Maggiore durata della batteria Android con Battery Life di Kaspersky

Android ha spesso una cattiva reputazione per la breve durata della batteria. Gli utenti effettuano un vero e proprio lavoro di routine per raggiungere la fine di una giornata con la batteria carica. Questo può accadere dopo un giorno di intenso lavoro con il proprio dispositivo. In viaggio, in particolare, gli utilizzatori sanno quanto sia importante allungare la vita della batteria. Kaspersky Lab, azienda specializzata in soluzioni di sicurezza e antivirus, ha presentato un nuovo prodotto per gli utenti di dispositivi Android: Battery Life. Come dice il nome stesso, lo scopo di questa applicazione gratuita è quella di estendere efficacemente l’autonomia delle batterie utilizzate nei dispositivi Android™.

Pericolosa falla 0-day in Flash Player, Adobe rilascia patch correttiva

Sulla scia dell'annuncio di Microsoft su una grave vulnerabilità in Internet Explorer, è arrivato il bollettino APSB14-13 di Adobe riguardo una falla 0-day in Flash. L'exploit sfrutatto in natura e identificato dal codice CVE-2014-0515, si trova nel componente Pixel Bender, progettato per il video e l'elaborazione delle immagini. A metà aprile gli esperti dei Kaspersky Lab hanno rilevato due nuovi exploit SWF. Dopo alcune analisi dettagliate - si legge sul sito di Securlist - era evidente che si trattava di vulnerabilità di sicurezza mai conosciute prima. 

I laboratori di Kaspersky hanno ricevuto un campione del primo exploit il 14 aprile scorso, mentre un campione del secondo è arrivato due giorni dopo, il 16 aprile. Il primo exploit  è stato inizialmente registrato dal Kaspersky Security Network (KSN) il 9 aprile, quando è stato rilevato da una firma euristica generica della tecnologia brevettata di Kaspersky. Ci sono stati numerosi rilevamenti successivi, sottolineano da Kaspersky. Secondo i dati del KSN, questi exploit sono stati archiviati come movie.swf e include.swf a un sito infetto. 

L'unica differenza tra i due pezzi di malware sono i loro shellcodes, spiegano gli esperti di Kaspersky. Va notato che il secondo exploit (include.swf) non è stato rilevato usando la stessa firma euristica come la prima, perché conteneva un shellcode unico. Ogni exploit arriva come file video in flash spacchettato. Il codice Action Script all'interno non era né offuscato né criptato. Come avviene di solito con questo tipo di exploit, la prima fase è uno spray heap, per preparare la memoria dinamica allo sfruttamento della vulnerabilità. 

Un frammento del codice Pixel Bender vulnerabile (i dati nella casella rossa vengono modificati in base alla versione del sistema) - credit: Securlist

Entrambi gli exploit sono stati collocati sul sito del Ministero della Giustizia siriana (http://jpic.gov.sy/), in una pagina di discussione aperta alle opinioni dei cittadini. "Ad oggi, 28 aprile, il numero di rilevamenti da parte dei nostri prodotti ha superato 30. Sono stati individuati 7 sui pc degli utenti unici, tutti in Siria, che non è sorprendente, considerando la natura del sito. È interessante notare che tutti gli utenti attaccati erano entrati nel sito web utilizzando varie versioni di Mozilla Firefox", ha specificato il ricercatore Vyacheslav Zakorzhevsky. 

Adobe ha rilasciato gli aggiornamenti di sicurezza per Adobe Flash Player 13.0.0.182 e versioni precedenti per Windows, Adobe Flash Player 13.0.0.201 e versioni precedenti per Macintosh e Adobe Flash Player 11.2.202.350 e versioni precedenti per Linux. Questi aggiornamenti riguardano vulnerabilità che potrebbero consentire a un utente malintenzionato di assumere il controllo del sistema interessato. Per verificare la versione di Adobe Flash Player installata sul sistema, accedere alla pagina Informazioni su Flash Player. 

