ESET rileva ransomware Filecoder.NFR che si finge Google Chrome

Nella prima settimana del 2016 gli internauti italiani sono stati i più colpiti. E’ stato rilevato dai ricercatori di ESET con il nome di Win32/Filecoder.NFR il nuovo ransomware che si distingue dagli altri perché finge di essere il file necessario a eseguire il browser Chrome di Google. Win32/Filecoder.NFR funziona come un "ransomware as a Service" (RaaS) collegato a un server nascosto nella rete TOR (acronimo di The Onion Router, necessario per navigare nel Deep Web). Da lì, i criminali informatici possono scegliere cosa il malware infetterà nel sistema della vittima, quanti bitcoin chiedere come riscatto e quale messaggio intimidatorio mostrare sullo schermo.

Anonymous: attentato Isis sventato a Firenze, Polizia non conferma

Avrebbe dovuto verificarsi a Firenze l'attentato dell'Isis che sarebbe stato sventato da Anonymous. È lo stesso gruppo di hacker che, dopo il video del 28 dicembre, lo afferma in un nuovo videomessaggio. Fonti investigative, come riporta l'Ansa, affermano che i riscontri fatti fino ad ora su tale ipotesi hanno dato esito negativo. Il 28 dicembre Anonymous aveva fatto sapere nel suo videomessaggio di aver sventato un attentato dello Stato islamico in Italia, ma senza indicare la località in cui doveva verificarsi e annunciando "maggiori dettagli presto in un video", che ha reso noto giovedì 31 dicembre. L'obiettivo indicato era il capoluogo toscano, da colpire entro Capodanno.

MarkMonitor, Deep Web e Dark Net: inferi di Internet sono ovunque

Che cos’è il Deep Web o la Dark Net o Tor? Alcuni delle persone sicuramente sanno di che cosa si tratta, ma la maggior parte degli utenti e anche delle grandi aziende purtroppo no. MarkMonitor ha recentemente tenuto un webinar su questo argomento e Jerome Sicard ha preparato una breve nota con alcune nozioni. Circa il 40% della popolazione mondiale utilizza il web per notizie, intrattenimento, comunicazione e una miriade di altri scopi. Eppure, mentre sempre più persone accedono, in realtà troviamo meno dati rispetto a quelli memorizzati online. Questo perché solo un frammento di ciò che conosciamo come il World Wide Web è facilmente accessibile.

Kaspersky individua Onion, ransomware più sofisticato di tutti i tempi

Kaspersky Lab, durante un'indagine svolta recentemente, ha individuato un nuovo modo di implementare il malware di tipo crittografico ransomware - un malware che cripta i dati dell'utente per poi chiedere una sorta di riscatto per la decrittazione. Kaspersky Lab ha definito questo malware "Onion" ransomware perché utilizza la rete anonima Tor (il router "Cipolla") per nascondere la sua natura dannosa e per rendere più arduo il riconoscimento dei criminali che si nascondono dietro a questa campagna di malware ancora in corso.

Heartbleed, milioni di password a rischio per grave falla in OpenSSL

Per milioni di utenti di internet carte di credito, password e dati sensibili sono a rischio da due anni. La colpa è di una falla nel sistema di crittografia "OpenSSL", utilizzato da due terzi dei server per proteggere le transazioni commerciali, le comunicazioni riservate e altri contenuti che dovrebbero rimanere inaccessibili. La minaccia è stata denominata "Heartbleed" (cuore sanguinante), e potrebbe essere stata sfruttata dagli hacker per impadronirsi di una gigantesca mole di dati senza lasciare alcuna traccia.

Il mal funzionamento è stato scoperto da un gruppo di ricercatori finlandesi che lavorano per Codenomicon, società che produce sistemi di sicurezza di Saratoga, California. Insieme a loro anche due ingegneri di Google hanno individuato l'errore. Heartbleed apre una falla nel sistema SSL/TLS (protocolli Transport Layer Security), la cui presenza è identificata da un lucchetto nella barra degli indirizzi del browser e dalla scritta "HTTPS", cioè i simboli che indicano all'utente che la connessione è sicura. 

Il bug Heartbleed consente a chiunque su Internet di leggere la memoria dei sistemi protetti dalle versioni vulnerabili del software OpenSSL. Questo compromette le chiavi segrete utilizzate per identificare i fornitori di servizi e per crittografare il traffico, i nomi e le password degli utenti e il contenuto effettivo. Ciò consente agli aggressori di spiare le comunicazioni, rubare dati direttamente da servizi e utenti, nonché di impersonare servizi e utenti. Nelle loro mani potrebbero essere finiti anche dati sanitari.

