Kaspersky Lab: furto login e password attraverso malware via email

Secondo Kaspersky Lab i programmi destinati al furto di login, password e altri dati riservati si sono posizionati, per il quarto anno consecutivo, al vertice della classifica dei malware maggiormente distribuiti via email. Gli esperti di sicurezza Internet sintetizzano così l'attività degli spammer nel 2014. La percentuale di spam nei flussi email del 2014 è risultata essere del 66,8%, il 2,8% in meno rispetto allo scorso anno. Il minor flusso di spam è motivato dal il fatto che la pubblicità di beni e servizi leciti sta migrando verso piattaforme autorizzate più efficienti.

McAfee pubblica il report sulle minacce relativo al 2° trimestre del 2012

McAfee ha rilasciato il Report McAfee sulle minacce: secondo trimestre 2012, che ha rilevato la maggior crescita nel numero di campioni di malware raccolti negli ultimi quattro anni. I McAfee Labs hanno registrato un aumento di 1,5 milioni di campioni di malware rispetto al trimestre precedente e hanno individuato nuove minacce, tra cui il "drive-by download" mobile, l'uso di Twitter per il controllo delle botnet mobili e la comparsa di "ransomware" in versione mobile.

Link su Facebook rimanda ad un sito ruba password

Future Web ha individuato un link malevolo su Facebook denominato “Live web cam“, che si diffonde attraverso le bacheche degli amici e che riporta ad un sito esterno al social network, dove viene fatto installare un trojan in grado di rubare le password memorizzate sul sistema infettato. Per attirare quanti più utenti possibili viene utilizzata la foto di una bella ragazza in posa sexy. Il sito, da cui viene eseguita una applet Java denominata “Client“, è classificato da Future Web ad alto rischio. Se si esegue il download dell'applicazione viene scaricato il trojan TrojWare.Win32.TrojanDownloader.Agent.2375683. L’eseguibile altro non è che un password stealer che andrà alla ricerca delle password memorizzate nel sistema in uso, per poi inviarle ad un server remoto.

Applicazione ruba password su Facebook

I laboratori di McAfee hanno scoperto un’applicazione per Facebook pericolosa per la sicurezza degli utenti, con cui viene fatto installare un trojan in grado di rubare le password memorizzate sul sistema infettato. La pagina dell’app si presenta scritta in una lingua orientale e, una volta aggiunta al profilo, effettua automaticamente un redirect ad un sito malevolo, classificato ad alto rischio da McAfee, da cui viene eseguita un applet Java, spacciata per “Sun_Microsystems_Java_Security_Update_6“. L'unica indicazione di attività sospetta è il fatto che la firma digitale non può essere verificata da una fonte attendibile.