Flash Player 13.0.0.182 installato con Google Chrome verrà aggiornato automaticamente alla versione più recente di Chrome, che comprenderà Flash Player 13.0.0.206 per Windows, Macintosh e Linux. Flash Player 13.0.0.182 installato con IE 10 sarà automaticamente aggiornato alla versione più recente di IE 10, che comprenderà Flash Player 13.0.0.206 per Win 8.0. Flash Player 13.0.0.182 installato con IE 11 sarà automaticamente aggiornato alla versione più recente di IE 11, che comprenderà Flash Player 13.0.0.206 per Win 8.1.

Kaspersky Lab lancia mappa mondiale cyber minacce in tempo reale

Kaspersky Lab ha lanciato la Cyber-Map, una mappa interattiva delle minacce che visualizza in tempo reale gli incidenti che riguardano la sicurezza informatica a livello mondiale. I tipi di minacce comprendono gli oggetti nocivi rilevati durante le scansioni al momento dell’accesso e on-demand, le rilevazioni antivirus in e-mail e Web oltre agli oggetti individuati dai sotto-sistemi di rilevamento delle intrusioni e delle vulnerabilità.

Nel panorama attuale delle minacce informatiche, bastano solo pochi minuti per diffondere nuove applicazioni maligne o spam. L’infrastruttura basata sul cloud di Kaspersky Lab distribuita a livello globale - Kaspersky Security Network (KSN) - aiuta le soluzioni di Kaspersky Lab a ricevere informazioni sui nuovi file sospetti e altre minacce quasi nel momento in cui appaiono, migliora le prestazioni di alcuni componenti di protezione e riduce il rischio di falsi positivi.

I meccanismi interni di KSN riepilogano i dati inviati automaticamente da migliaia di dispositivi protetti i cui utenti hanno acconsentito a condividere le informazioni su tutti i programmi sospetti che incontrano. Dopo aver confrontato il comportamento del file su diversi computer, verificato in un database di centinaia di migliaia di applicazioni legittime e utilizzato algoritmi euristici, il sistema emette un verdetto preliminare riguardo al fatto che l'oggetto sia dannoso o meno.

Se è dannoso, l'accesso all'oggetto viene prontamente bloccato per tutti gli altri utenti di Kaspersky Lab, evitando così un'epidemia. KSN possiede le più recenti informazioni su incidenti di sicurezza a cui ora si aggiunge una mappa del mondo in tempo reale in modo che chiunque possa visualizzare l'ampia varietà di minacce presenti e la velocità con cui si diffondono. Gli utenti possono far ruotare il globo e zoomare in qualsiasi parte del mondo per ottenere uno sguardo più da vicino del panorama locale delle minacce.

Le diverse tipologie di minacce rilevate in tempo reale sono contrassegnate con diversi colori. L'utente può decidere se visualizzare o meno sullo schermo una descrizione di ciascuna minaccia. Sono presenti pulsanti di condivisione sui siti dei social network e altri per modificare il colore dello sfondo, la lingua dell'interfaccia e la modalità di visualizzazione (mappa piatta o globo rotante). È inoltre disponibile un collegamento per controllare se un computer è stato infettato da software dannoso.

Per controllare gratuitamente il proprio Pc ed evitare ulteriori contaminazioni, fare clic su "Am I infected?". "Ogni giorno Kaspersky Lab gestisce più di 300.000 oggetti dannosi. Tre anni fa la cifra era solo di 70.000 ma le tecnologie antivirus sono cambiate e non abbiamo alcun problema a far fronte a questo enorme flusso di traffico", ha commentato Denis Zenkin, Head of Corporate Communications di Kaspersky Lab."Da dove provengono ora gli attacchi? Dove gli utenti cliccano su link maligni più spesso? Quali tipi di malware sono i più diffusi?"

