Sophos, attacco elude controlli dei firewall sui server: Cloud snooper

Sophos, leader globale nella sicurezza degli endpoint e della rete, ha pubblicato oggi il report a cura dei SophosLabs che svela un nuovo sofisticato attacco detto Cloud Snooper che coniuga diverse tecniche di attacco per consentire al malware sul server di comunicare liberamente e controllare i server attraverso i firewall. I SophosLabs hanno analizzato le tattiche, le tecniche e le procedure utilizzati (TTP - metodologia di analisi delle minacce APT), e sono giunti alla conclusione che dietro a questo cyberattacco ci sia un Stato nazionale mosso da obiettivi di spionaggio.

ESET, trojan ruba dati bancari sfruttando YouTube: ecco Casbaneiro

Il malware si nasconde all’interno di video di ricette di cucina o a tema calcistico. I ricercatori di ESET® hanno individuato Casbaneiro, un trojan bancario progettato per ingannare le vittime, proponendo la visualizzazione di finte finestre popup che tentano di convincere i malcapitati a inserire dati sensibili con il fine di sottrarli ed utilizzarli in maniera fraudolenta. La particolarità di questo malware sta nel fatto che sfrutta illegittimamente YouTube per diffondere gli indirizzi dei suoi server C&C, nascondendosi in particolare all’interno di video con ricette di cucina o relativi al calcio popolare.

Rimuovere file inutili e privacy al sicuro con Kaspersky Cleaner free

Non è potente come altri software per l'ottimizzazione di Windows, ma Kaspersky Cleaner è un'alternativa facile per i file di log di base e la pulizia della cache. Talvolta è utile pulire i file di registro sul PC per liberare spazio sul disco rigido. Molto spesso, gli utenti si rivolgono a CCleaner di Piriform per questo lavoro. CCleaner è un grande programma ma potrebbe risultare complicato per i nuovi utenti poiché ci sono tante opzioni. Una nuova alternativa è Kaspersky Cleaner della nota società di sicurezza Kaspersky Lab che sviluppa software antimalware free tra i più efficaci in circolazione.

Ransomware, nuovo cyberattacco colpisce aziende in tutto il mondo

Molte organizzazioni in Europa e negli Stati Uniti sono state paralizzate da un attacco ransomware soprannominato “Petya”. Il software dannoso viene diffuso attraverso grandi aziende tra cui l’inserzionista Wpp, l’azienda alimentare Mondelez, la ditta danese di spedizione e trasporto Maersk e la centrale nucleare di Chernobyl, rendendo pc e dati inaccessibili a scopo di estorsione. Il sistema di monitoraggio delle radiazioni nella centrale nucleare è andato offline, ma non ci sarebbero pericoli per la popolazione. Si tratta del secondo grande attacco ransomware globale nell’ultimo mese e mezzo.

Polizia Postale, attacco malware a livello mondiale: come difendersi

WannaCry, letteralmente "voglio piangere", è il malware che ha portato a un livello mai visto prima la sfida alla sicurezza informatica mondiale. La Polizia postale e delle Comunicazioni è in allerta per l'attacco hacker a livello globale compiuto attraverso un ransomware noto coi nomi WCry, WannaCry e WanaCrypt0r. Il Centro nazionale Anticrimine Informatico per la protezione delle Infrastrutture Critiche (CNAIPIC), sta costantemente analizzando il fenomeno, intensificando le attività di monitoraggio e le procedure idonee a garantire la massima sicurezza delle infrastrutture informatiche del Paese.

Microsoft, stop update per Windows Vista: supporto finisce 11 aprile

Microsoft Corp (NASDAQ:MSFT) ha annunciato che Windows Vista, il sistema operativo lanciato da Redmond nel lontano 2007, è entrato nel suo ultimo mese di vita. A partire dall'11 Aprile 2017 questo "sfortunato" OS non sarà più sopportato e di conseguenza non riceverà più alcun aggiornamento, sia gratuito che a pagamento. Per coloro che hanno ancora in esecuzione Windows Vista, che nel suo periodo di massima diffusione (maggio 2010) era arrivato soltanto al 25% del mercato desktop, è giunto il momento di prendere in considerazione il passaggio a Windows 10.

