Emergenza Coronavirus, Acronis: come evitare le truffe del phishing

I consigli di Acronis, leader nella cyber protection, per evitare di diventare vittime di phishing. Le notizie sulla pandemia di coronavirus diventano più preoccupanti ogni giorno che passa. Il bilancio delle vittime in Cina è in crescita e un numero sempre più ampio di nazioni sta chiudendo i propri confini ai viaggiatori provenienti da aree a rischio. All’improvviso si registra una carenza globale di maschere chirurgiche. E come con quasi tutti gli eventi mondiali di grande portata dei giorni nostri – siano essi di mero gossip o realmente drammatici come nel caso in oggetto – i truffatori non perdono l’occasione per avvantaggiarsi dell’attuale situazione e delle nostre paure.

Check Point, nuovo attacco globale del ransomware: cosa insegna?

Il ransomware responsabile del recente cyberattacco globale si chiama Petrwrap, una variante del già conosciuto Petya, la cui prima comparsa è avvenuta nel 2016 e si sta attualmente muovendo all'interno delle reti clienti. A differenza del suo predecessore, spiega Check Point, il nuovo malware è in grado di sfruttare l'exploit EternalBlue che ha utilizzato anche WannaCry durante l'attacco di maggio. Esso ha inizialmente preso di mira le istituzioni finanziarie in Ucraina, ma ben presto si è diffuso più ampiamente, in particolare in Europa, nelle Americhe e in Asia. Il ransomware si propaga velocemente attraverso i network nello stesso modo che ha fatto WannaCry il mese scorso.

Kaspersky Lab: spammer sfruttano attentati in Francia per fare soldi

Gli analisti di Kaspersky Lab hanno trovato esempi di una mailing di massa che prende di mira gli utenti americani. Nelle loro email, gli spammer fanno riferimento ai tragici eventi accaduti recentemente in Francia e che hanno occupato le prime pagine dei giornali, annunciando una nuova ondata di simili attacchi e offrendo ai lettori un modo semplice per proteggere se stessi e le proprie famiglie nel caso in cui accada il peggio. Per poche decine di dollari, infatti, questi insoliti “benefattori” forniscono un video tutorial su come costruire un prodigioso generatore elettrico nella propria casa.

Cyber attacco ad Alpitour, false offerte per avere dati carte di credito

Dopo Associated Press, Burger King, Dodge, New York Times, adesso è una grande azienda italiana a subire un attacco informatico attraverso un social network. Sono i primi casi al mondo, ma per gli esperti potrebbe essere solo l’inizio di un fenomeno che sempre di più potrebbe vedere coinvolta la criminalità organizzata. La prima azienda italiana il cui profilo Facebook è stato bucato da cyber-criminali è il Gruppo Alpitour, con 120.000 “amici” che seguono le pagine Viaggidea, Francorosso, Villaggi Bravo e Alpitour.

Politica, Grillo si sente sotto attacco spam: bande troll contro mio blog

Belle Grillo si sente sotto attacco... Informatico. "Da mesi orde di trolls, di fake, di multinick scrivono con regolarità dai due ai tremila commenti al giorno sul blog. Qualcuno evidentemente li paga per spammare dalla mattina alla sera. Questi schizzi di merda digitali si possono suddividere in alcune grandi categorie". Beppe Grillo, in un nuovo post sul suo blog, 'denuncia' le 'infiltrazioni' sul suo sito e attacca "i telegiornali e i talk show" che "colgono fior da fiore, con lerci e studiati "copia e incolla" per spiegare che Grillo è un eversivo, che il MoVimento 5 Stelle è spaccato".

Attacco hacker a Dropbox, la società conferma e annuncia contromisure

Dropbox è stato afflitto nella seconda metà di luglio da un problema di sicurezza degli account che ha esposto gli indirizzi e-mail di alcuni utenti, conseguentemente colpiti da spam. Con un post sul blog ufficiale, l'azienda ha comunicato di avere terminato le indagini e di essere in grado di affermare con sicurezza che un certo numero di password e nomi utenti rubati recentemente da altri siti sono stati utilizzati per violare un ristretto numero di account Dropbox.

"Un paio di settimane fa, - si legge sul Dropbox blog - abbiamo iniziato a ricevere messaggi di posta elettronica da parte di alcuni utenti che ricevevano spam a indirizzi e-mail utilizzati solo per Dropbox. Abbiamo lavorato duramente per andare a fondo di questo, e vogliamo darvi un aggiornamento. La nostra inchiesta ha accertato che i nomi utente e password rubate di recente da altri siti sono stati utilizzati per accedere a un piccolo numero di account Dropbox".

"Abbiamo contattato questi utenti - si legge ancora - e li abbiamo aiutati a proteggere i loro account. Una password rubata è stata utilizzata anche per accedere a un account di un dipendente Dropbox, contenente un documento di progetto con gli indirizzi di posta elettronica degli utenti. Crediamo che questo accesso improprio è quello che ha portato allo spam. Questo ci dispiace, e abbiamo messo in atto ulteriori controlli per assicurarci che non accada di nuovo".

Tra le precauzioni che Dropbox introdurrà prossimamente per salvaguardare gli utenti ci saranno l'autenticazione a due fattori, come per esempio l'inserimento di una password e di un codice temporaneo inviato su telefonino al momento dell’accesso; nuovi meccanismi automatici in grado di identificare attività sospette, una nuova pagina che consente di visualizzare gli accessi attivi al proprio account e l'invio di richieste saltuarie di modificare la password nel caso in cui, per esempio, non venisse cambiata da molto tempo.