"Queste sono il genere di domande poste da molti utenti. La nostra nuova mappa del panorama delle minacce informatiche permette a tutti di vedere la situazione delle attività informatiche in tempo reale e provare come ci si sente ad essere uno dei nostri esperti", conclude Zenkin. La mappa interattiva del mondo informatico è disponibile all’indirizzo http://cybermap.kaspersky.com. Per visualizzarla correttamente il browser deve supportare WebGL.

Kaspersky Lab è la più grande azienda privata del mondo che produce e commercializza soluzioni di sicurezza per gli endpoint. Nel corso dei suoi 16 anni di storia, Kaspersky Lab è stata un pioniere nella sicurezza IT, offrendo al mercato soluzioni di sicurezza IT per la protezione di utenti finali, Piccole e Medie Imprese e grandi aziende. Kaspersky Lab, la cui holding è registrata in Gran Bretagna, opera in 200 paesi e protegge oltre 300 milioni di clienti in tutto il mondo. Per ulteriori informazioni: www.kaspersky.com/it.

Fonte: Kaspersky

Kaspersky Lab rilascia app gratuita Safe Browser per Windows Phone

Kaspersky Lab ha annunciato il rilascio di  Kaspersky Safe Browser, un'applicazione gratuita che ha lo scopo di salvaguardare il consumatore durante la navigazione in Internet sui dispositivi iOS di Apple, e ora anche sul sistema operativo mobile di Microsoft per Windows Phone. L'applicazione è disponibile per il download sia dall'Apple iTunes Store che dal Windows Phone Store.

La nuova soluzione offre una protezione contro gli attacchi informatici che possono verificarsi quando i consumatori navigano in Internet dai propri dispositivi mobili. Kaspersky Safe Browser blocca i link ai siti di phishing e altre risorse Web-based che possono essere pericolose per i consumatori. Secondo una ricerca condotta da B2B, lo scorso anno un utente Internet su tre ha ricevuto messaggi con link di phishing. L'applicazione può anche filtrare i contenuti in base ai criteri selezionati dall'utente sulla base di 17 categorie di filtro dei contenuti predefinite. 

Di conseguenza, i consumatori possono bloccare automaticamente i siti Web non appropriati, materiale contenente violenza o profanità, siti di giochi, social network, chat, forum e altro ancora. L'applicazione fornisce anche una protezione in tempo reale dalle minacce Web note ed emergenti basate su dati che riceve dal Kaspersky Security Network (KSN). KSN elabora le informazioni sulle minacce consegnati dagli utenti dei prodotti di sicurezza Kaspersky Lab di tutto il mondo.

La nuova applicazione è compatibile con i dispositivi Apple con iOS 5 e versioni successive, e Windows Phone 8. Victor Yablokov, Head of Mobile Product Line di Kaspersky Lab, ha commentato: "Gli smartphone stanno diventando una parte essenziale della vita moderna e la navigazione web è una delle caratteristiche più utilizzate che accomuna gli usi più disparati dei moderni dispositivi. Tuttavia, anche l’utente più esperto può, talvolta, fare fatica a distinguere i siti fasulli da quelli reali". 

"L'applicazione Kaspersky Safe Browser per Windows Phone è stata realizzata proprio per aiutare gli utenti fornendo una protezione automatica contro i siti fraudolenti e impropri". Alexey Chikov, Product Manager for UCP & Mobile Products, ha commentato: "Un certo numero di utenti dei prodotti Apple credono che i loro dispositivi sono immuni agli attacchi informatici. Questo falso senso di sicurezza rende più facile per i criminali informatici di eseguire i loro piani. Kaspersky Safe Browser per iOS protegge gli utenti dai contenuti pericolosi ogni volta che vanno online".

L'applicazione Kaspersky Safe Browser per Windows Phone estende ulteriormente il portfolio dei prodotti Kaspersky Lab per le piattaforme mobile, che attualmente include la soluzione di sicurezza Kaspersky Internet Security per Android progettata per gli smartphone e per i tablet basati appunto sul sistema operativo Android, così come l'applicazione Kaspersky Safe Browser per iOS rilasciata nell'ottobre 2013. Kaspersky Lab è il più grande fornitore a capitale privato al mondo di soluzioni per la protezione degli endpoint. Per saperne di più www.kaspersky.com/it.