Non è ancora chiaro quanti e quali siano i siti Internet interessati dal problema, ma potrebbero essere moltissimi perché la criticità riguarda il sistema più utilizzato in Rete. Tra i sistemi operativi  vulnerabili: Debian Wheezy, Ubuntu 12.04.4 LTS, CentOS 6.5, Fedora 18, OpenBSD 5.3, FreeBSD 8.4, NetBSD 5.0.2 and OpenSUSE 12.2. CVE-2014-0160 è il riferimento ufficiale per questo bug. Secondo i ricercatori lo sfruttamento del bug non lascia traccia di qualsiasi cosa anormale accada ai registri. 

Il bug avrebbe messo a rischio soprattutto Yahoo! Mail, Tumblr e Flickr, ma non è escluso che potrebbero esser stati presi di mira anche Google, Facebook, Amazon e Twitter. L'aspetto più curioso è che si tratta di una falla non recente: risale infatti al 2011, ma è stata scoperta solo Lunedì. E' possibile controllare se un sito è vulnerabile inserendo l'indirizzo Web a questa pagina. Anche se la falla può essere chiusa con un update software, secondo gli esperti ci sono motivi per continuare ad essere preoccupati.

"Credo che nessuna persona che abbia usato questa tecnologia si trovi in una posizione tale da poter dire con certezza che i suoi dati non sono stati compromessi", afferma David Chartier, amministratore delegato della società di sicurezza informatica Codenomicon. Lunedì i ricercatori della società hanno invitato le aziende a cambiare le loro chiavi private di criptazione e chiesto agli utenti della Rete di inserire nuove password, soprattutto per i siti in cui si conservano informazioni sensibili.

"Se avete bisogno di restare anonimi o di avere privacy, fareste meglio a non usare Internet per i prossimi giorni", ha avvertito in un messaggio Tor Project, il sistema di comunicazione anonima. Come spiega Electronic Frontier Foundation (EEF), Heartbleed non è un bug nella progettazione di HTTPS in sé, ma piuttosto il risultato di un semplice errore di programmazione nel software OpenSSL. EEF consiglia di implementare Perfect Forward Secrecy, che protegge i dati cifrati, anche nel caso siano stati intercettati.

Trend Micro e polizia olandese sgominano gang di TorRAT malware

La polizia olandese ha comunicato di aver arrestato quattro persone per aver diffuso il malware TorRAT. Si tratta di un malware indirizzato agli utenti di lingua olandese che sfrutta il Deepweb e il sistema Tor per le comunicazioni di Command and Control (C&C) in modo da non essere rilevato. Il suo obiettivo primario era il furto finanziario dagli account di online banking. Il malware TorRAT punta alla compromissione di un sistema attraverso l’invio di messaggi spam, spesso false fatture, confezionati a dovere, nella lingua tipica del paese e senza riportare errori grammaticali come la maggior parte dei messaggi di spam. 

Per non lasciare tracce ed evitare di essere identificato dai software antivirus, il malware utilizzava un account tormail.org per le comunicazioni email e servizi di crittografia underground. La monetizzazione della frode avveniva tramite la valuta digitale bitcoin, utilizzata anche per riciclare il denaro rubato e per effettuare pagamenti ad altri componenti della gang criminale. Questi processi rendevano molto difficile identificare i cybercriminali ma il Dutch National High Tech Crime Unit (NHTCU) è stato comunque in grado di arrestarli grazie ad alcuni errori commessi dalla banda.

Gli errori della gang di TorRAT: anonimato della rete e tracce nascoste

Gli esperti di Trend Micro ritengono che la gang abbia utilizzato un servizio di crittografia chiamato "SamArt". La cifratura del malware rende molto più difficile l’individuazione da parte dei software antivirus ma se si vuole veramente nascondere la propria identità adottare un tool di terze parti mette a rischio l’anonimato. Un altro errore significativo in questo senso è stato commesso nell'autunno del 2012, quando alcuni dei server C&C anche se su sistemi Tor nascosti sono stati ospitati in un datacenter turco.

Cruciale era per la gang anche affrontare un problema classico: rubare i soldi è la parte più facile, metterseli in tasca e portali via come propri è un pò più complesso. È relativamente semplice manipolare delle transazioni bancarie su un computer infetto ma il riciclaggio del denaro rubato implica un processo che prevede intermediari. La banda olandese avrebbe riciclato denaro attraverso operazioni di bitcoin e persino creato un proprio servizio di scambio bitcoin, FBTC Exchange, che è stato oscurato dopo gli arresti. 