Microsoft Secure boot, trapelata la Golden key che sblocca Windows

Due ricercatori di sicurezza hanno scoperto una grave falla che permette di bypassare il Secure Boot  di Windows 10. Microsoft ha fatto trapelare accidentalmente la ''Golden key'', che permette agli aggressori di sbloccare i dispositivi protetti da Secure Boot e potrebbe non essere possibile risolvere completamente la perdita. Il difetto di progettazione nel sistema operativo Windows può essere utilizzato per sbloccare i dispositivi del gigante tecnologico, inclusi smartphone e tablet, che sono altrimenti protetti da Secure Boot, al fine di eseguire sistemi operativi diversi da Windows.

Adobe risolve vulnerabilità critiche in Flash, DNG SDK e ColdFusion

Il secondo Martedì del mese è riservato al Patch Day e il rilascio di patch da parte di Microsoft e Adobe. Generalmente, l'ampiezza dei prodotti Microsoft indicano che almeno una di queste patch sarà vista come la più importante, ma questo mese gli esperti pongono una vulnerabilità in Adobe Flash player nella parte superiore delle priorità enterprise. Microsoft ha spinto fuori 16 aggiornamenti per affrontare 44 diverse vulnerabilità in alcuni sui prodotti, incluso il nuovo Windows 10, mentre Adobe ha rilasciato una patch per risolvere una zero-day che viene sfruttata in attacchi limitati e mirati.

Adobe rilascia update per risolvere 17 problemi in Reader e Acrobat

Adobe e Microsoft hanno rilasciato gli aggiornamenti per risolvere i problemi di sicurezza nel loro software.  Il primo Patch Tuesday del 2016 di Adobe affronta 17 falle nei suoi prodotti Acrobat e PDF Reader, ognuna delle quali è considerata di  livello Critico. Microsoft ha rilasciato separatamente nove aggiornamenti per risolvere 25 falle di sicurezza in Windows e software associato. Adobe ha detto che non è a conoscenza di attacchi attivi contro le vulnerabilità corrette in uscita questo mese. Adobe sta anche gradualmente eliminando le vecchie versioni di Acrobat e Reader.

Adobe: bollettino di sicurezza per sistemare 79 difetti in Flash e AIR

Microsoft ha rilasciato 12 update di sicurezza relativi all'ultimo Patch Day del 2015 e Adobe ha chiuso 79 vulnerabilità in Flash Player. La maggior parte dei difetti (56) sono del tipo use-after-free che potrebbero provocare l'esecuzione di codice sulla macchina compromessa. Oltre a queste, Adobe ha patchato anche una dozzina di vulnerabilità di corruzione della memoria, due heap buffer overflows, stack, integer e buffer overflow, in aggiunta ai difetti di security bypass e una vulnerabilità di tipo confusion. Questo è uno dei più grandi update per Flash dopo quello pianificato di agosto.

Sicurezza IT: arriva FreeWALL, antivirus gratuito per Windows e Mac

Colmando una lacuna percepita nella sicurezza cloud-based delle piccole e medie imprese (Pmi), arriva una suite di protezione progettata per fornire una gamma di tool per aziende e home users a titolo gratuito. CloudWALL Italia, in collaborazione con Avast, presenta FreeWALL, il nuovo sistema di protezione antivirus messo a disposizione di utenti finali, professionisti e aziende in forma totalmente gratuita che permette di proteggere il proprio Personal Computer - sia esso basato su Microsoft Windows o Apple Mac OS X - da virus, malware e altre forme di codice malevolo.

Adobe rilascia patch critiche per chiudere vulnerabilità in Shockwave

In occasione del tradizionale Patch day di settembre, Microsoft ha rilasciato 12 bollettini per risolvere 56 vulnerabilità che affliggono diversi suoi prodotti. Due degli aggiornamenti sono contrassegnati come "opzionali", pertanto, devono essere installati manualmente. Il più corposo aggiornamento risolve 17 vulnerabilità in Internet Explorer e colpisce quasi tutte le versioni del browser Microsoft, da IE7 su Windows Server 2008 a IE11 nel corrente Windows 10. Anche Adobe ha rilasciato due patch di sicurezza che risolvono vulnerabilità nel suo prodotto Shockwave Player.