Fonte: Kapsersky

Oltre la metà degli utenti Android non protegge il proprio dispositivo

Secondo una ricerca condotta da B2B International e Kaspersky Lab durante l’estate 2013, oltre il 50% degli utenti che possiedono smartphone e tablet basati su Android, non utilizzano alcun software di sicurezza per proteggere i dispositivi contro le minacce informatiche. Allo stesso tempo, Android per molto tempo è stata la piattaforma più comune tra gli utenti e il mezzo principale di diffusione dei malware. 

Solo il 40% degli utenti che utilizzano smartphone e il 42% dei proprietari di tablet che hanno partecipato all'indagine, hanno dichiarato di aver installato una soluzione di sicurezza sui propri dispositivi. Gli altri intervistati fanno affidamento esclusivamente sulle funzionalità di protezione integrate nel sistema operativo o si fidano del proprio buonsenso per proteggerli. Allo stesso tempo, per i criminali informatici Android è il principale obiettivo tra tutte le piattaforme mobile. 

Secondo il servizio cloud di Kaspersky Lab, Kaspersky Security Network, che contiene i dati sulle minacce informatiche più diffuse, il 99% dei campioni malware attuali che colpiscono i dispositivi mobile sono stati sviluppati appositamente per la piattaforma Android. Questa minaccia è in crescita: gli specialisti di Kaspersky Lab hanno individuato 35.000 campioni nocivi durante tutto il 2012, mentre il dato del primo semestre 2013 è stato di oltre 47.000.

Ci sono due ragioni principali per cui i criminali informatici sono interessati alla piattaforma Android: popolarità e funzionalità. Un programma nocivo può infatti inviare messaggi di testo da uno smartphone a numeri a pagamento e in questo modo rubare soldi dal conto dell’utente. Lo smartphone può essere trasformato in un dispositivo per lo spionaggio, che può fornire ai truffatori informazioni sul proprietario del dispositivo tra cui tutte le chiamate, la corrispondenza, le password dei social network e i conti di e-pay. 

Esiste un altro serio rischio che può avere conseguenze spiacevoli:  l'alta probabilità per i dispositivi di essere persi o rubati. Per molte persone gli smartphone e i tablet sono diventati lo strumento principale su cui archiviare le proprie foto e video, la corrispondenza con amici e familiari, i documenti legati all’ambito lavorativo e altre informazioni strettamente personali. Per tutti questi motivi, si consiglia agli utenti di dispositivi basati su Android di proteggere il proprio smartphone e tablet con una soluzione di sicurezza di alta qualità.

Risolvere i problemi di Android

Kaspersky Lab ha sviluppato Kaspersky Internet Security for Android, una soluzione avanzata per proteggere smartphone e tablet basati su Android. Questa soluzione integra tecnologie all’avanguardia per individuare le minacce informatiche basate su database antivirus, che ricevono gli aggiornamenti ogni volta che un nuovo campione di malware o un link pericoloso viene identificato da Kaspersky Security Network. 

Il prodotto Kaspersky Lab comprende una serie di meccanismi intelligenti, che rilevano in maniera proattiva anche le più recenti minacce, monitorando il loro comportamento. I dati personali archiviati sul dispositivo sono protetti con l’aiuto di funzionalità in grado di nascondere i contatti privati, le chiamate e i messaggi di testo. Se il dispositivo viene perso o rubato, Kaspersky Internet Security for Android ha un set di meccanismi dedicato, che impedisce ai truffatori di accedere a queste informazioni.

La versione gratuita contiene una funzionalità antivirus di base (attivazione della scansione semplificata) e tutti le funzionalità di gestione da remoto. Utilizzando il sistema di acquisto integrato, gli utenti possono effettuare l'aggiornamento al livello Premium che, oltre alla funzionalità gratuita, fornisce funzionalità antivirus avanzate, comprese le scansioni automatiche di ogni applicazione scaricata, la protezione in tempo reale contro le minacce emergenti e la protezione web per combattere gli attacchi di phishing. 

