Attacco dei Cloni: finti antivirus Kaspersky invadono App store ufficiali

Negli app store ufficiali per dispositivi mobile è sempre più facile imbattersi in finti programmi antivirus. Kaspersky Lab ha recentemente scoperto, in due diversi store ufficiali, due programmi che riproducono i prodotti della società. Applicazioni false che sostengono di proteggere i dispositivi mobile La prima applicazione fake è stata scoperta nello store di Windows Phone.

GFI Labs: recrudescenza di falsi programmi antivirus che infettano i PC

GFI Software ha rilasciato oggi il suo VIPRE® Report di Febbraio 2012, una raccolta delle 10 minacce più diffuse incontrate durante il mese. Più in particolare, GFI Labs ha documentato una nuova ondata di falsi programmi antivirus (o rogue AV) sul suo Malware Protection Center blog. In crescita dall'inizio dell'anno, il mese scorso ha portato un picco significativo nelle nuove varianti di rogue AV.

Pericolo malware sulla ricerca delle immagini di Google

Un nuovo allarme per la sicurezza legato a Google Immagini è stato lanciato da alcuni ricercatori. Il servizio fornito da Google per la ricerca di immagini nel web sarebbe finito nel mirino di un gruppo di cybercriminali, i quali avrebbero ideato un sistema in grado di sfruttare i click provenienti dal servizio per reindirizzare ignari visitatori verso apposite pagine. Per diverse settimane, alcuni lettori si sono lamentati che cliccando sui risultati di Google Immagini vengono diretti alle pagine Web che spingono a scaricare rogue anti-virus e scareware, dando vita ad allarmi di sicurezza e avvertenze fuorvianti. 

Secondo il SANS Internet Storm Center, gli aggressori hanno compromesso un numero imprecisato di siti con script maligni che creano pagine web pieni di termini di ricerca spinti in alto da Google Trends. Come il gestore di SANS Bojan Zdrnja spiega l'exploit accade quando un utente fa clic su una di queste miniature contaminate. Se vi capita di imbattervi in uno di questi falsi allarmi di sicurezza anti-virus, mantenere la calma ed evitate la tentazione di scegliere il vostro modo di uscirne. Invece, basta premere Ctrl-Alt-Canc, selezionare il processo del browser che si sta utilizzando (firefox.exe, iexplore.exe, ecc) e terminarlo.

Attenzione al falso antivirus che blocca il PC e chiede un riscatto

Torna a colpire ransomware, il virus che chiede il riscato e che nel 2006 infetto' i pc di numerosi utenti della rete. L'esistenza di una nuova versione del trojan e' stata rilevata dal Cnaipic della Polizia Postale. Si tratta di un tipo di malware, che blocca i computer con sistema operativo Windows, impedendone l'utilizzo finche' non si paga un riscatto. 

In quest'ultima versione per ottenere il codice di sblocco si deve telefonare al numero 899 021 233 che, al costo di 1,75 euro al minuto, reindirizza l'utente ad un altro servizio a pagamento, senza fornire alcun dato utile. Gli utenti italiani non sono i soli destinatari della truffa, perche' il 'malware' e' programmato per riconoscere la provenienza geografica e la lingua del suo obiettivo, pertanto sono previste numerazioni anche per utenti di Austria, Belgio e Svizzera. Inoltre, oltre alle attivita' di indagine volte ad identificare l'autore della truffa, e' stata avviata la procedura per l'inibizione dell'utenza 899 021 233, affinche' non vi possano essere ulteriori danni per gli utenti della rete.

Lizamoon, attacco malware colpisce un milione di siti Web

LizaMoon è il nome di un attacco scareware, il cui funzionamento è fondato sul timore di attacchi informatici. Websense Security Labs hanno identificato una nuova campagna dannosa che sfrutta la tecnica SQL injection che gli esperti chiamiamo LizaMoon attack. La campagna LizaMoon è ancora in corso e sono più di 700.000 le pagine che hanno un link script che rimanda lizamoon.com, un sito web noto per la distribuzione di falsi software antivirus, secondo i risultati preliminari della ricerca di Google. 

In pratica, gli utenti vengono spinti a credere che sul loro computer sia installato un trojan; per liberarsene, vengono invitati ad acquistare e installare un software che si spaccia per un antivirus. Chi abbocca non solo perde il denaro speso per acquistare il falso rimedio ma compromette anche il proprio PC. I consigli per evitare di diventare la prossima vittima di LizaMoon sono sempre gli stessi: navigare prestando attenzione a tutti i messaggi che compaiono a video, utilizzare un antivirus sempre attivo ed aggiornato e soprattutto evitare di fornire dati personali o di scaricare software da siti di dubbia liceità.

Attenzione ai falsi antivirus e cartoline elettroniche

Per il prossimo Halloween i cyber-criminali non hanno preparato dolcetti, ma solo brutti scherzetti volti a rubare informazioni riservate degli internauti. L'allarme arriva dalla societa' di sicurezza informatica McAfee che mette in guardia sulle minacce legate alla festa di Ognissanti. Il web si sta riempiendo di siti che promettono di offrire il download di prodotti per la sicurezza e scaricano sul computer pericolosi virus. Attenzione anche alle e-card gratuite da MyFunCards: messaggi dagli oggetti accattivanti dirigono l’utente verso siti da cui si scarica una barra degli strumenti pericolosa per accedere ai biglietti di auguri dal proprio browser o programma IM. Non ultime delle insidie a tema Halloween sono le infezioni di computer Zombie, sui quali gira del software malevolo che consente a persone esterne di controllare il PC da remoto all'insaputa del proprietario.

Attacco malware a Firefox e Chrome

F-Secure, la nota software house produttrice di software per la sicurezza avverte che è in atto una campagna malware contro gli utenti dei noti browser Firefox e Chrome. In particolare, sfruttando, la capacità di bloccare i siti di attacco, Security Tool, un falso programma antivirus, sta cercando un nuovo trucco per poter accedere ai PC. Quando un utente ignaro visita la pagina, visualizza l'aspetto autentico della pagina blocco di Firefox e Chrome. In questo caso non si tratta del blocco pagina ordinario. E' uno speciale, nel senso che offre il download di un falso software di sicurezza per aggiornare il vostro browser. Quindi un utente ignaro potrebbe finire per scaricare il file ed installare l'antivirus canaglia. Prestate dunque attenzione quando ricevete un warning, potrebbe trattarsi di un rogue antivirus.