Adobe rilascia nuovi aggiornamenti per chiudere falle in Flash Player

Oracle ha rilasciato le sue patch di aggiornamento trimestrale, che includono correzioni per 193 vulnerabilità. La falla più importante risolta è la 0-day in Java che è stata utilizzata in una campagna di attacco in corso. Microsoft ha fornito il Patch day di luglio per i suoi attuali sistemi operativi così come alcune applicazioni e servizi per un totale di 14 aggiornamenti. Quattro di queste vulnerabilità sono designate come "critico". E Adobe, dopo aver rilasciato gli aggiornamenti di emergenza in seguito al data breach di hacking Team, ha reso disponibile tre nuovi update di sicurezza.

F-Secure: bug software danno ai criminali i varchi per creare exploit

F-Secure sottolinea i rischi derivanti dagli exploit per gli utenti che eseguono software obsoleto o senza patch. F-Secure mette in guardia sui rischi associati agli exploit, attacchi che sfruttano le vulnerabilità dei software per compromettere sistemi e che forniscono ai criminali un punto di ingresso per il crimeware. I ricercatori della multinazionale finlandese affermano che gli exploit kit sono una minaccia costante a causa di vulnerabilità che affliggono i software più diffusi, creando così un framework stabile che i criminali utilizzano per diffondere minacce digitali.

Oracle rilascia 154 nuove patch di sicurezza per diversi suoi prodotti

Microsoft e Adobe hanno rilasciato gli aggiornamenti mensili per risolvere numerose vulnerabilità che sono state classificate con diversi livelli di rischio. Contestualmente Oracle ha rilasciato un aggiornamento che contiene 154 nuove correzioni di sicurezza nei suoi prodotti, con i più gravi bug che interessano Java SE. Oracle ha ricevuto segnalazioni specifiche di sfruttamento dannoso di vulnerabilità per la quale Oracle ha già rilasciato le correzioni.

Kaspersky Lab, nel 2013 rilevati ogni giorno 315.000 nuovi file nocivi

Il numero delle minacce Internet globali è cresciuto di 6,9 punti percentuali e nel 2013 il 41,6% degli utenti di computer è stato colpito almeno una volta. Per portare a termine gli attacchi, nel 2013 i criminali informatici hanno utilizzato* 10.604,73 host unici, pari al 60,5% in più rispetto al 2012. Gli Stati Uniti e la Russia sono risultati essere le principali fonti di file nocivi, con il 45% degli attacchi web intercettati dai prodotti Kaspersky Lab lanciati da questi paesi. 

Nel 2013 si è assistito anche ad un ulteriore aumento delle problematiche relative alla sicurezza dei dispositivi mobile, con un livello più avanzato in termini di evoluzione e numero di minacce. La maggior parte delle applicazioni mobile nocive hanno avuto come unico obiettivo quello di rubare denaro e dati personali. Android rimane il principale obiettivo, attirando il 98,05% del malware conosciuto.

Giorno per giorno

• Kaspersky Lab ha individuato 315.000 nuovi file nocivi ogni giorno. Lo scorso anno il numero era pari a 200.000.

• I prodotti Kaspersky Lab hanno respinto in media ogni giorno 4.659,920 attacchi contro gli utenti, mentre questi navigano online.

Due volte più pericoloso

• Il numero di attacchi basati su browser nel corso degli ultimi due anni è raddoppiato, arrivando a 1.700.870,654.

• Kaspersky Lab ha individuato 104.427 nuove varianti dei programmi nocivi destinati ai dispositive mobile, pari al 125% in più rispetto al 2012.

• Solo nel mese di ottobre 2013, abbiamo rilevato 19.966 nuove varianti di malware mobile. Questo dato, rilevato in un solo mese, corrisponde al 50% del totale rilevato da Kaspersky nel 2012. 

Chi è più esposto al rischio?

In base alle cifre del 2013, 15 paesi rientrano nel gruppo considerato ad alto rischio, in base al pericolo di attacchi durante la navigazione in Internet. I report di Kaspersky Lab sui computer degli utenti di Russia, Austria, Germania, ex repubbliche sovietiche e diversi paesi asiatici hanno riportato tentativi di attacco tramite web.