La versione a pagamento include anche funzionalità per gestire le informazioni personali, compresa la possibilità di nascondere i contatti, le chiamate, i messaggi e la relativa cronologia da occhi indiscreti. Il prodotto tiene conto anche dell'eventuale smarrimento o furto del dispositivo: grazie alla tecnologia Anti-Theft Web Management di Kaspersky l'utente può bloccare a distanza i dispositivi rubati o smarriti. Kaspersky Internet Security for Android è disponibile sul sito ufficiale di Kaspersky Lab e su Android Apps di Google Play.

Fonte: Kaspersky

1 attacco di phishing su 5 colpisce organizzazioni finanziarie e banche

Un attacco di phishing su cinque, registrato tra maggio 2012 e la fine di aprile 2013, ha avuto come obiettivo banche e altre organizzazioni finanziarie. Questo dato emerge da una ricerca sull’evoluzione delle minacce di phishing condotta dagli esperti di Kaspersky Lab, utilizzando i dati raccolti grazie alla soluzione Kaspersky Security Network basata sul cloud. 

Secondo Kaspersky Lab, il 20,64% di tutte le minacce di phishing registrate nel periodo compreso tra maggio 2012 e aprile 2013 miravano ai conti delle banche e alle varie organizzazioni finanziarie in tutto il mondo. Il dato ricevuto dal Kaspersky Security Network è stato indirettamente confermato dalle banche: secondo i risultati di un’indagine globale condotta nella primavera 2013 da B2B International insieme a Kaspersky Lab, infatti, circa il 37% di tutte le banche intervistate hanno dichiarato di essere state colpite almeno una volta da attacchi di phishing, durante i precedenti 12 mesi. 

Non sorprende che l’online banking e l’e-commerce siano l’obiettivo preferito dai criminali: anche da un attacco condotto con successo sulle pagine dei motori di ricerca, dei social network o dei servizi di email si possono ottenere informazioni relative ai dati personali. I criminali informatici devono trovare acquirenti interessati a queste informazioni, ma utilizzando con successo false pagine che riproducono servizi di online banking o pagine di shopping online è facile arrivare ai conti correnti degli utenti. 

Nonostante la crescita esponenziale degli attacchi di phishing, è sufficiente installare un prodotto di sicurezza con le funzionalità necessarie per proteggere anche gli utenti più inesperti durante le operazioni finanziarie online. I prodotti consumer di Kaspersky Lab, come Kaspersky Internet Security e Kaspersky PURE, proteggono le operazioni finanziarie online attraverso l’implementazione della tecnologia Safe Money, che è stata sviluppata studiando le  tecniche utilizzate dai truffatori per colpire i servizi di banking online e shopping online.

Safe Money integra tra le numerose funzionalità anche una sicurezza anti-phishing avanzata. Ad esempio, impedisce l'esecuzione nel browser di qualsiasi codice potenzialmente pericoloso, proteggendo così l'utente da attacchi XSS e tentativi di download automatici del malware da un sito infetto. Inoltre, controlla che gli utenti accedano solo a siti legittimi, grazie al database costantemente aggiornato di siti web affidabili e di URL di phishing. 

Allo stesso tempo, i meccanismi euristici integrati nei prodotti Kaspersky Lab possono rilevare efficacemente collegamenti nocivi, anche se non sono inclusi nel database. La tecnologia Safe Money è stata introdotta nel 2012 come parte integrante di Kaspersky Internet Security 2013. Da allora, i suoi vantaggi sono stati apprezzati da milioni di utenti in tutto il mondo.