L'acquisto di un servizio di crittografia esterno, l’utilizzo di tormail.org e il reclutare e abusare di intermediari ha esposto i cybercriminali al rischio di essere scoperti da parte dei ricercatori più esperti. Un singolo errore può infatti portare al disfacimento di tutta l'operazione criminale. Se da una parte Tor offre un alto grado di anonimato, inevitabilmente, ad un certo punto, gli attori criminali devono apparire da dietro il sipario di Tor per utilizzare i beni sottratti. Questo fa si che divengano rintracciabili, come conferma anche il recente arresto negli Stati Uniti del gestore di Silk Road, il mercato underground delle droghe illegali. 

Anche se utilizzava Tor, è stato identificato dall'FBI dopo un’indagine approfondita delle tracce e testimonianze lasciate su Internet. Il 1° ottobre scorso, il Federal Bureau of Investigation ha spento l'originale Silk Road e arrestato a San Francisco la sua presunta mente, Ross William Ulbricht, 29 anni, conosciuto online come "Dread Pirate Roberts". Per più di due anni, il sito originale ha consentito agli utenti di acquistare e vendere beni e servizi illegali sul presupposto che essi erano al sicuro dalla legge. Si stima che nel 2012 il volume d’affari di Silk Road si aggirasse intorno al milione e novecento mila dollari al mese.

Fonte: Trend Micro

Google uProxy per fornire Internet senza censura agli attivisti globali

Google inizierà a proteggere le organizzazioni stampa e i gruppi per i diritti umani dai cyber-attacchi, nell'ambito di un nuovo pacchetto di servizi ideato per sostenere la libertà di espressione sul Web. Lo ha annunciata la società, che in una conferenza a New York ha presentato anche una nuova tecnologia chiamata uProxy che consente ai cittadini in alcuni regimi di evitare la censura governativa o i software di sorveglianza per navigare sul Web.

Anonymous OS: giallo sul sistema operativo per hacker basato su Ubuntu

Alcuni componenti di Anonymous, o sedicenti tali, hanno sviluppato una distribuzione di Linux, denominata Anonymous-OS, appositamente dedicata all'hacking e al cracking spiccioli. Ma la voce ufficiale del collettivo smentisce di aver rilasciato la versione personalizzata di Ubuntu e piuttosto avvisa che si tratta d'una versione piena di trojan, malware virus e backdoor. Nel caso specifico, Anonymous-OS viene presentato come un'edizione basata su Ubuntu 11.10, una delle distribuzioni più popolari di Linux, che è a sua volta una variante della Debian e dotata di MATE desktop, un fork di Gnome2 creato per riproporre l'interfaccia precedentemente adottata da Ubuntu.

Op Darknet, Anonymous rivela gli indirizzi IP di 190 presunti pedofili

Circa 190 indirizzi IP di presunti pedofili sono stati pubblicati da Anonymous, nell'ambito dell'Operazione Darknet, accompagnata dalla hashtag Twitter # OpDarknet, che avrebbe lo scopo di censurare la pedopornografia, ma anche di liberare i server che garantiscono l'anonimato da chi li usa "impropriamente". La pubblicazione degli indirizzi IP, che teoricamente permettono di risalire all'identità e all'indirizzo degli utenti a cui corrispondono, è solo l'ultimo atto di questa battaglia moralizzatrice, che ha già prodotto nelle scorse settimane l'oscuramento di una quarantina di siti pedoporno tramite server Freedom Hosting, tra cui quello chiamato Lolita City, via attacco DDoS.

Naviga in anonimato con Tor e migliora il grado della web protection

Tor è uno strumento utile a tutte quelle organizzazioni e persone che vogliono migliorare il grado di protezione e sicurezza in Internet. Tor (The Onion Router) viene usato per rendere anonima la navigazione e la pubblicazione su internet, l'instant messaging, IRC, SSH e altro ancora. Tor offre anche una piattaforma con la quale gli sviluppatori di software possono costruire nuove applicazioni con caratteristiche di anonimato, protezione, sicurezza insite in Tor. Questo software mantiene la privacy sia l'origine che alla destinazione dei dati e delle persone che vi accedono. Con Tor browser, quindi, è possibile rendere più complicata l'intercettazione di info durante la navigazione web.