di usare le connesioni SSL criptate.  Per coloro che non lo ricordano, Firesheep è un'estensione per Firefox.