Le applicazioni vulnerabili più popolari** sfruttate dai criminali informatici

Il 90,52% di tutti gli attacchi rilevati che sfruttano le vulnerabilità colpiscono Oracle Java. Queste vulnerabilità sono sfruttate dagli attacchi guidati condotti via Internet e i nuovi exploit che hanno come obiettivo Java sono presenti in diversi exploit pack.

Principali programmi nocivi presenti su Internet

Sette dei primi venti principali programmi nocivi presenti su Internet sono minacce bloccate durante i tentativi di attacchi guidati. Al momento, questo è il principale metodo di attacco per i malware basati su web. La classifica di Kaspersky Lab fa riferimento agli script che reindirizzano da un exploit all’altro.

Minacce mobile

“Non è da escludere che ci sia stato un rallentamento nello sviluppo di applicazioni nocive, in particolare per Android. Fino ad ora, la maggior parte del malware è stato progettato per accedere al dispositivo. In futuro, esiste la possibilità che si manifesti il primo worm di massa per Android. Android viene ampliamente colpito dai criminali informatici perchè è un sistema operativo ampiamente diffuso ed è facile da utilizzare sia per gli sviluppatori di applicazioni che per gli autori di malware", ha commentato Christian Funk, Senior Virus Analyst di Kaspersky Lab.

Il “cattivo” dell’anno

Obad è probabilmente la scoperta più eccezionale del panorama mobile nel 2013: viene distribuito attraverso diversi metodi, tra cui le botnet mobile. Questo malware è probabilmente il componente più versatile del malware mobile individuato fino ad oggi, compreso il numero di tre exploit, una backdoor, SMS Trojan e tutte le varie funzionalità. È una sorta di “coltellino svizzero” e comprende una vasta gamma di strumenti diversi.

Minacce locali

I prodotti Kaspersky Lab hanno individuato circa 3 miliardi di attacchi malware sui computer degli utenti. Un totale di 1,8 milioni di programmi nocivi e potenzialmente indesiderati sono stati individuati in questi attacchi.

Il report completo è disponibile su securelist.com

* Le statistiche sono basate su dati ottenuti e processati utilizzando Kaspersky Security Network (KSN). KSN integra tecnologie cloud-based in prodotti consumer e corporate. 

** La seguente classifica di applicazioni vulnerabili è basata su dati di exploits bloccati dai nostri prodotti e usati dai cyber criminali sia in attacchi via web che in operazioni di manomissione delle applicazioni, inclusi i dispositivi mobile.

Fonte: Kaspersky

Trend Micro lancia allarme: minacce mobili in aumento esponenziale

Trend Micro Inc. (TYO: 4704;TSE: 4704), leader globale nella sicurezza per il cloud, lancia l’allarme sulla sicurezza dei dispositivi mobili. Secondo quanto emerge dall’analisi dei dati raccolti dall’azienda nei primi mesi del 2013 nel Security Roundup, le minacce mobile, soprattutto quelle che prendono di mira la piattaforma Android, si stanno diffondendo con un ritmo esponenziale e nascono nuove tipologie di malware specificatamente studiate per aggredire il mondo della telefonia mobile.

Siete protetti online? Infografica Trend Micro mostra attività a rischio

Con l'aumento delle persone che svolgono attività online, le minacce aquisiscono prevalenza e sofisticazione. La protezione di base contro le minacce che conoscevamo potrebbe non bastare per proteggerci contro i rischi di nuova generazione. Le minacce al giorno d'oggi non stanno aumentando solo in quantità, ma anche raffinatezza. La protezione di base a cui abbiamo fatto affidamento non è sufficiente contro le minacce di nuova generazione. A parte le imprese, i criminali informatici hanno sfruttato l'aumento drammatico del coinvolgimento online.

Sicurpas Free 4 in italiano: gestire le password, cifrare le cartelle e i file

E' stato appena rilasciato Sicurpas Free 4 - Sicurezza italiana al top. Sicurpas 4 Freeware Professional è un software di qualità, in italiano, che protegge le password e cifra cartelle e file. Progettato, da una squadra di esperti, offre la massima semplicità con un elevatissimo grado di sicurezza. Disponibile sia nella versione installabile, quanto nella versione portable.

