Spam, Websense: arrivano letterine personalizzate da Scamta Claus

Con l'arrivo del Natale, Websense® ThreatSeeker™ Network ha rilevato un forte aumento delle email di spam che cercano di sfruttare Santa Claus. Mentre Santa Claus insieme agli elfi, alle renne e naturalmente al Signor Claus si stanno facendo strada tra la montagna di lettere e liste dei desideri provenienti dai bambini buoni di tutto il mondo, alcuni ragazzini cattivi che cercano di trarre vantaggio dalla sua corrispondenza. 

Affermano, infatti, di offrire servizi alternativi per garantire che i vostri ‘piccoli’ ricevano una risposta personalizzata da Santa Claus. Come spesso accade oggi nel mondo delle email non richieste, i link contenuti non rimandano a canali di comunicazione affidabili e approvati da Santa Claus. Facendo clic su link "Clicca qui" all'interno di questi messaggi si viene indirizzati a un sondaggio d'opinione, su misura per il browser da cui si sta visualizzando la pagina (qui l'immagine).

Piuttosto che chiedere i dettagli personali dei vostri bambini (che già da solo può determinare un’interessante argomento di discussione sulla sicurezza Internet e la condivisione di informazioni personali su siti Web casuali), probabilmente risulterete come i vincitori o potenziali vincitori di alcuni nuovi prodotti, il cui brand ricorda un frutto. Tutto quello che dovrete fare sarà compilare una ricerca o versare un'offerta.

"Gli scammer stanno utilizzando il tema natalizio per veicolare email di spam a vittime inconsapevoli. I siti Web che offrono lettere personalizzate da Santa Claus rimandano alla notifica di vincita di un premio desiderato. Inseriti i propri dettagli al posto di ricevere il premio o una lettera da parte di Santa Claus sarete inondati da email di spam da parte di truffatori che non hanno intenzione di realizzare i vostri desideri natalizi", ha dichiarato Carl Leonard, Security Research Manager presso Websense.

A proposito di Websense, Inc.

Websense, Inc. (NASDAQ: WBSN), leader globale nelle soluzioni per la sicurezza unificata dei contenuti del Web, della posta elettronica e dei dati, fornisce la migliore protezione contro le minacce più attuali al minor costo di gestione a decine di migliaia di imprese di ogni dimensione in tutto il mondo. Le soluzioni per la sicurezza unificata dei contenuti di Websense sono distribuite attraverso una rete internazionale di partner e fornite sotto forma di software, appliance e servizi SaaS (Security-as-a-Service), per aiutare le aziende a trarre vantaggio dai nuovi strumenti di business per le comunicazioni, collaborazione e Web 2.0, proteggendole dalle minacce più avanzate e persistenti, prevenendo la perdita di dati riservati e facendo in modo che gli utenti applichino correttamente le policy di sicurezza e di utilizzo del Web previste dall’azienda. Websense ha sede centrale a San Diego, California, e uffici dislocati in tutto il mondo. Per ulteriori informazioni, visitare il sito www.websense.com

Fonte: Websense

Security Labs di Websense presentano una nuova ricerca sul phishing

Il Phishing è diventato una vera preoccupazione per i professionisti della sicurezza IT, che devono garantire la protezione delle aziende. Poco tempo fa, un attacco spear-phishing è stato indirizzato all’Ufficio del Presidente degli Stati Uniti attraverso l’Ufficio Militare della Casa Bianca (WHMO), dimostrando quanto gli hacker stanno puntando in alto con questo tipo di attacchi.

Websense: consigli sicurezza dopo il furto di milioni password LinkedIn

LinkedIn sta verificando i dati secondo cui circa 6,4 milioni di password dei propri utenti sono state pubblicate sul Web. Nonostante questa violazione non fosse stata ancora confermata da LinkedIn, avevano ammesso tramite il loro feed Twitter che erano iniziate le verifiche. I file delle password sono stati diffusi su forum con TLD .ru, nonostante le password siano state frammentate, non è stato difficile riuscire a trasformarle in testo nei casi analizzati da Websense.

Lizamoon, attacco malware colpisce un milione di siti Web

LizaMoon è il nome di un attacco scareware, il cui funzionamento è fondato sul timore di attacchi informatici. Websense Security Labs hanno identificato una nuova campagna dannosa che sfrutta la tecnica SQL injection che gli esperti chiamiamo LizaMoon attack. La campagna LizaMoon è ancora in corso e sono più di 700.000 le pagine che hanno un link script che rimanda lizamoon.com, un sito web noto per la distribuzione di falsi software antivirus, secondo i risultati preliminari della ricerca di Google. 

In pratica, gli utenti vengono spinti a credere che sul loro computer sia installato un trojan; per liberarsene, vengono invitati ad acquistare e installare un software che si spaccia per un antivirus. Chi abbocca non solo perde il denaro speso per acquistare il falso rimedio ma compromette anche il proprio PC. I consigli per evitare di diventare la prossima vittima di LizaMoon sono sempre gli stessi: navigare prestando attenzione a tutti i messaggi che compaiono a video, utilizzare un antivirus sempre attivo ed aggiornato e soprattutto evitare di fornire dati personali o di scaricare software da siti di dubbia liceità.