Phishing Apple: email truffa richiede aggiornamento dati ID utente

Un vasto attacco di phishing è scoppiato a partire dal giorno di Natale, attraverso e-mail inviate con il tema "Apple update your Billing Information" (Aggiornare le informazioni di fatturazione Apple). "Questa e-mail ben congegnata potrebbe ingannare molti nuovi utenti Apple, specialmente quelli che hanno trovato un iPhone, iPod o iMac sotto il loro albero di Natale, e configurato gli account di iTunes Store o il Mac App Store per la prima volta", spiega Intego con un post sul blog. I messaggi affermano di provenire da "appleid@id.apple.com.". Ecco come appare il contenuto:

Se si fa clic sul link nel messaggio, si viene portati ad una pagina di accesso realistica, poi, dopo aver inserito il proprio ID Apple e la password, verrà visualizzata una pagina che chiede di aggiornare il conto del proprio profilo, in particolare immettendo i dati della carta di credito. Ancora una volta, questa pagina sembra realistica, e molti degli elementi in essa contenuti sono tratti da pagine Web di Apple. Quindi come si fà a sapere che questa è un phishing e-mail? La prima regola è quella di spostare il cursore sul link nel messaggio e attendere un suggerimento pop-up:

Come si può vedere, l'URL visualizzato non è un indirizzo apple.com, ma piuttosto un indirizzo numerico (la prima parte dell'indirizzo è offuscata). Alla fine dell'URL vi è una pagina chiamata apple.htm, che potrebbe ingannare la gente, ma non è questo ciò che è importante. Guardare sempre guardare la parte destra dopo l'http:// nell'URL: se non è something.apple.com (potrebbe essere www.apple.com, store.apple.com, o altro), allora è falsa. Lo scorso novembre e-mail spingevano i destinatari a cliccare su un link che apriva un sito web dove si chiedeva agli utenti di rivelare il proprio nome utente e password di iTunes.

MAC Defender, il finto antivirus individuato da Intego per Mac OS X

Intego ha scoperto un falso programma antivirus denominato MAC Defender, che colpisce gli utenti Mac tramite attacchi di avvelenamento SEO (siti web creati che approfittano dei trucchi per l'ottimizzazione dei motori di ricerca ed ottenere la comparsa di siti dannosi in cima ai risultati di ricerca). Quando un utente fa clic su certi link dopo aver effettuato una ricerca su un motore di ricerca come Google, vengono inviati a un sito Web che visualizza una falsa schermata di Windows con un'immagine animata che mostra una scansione malware, una finestra indica quindi l'utente che il loro computer è infetto.

Koobface minaccia gli utenti di MAC OS X

I ricercatori di sicurezza di Intego hanno individuato la prima versione del malware Koobface che ha come obiettivo gli utenti Mac OS X su Facebook, MySpace e Twitter. "Questa minaccia è una versione del worm Koobface per Mac OS X , che fa parte di un attacco multi-piattaforma tramite un applet Java maligno", secondo gli esperti di Intego. Questa nuova variante di Koobface, si sta diffondendo tramite i link nei messaggi sui siti come Facebook, MySpace e Twitter, per tentare di ingannare gli utenti Mac OS X. Secondo Intego, questi siti tentano di caricare una applet Java. 

Non vi è alcun infezione automatica in quanto gli utenti sono avvisati tramite l'allarme Java dello standard di sicurezza di Mac OS X. Gli utenti possono negare o consentire l'accesso applet al proprio computer. Se si fa clic su Nega, l'applet non funziona, e non si verifica l'infezione. Se si fa clic su Consenti, tuttavia, l'applet viene eseguita, e tenterà di scaricare i file da uno o più server remoti. Se i file vengono scaricati, saranno memorizzati in una cartella invisibile (.Jnana) nella cartella home dell'utente corrente.

Questi file contengono elementi progettati per infettare i Mac OS X, Windows e Linux. L'applet Java dovrebbe anche scaricare un programma di installazione che viene avviato e tenta di installare il malware. Intego ha la prova di infezioni di diversa natura. Potenzialmente, se si installa correttamente, funziona allo stesso modo del worm Koobface in esecuzione su Windows. Si esegue un server Web locale e un server IRC, agisce come parte di una botnet, agisce come un cambio DNS, e può attivare una serie di altre funzioni, sia attraverso il file di installazione iniziale o altri file scaricati successivamente.  

Si diffonde inviando messaggi sui siti di social networking citati, generalmente cercando di convincere la gente a cliccare su un link per visualizzare una sorta di video. La minaccia è di basso livello, tuttavia, gli utenti Mac dovrebbero essere consapevoli del fatto che questa minaccia esiste, e che probabilmente questo cavallo di Troia Koobface, la cui nuova variante è denominata OSX /Koobface.A può diventare un problema futuro per Mac.

Via: Intego