Nel 1° sem. 2012 un terzo dei PC in Europa e nord America è stato attaccato

Secondo un’approfondita analisi condotta dagli esperti di Kaspersky Lab sulla natura della criminalità informatica in nord America ed Europa occidentale [1] nei primi sei mesi del 2012, il 33,4% degli utenti Internet sono stati attaccati almeno una volta durante la navigazione in Rete.

I due paesi più colpiti sono stati l’Italia e la Spagna, che rientrano nel gruppo considerato ad alto rischio (oltre il 40% dei computer colpiti durante la navigazione in Internet). Gli altri paesi inclusi nell’analisi rientrano nel gruppo di medio rischio (21-40%). Resta fuori la Danimarca, che risulta essere uno dei paesi più sicuri con meno del 20% degli utenti colpiti.

Quasi la metà dei paesi analizzati in nord America ed Europa occidentale rientrano nella Top 20 mondiale e molte persone che vivono in questi paesi conservano il proprio denaro in conti bancari e utilizzano le carte di credito per pagare beni e servizi online.

I criminali informatici conoscono le abitudini degli utenti e proprio per questo motivo la maggior parte degli attacchi in nord America ed Europa occidentale hanno come obiettivo informazioni di carattere finanziario. In queste regioni, un vasto numero di computer sono stati infettati con bot che raccolgono dati finanziari: oltre il 70% degli attacchi Sinowal, più del 40% degli attacchi SpyEyes e circa il 25% degli attacchi di Zbot(ZeuS) avevano come obiettivo gli utenti di questi paesi.

Oltre a cercare di avere accesso ai conti bancari degli utenti, i criminali informatici sono molto interessati anche a PayPal e eBay: questi rappresentano rispettivamente il 34% e il 9% di tutti gli attacchi di phishing effettuati in nord America ed Europa occidentale. Entrambi i siti archiviano informazioni sulle carte di credito degli utenti e questo permette ai criminali informatici di accedere al denaro.

 I trojan distribuiti nei paesi occidentali possono essere suddivisi in 4 gruppi

Oltre ai dati finanziari, i phisher cercano di sottrarre agli utenti anche altri tipi di dati riservati, come i numeri di previdenza sociale, data di nascita e il codice di sicurezza CVV2 della carta di credito. Per migliorare la sicurezza delle transazioni online, Kaspersky Lab ha lanciato Kaspersky Internet Security 2013 dotato di tecnologia SafeMoney, che garantisce la massima protezione per gli acquisti online e le attività di online banking.

Ulteriori informazioni sulla tecnologia Safe Money sono disponibili a questo indirizzo. Yuri Namestnikov, Senior Malware Analyst di Kaspersky Lab, ha commentato: “I paesi in cui è più diffuso l’utilizzo di Internet sono quelli maggiormente attaccati dai cyber criminali, che sviluppano tecnologie sempre nuove per sottrarre i dati sensibili. Un esempio è rappresentato dalla famiglia dei malware ZitMo che lavorano in contemporanea con il trojan ZeuS.

ZitMo attacca i dispositivi mobile quando si eseguono trasferimenti di denaro tramite online banking e quando vengono inviati i codici di autenticazione per le transazioni (TAN), aggirando i sistemi di certificazione delle banche. In futuro, il mobile banking diventerà l’obiettivo principale dei criminali informatici.

Questo cambiamento dipenderà dalla crescente popolarità dei servizi bancari utilizzati su smartphone e tablet e il fatto che molti dei dispositivi mobile non dispongano di software di sicurezza è un fattore allarmante. In particolare, i dispositivi con sistema operativo Android diventeranno l’obiettivo principale.” La versione completa dell’articolo ‘The Geography of Cybercrime: Western Europe and North America’ è disponibile su kaspersky.com/it.

[1] Gli esperti di Kaspersky Lab hanno analizzato le specifiche relative ai crimini informatici commessi negli Stati Uniti, Canada, Regno Unito, Austria, Belgio, Danimarca, Francia, Germania, Paesi Bassi, Lussemburgo, Irlanda, Italia, Spagna, Svizzera e Portogallo nei primi sei mesi del 2012.