Dropbox consiglia vivamente per migliorare la sicurezza online degli utenti di impostare una password univoca per ogni sito web che si usa. Anche se la medesima password è semplice da riutilizzare su diversi siti web, questo significa che se un sito viene compromesso, tutti gli account sono a rischio, spiegano i tecnici di Dropbox. Strumenti come 1Password consentono di gestire password sicure attraverso più siti. Se avete domande o dubbi, non esitate a contattare il support+security@dropbox.com.

Via: Dropbox

Panda Security Labs: nuovo virus Highlander minaccia PC e altri virus

I Laboratori di Panda Software, hanno segnalato un nuovo bot chiamato Ainslot.L. Questo malware è progettato per registrare le attività degli utenti, scaricare altro malware e prendere il controllo del sistema. Inoltre, agisce come un Trojan bancario, rubando le informazioni di log-in relative alle banche. Per finire analizza il computer cercando e rimuovendo altri bot come Zeus, DarkComet, in modo che diventi il solo bot sul sistema. "Il fatto che Ainslot.L rimuova altri bot sui sistemi infetti ha attirato sicuramente la nostra attenzione", ha spiegato Luis Corrons, direttore tecnico dei laboratori di Panda.

Rubate centinaia di password Gmail, Google accusa hacker cinesi

Presunti hacker cinesi hanno rubato le password di centinaia di account Gmail, comprese quelle di importanti funzionari del governo Usa, di attivisti cinesi e giornalisti. Lo ha reso noto Google, secondo cui gli hacker arriverebbero da Jinan, la capitale della provincia di Shandong, nella Cina orientale. A Jinan si trova uno dei sei uffici di ricognizione tecnica di proprietà dell'Esercito di liberazione popolare e il college tecnico che gli investigatori Usa l'anno scorso hanno collegato ad un altro attacco a Google. La portavoce del ministero degli Esteri cinese ha detto però che le accuse di Google "sono completamente infondate e hanno ulteriori motivi", aggiungendo di "non poter accettare" che l'hackeraggio venga collegato alla Cina, che si oppone invece a qualsiasi tentativo di pirateria informatica e si considera anzi una vittima. Washington ha fatto sapere che sta indagando sulle accuse di Google mentre l'Fbi ha detto di stare lavorando con la società informatica dopo gli attacchi - gli ultimi in ordine di tempo contro multinazionali, che alimentano preoccupazioni sulla sicurezza di Internet.  Secondo Bruce Schneier, capo della sicurezza tecnologica di British Telecom, l'attacco a Gmail non sembra utilizzare tecniche molto sofisticate. I pirati informatici hanno utilizzato le medesime tecniche impiegate per i furti dai conti correnti online. Prima rubano la password attraverso un finto messaggio che chiede agli utenti di inserirla, ad esempio per un falso controllo da parte dello staff. Una volta entrati nell'email, gli hacker modificano le impostazioni per ottenere una copia dei documenti inviati. In questo modo testi, immagini e video arrivano nelle mani dei cybercriminali: chi è caduto nella trappola ogni volta che ha spedito una comunicazione a un suo contatto ha anche incluso in modo inconsapevole i pirati informatici tra i destinatari. Eric Grosse, capo della sicurezza di Google, ha chiesto agli utenti del servizio Gmail - oltre duecento milioni in tutto il mondo - di rafforzare le precauzioni, cambiare la password e scegliere un codice più incisivo.

Facebook sblocca gli shortener url Ow.ly come misura di sicurezza

Facebook aveva bloccato temporaneamente gli URL abbreviati con il dominio utilizzato da Ow.ly HootSuite, probabilmente in risposta al worm Ymbot.a distribuito in un link di Ow.ly che girava su Facebook e scoperto da TrendMicro.

Il worm ha accorciato URL conteneva la stringa di query Facebook "? = Www.facebook.com / photo.php", che poteva ingannare gli utenti pensando che stavano visitando una pagina Facebook. Tutti i link Ow.ly su Facebook, legittimi e malicious, avevano portato al blocco temporaneo del sito, visualizzando su Facebook una pagina di errore.

Quando è stato chiesto di commentare, Caroline Ghiossi socio di Facebook, ha detto che: "Come abbiamo recentemente spiegato in un post sul blog, gli spammer spesso cercano di nascondere i loro legami maligni dietro shorteners URL come TinyURL o bit.ly, e in rari casi, si può bloccare temporaneamente tutto l'uso di uno specifico shortener. 

Quando siamo avvisati della presenza di uno di questi siti, ci operiamo immediatamente per aggiungerli a una blacklist e prevenire così il diffondersi di post sulla bacheche o messaggi che puntano ad essi. Impedire agli utenti di raggiungere i siti pericolosi attraverso Facebook bloccandone i collegamenti è giusto, ma non ci sembra giusto la disabilitazione di un intero shortener".

"Non possiamo fornire tutti i dettagli di come i nostri sistemi antispam lavorano", ha continuato Ghiossi, " perché se lo facessimo, gli spammer potrebbero cercare di aggirare l'ostacolo. Tuttavia, sono progettati per rilevare automaticamente un comportamento sospetto, bloccare e mettere in guardia la persona invitandola a rallentare nel suo comportamento".

Gli utenti di Facebook devono prestare comunque attenzione agli URL accorciati e Facebook deve affrontare la questione, tracciando una la linea di demarcazione tra tutela degli utenti e l'offerta d'un servizio coerente e affidabile.

Via: Inside Facebook