Fonte: Kaspersky

Cyberspionaggio, Kaspersky Lab scopre campagna globale NetTraveler

Gli esperti di Kaspersky Lab hanno pubblicato oggi un nuovo report relativo a "NetTraveler", una famiglia di programmi nocivi utilizzati da gruppi di caratura APT per infettare più di 350 vittime di alto profilo in 40 diversi paesi. Il gruppo NetTraveler ha infettato vittime sia nel settore pubblico che privato, comprese istituzioni governative, ambasciate, l'industria petrolifera e del gas, centri di ricerca, aziende che operano nel settore militare e diversi attivisti.

Kaspersky Lab, brevettate due nuove tecnologie a protezione degli utenti

Kaspersky Lab ha brevettato due nuove tecnologie che offrono la protezione degli utilizzatori più efficace contro una vasta gamma di minacce informatiche. I nuovi brevetti includono descrizioni di un metodo per la compilazione dinamica di un database anti-virus che soddisfa le esigenze degli utenti, così come un sistema decisionale per assegnare un livello adeguato minaccia per varie applicazioni, sulla base di valutazioni degli utenti.

In Russia, Kaspersky Lab ha registrato Patent No. 2449360, che descrive il sistema e il metodo utilizzato per compilare un database antivirus parametri di corrispondenza di un personal computer. Questo metodo, sviluppato da Andrey Dukhvalov, permette di ridurre la dimensione di un database antivirus semplificando per un utente specifico basato su un insieme di parametri.

Ad esempio, i dati circa la posizione dell'utente può essere utilizzato per mettere insieme una serie di minacce che sono attivi in ​​quella regione. Database antivirus vengono compilati dinamicamente e tener conto di tutte le informazioni ottenute da parte dell'utente, che a sua volta permette di proteggere efficacemente il computer dell'utente contro le minacce più rilevanti senza alcun danno per le prestazioni del computer.

Un secondo brevetto - No. 8209758 - è stato registrato negli Stati Uniti e descrive un sistema e metodo per la classificazione del software antivirus di un utente in base alla loro esperienza di sicurezza informatica. Le informazioni da parte degli utenti esperti potranno contribuire a rafforzare l'efficienza del sistema nuvoloso di Kaspersky Security Network, dove si fa i dati relativi le nuove minacce a disposizione non solo dalla società ai propri clienti, ma anche viceversa.

L'esperienza dell'utente è valutata sulla base di una combinazione di parametri, alcuni dei quali comprendono la frequenza delle rilevazioni minaccia software antivirus, l'unicità delle minacce che vengono rilevati, il numero di minacce che vengono rilevate e bloccate, ad esempio, dopo una soluzione antivirus è installato. Questa tecnologia valuta anche la misura in cui gli utenti di personalizzare il software antivirus se stessi, sia che utilizzino o meno le impostazioni di sicurezza predefinite, e così via.

Se la soluzione antivirus determina che un certo programma è sospetta e richiede la decisione dell'utente, un verdetto sul suo livello di esperienza sarà trasferito al sistema nuvola insieme ai dati sulla decisione dell'utente. In questo modo, le decisioni prese dagli utenti esperti potranno trasportare più peso rispetto a quelle prese dagli utenti meno esperti, aiutando a migliorare l'efficacia complessiva del sistema di sicurezza. Attualmente, Kaspersky Lab detiene oltre 110 brevetti di tecnologia avanzata in Russia, Stati Uniti, Europa e Cina.

Via: Kaspersky Lab

AV-Comparatives: livello Advanced+ per Kaspersky Anti-Virus 2011

Kaspersky Lab, leader nello sviluppo di soluzioni per la sicurezza informatica e la gestione delle minacce IT, rende noto che il suo Kaspersky Anti-Virus 2011 si è guadagnato il livello di rating "Advanced+" in seguito a un test retrospettivo condotto da AV-Comparatives. Il prodotto ha ottenuto inoltre un risultato simile nell'ambito di un test "on-demand" effettuato contemporaneamente a quello retrospettivo sempre da AV-Comparatives. Per quanto riguarda la procedura retrospettiva, sono state testate e confrontate tra loro 12 soluzioni di vari produttori.