Malware fileless impiega app Web per trasformare PC infetti in proxy

Migliaia di computer Windows in tutto il mondo sono stati infettati da un nuovo ceppo di malware che scarica e installa una copia del framework Node.js per convertire i sistemi infetti in proxy ed eseguire frodi tramite clic. Il malware, denominato da Microsoft come "Nodersok" mentre Cisco Talos lo ha definito "Divergent", è stato individuato per la prima volta durante l'estate, distribuito tramite annunci dannosi che scaricano forzatamente dei file HTA (applicazione HTML) sulle macchine delle vittime. Gli utenti che eseguono questi file HTA avviano un processo di infezione in più fasi che coinvolge script Excel, JavaScript e PowerShell che al termine scaricano e installano il malware.

Kroll Ontrack: restore SQL veloce con PowerControls per SQL Server

Una nuova estensione dello strumento per il restore dei dati di Kroll Ontrack affronta uno dei più grossi grattacapi con cui hanno a che fare i Database Administrator (DBA) in SQL. Kroll Ontrack, leader nell’offerta di soluzioni e servizi di recupero dati, cancellazione sicura e computer forensics, ha annunciato l’ampliamento della propria pluripremiata suite Ontrack® PowerControls™ come tool di ricerca e restore granulare per Microsoft® SQL Server®. Il tool è una risposta diretta al feedback dei clienti, i quali sostengono che ripristinare tabelle SQL da backup o snapshots sia una richiesta frequente, che può causare diverse ore di interruzione al giorno.

G DATA: nuovi pericoli dai disposiviti USB, tool gratuito di protezione

Il malware che infetta i computer quando uno stick USB manipolato viene connesso al PC è già in circolazione da diversi anni. I ricercatori del Berlin Security Research Labs (SRLabs) hanno però scoperto un nuovo metodo di infezione mai osservato prima d’ora. Questo nuovo tipo di attacco è stato dimostrato alla Black Hat Hacker Conference di Las Vegas all’inizio di agosto: il firmware su un dispositivo USB può essere cambiato in modo tale che questi possa spacciarsi per qualsiasi tipo di dispositivo una volta connesso.