Aza Raskin ci porta a conoscenza di una nuova tipologia di attacco hacker, il “Tabnabbing”. E’ importante specificare prima di tutto che l’attacco funziona solo se l’utente “vittima” è solito utilizzare più schede durante la sua navigazione online, poiché il Tabnabbing sfrutta proprio questa vulnerabilità “umana”.

Come funziona? La vittima riceve un link(ultimamente un hacker potrebbe sfruttare un social network per propagare l’infezione) ad una pagina web, la quale successivamente, ad insaputa della vittima(che è nel frattempo è occupata nella navigazione tramite altre schede, la reindirizza su una pagina simile ad un servizio noto alla vittima(banche online, email, etc…). Pertanto tornando sulla scheda del sito attaccante, non si ricorderà più che quella deriva dal link inviatole dall’attaccante, potrà pensare che aveva aperto tale pagina senza aver ancora effettuato l’accesso. I dati inseriti in questa pagina verranno inviati direttamente all’attaccante, mentre la vittima verrà reindirizzata sul sito reale in modo che non si accorga di essere stata derubata dei dati d’accesso.

Ecco un video d’esempio che illustra come funziona la tecnica:

Fonti: Aza Raskin, http://www.azarask.in/blog/post/a-new-type-of-phishing-attack/

Related posts:

1. 12 lezioni per diventare un hacker

SpyBot è un programma free, che consente di eliminare in maniera piuttosto semplice tutti i file spia presenti nel nostro computer, che permetterebbero al creatore dello spyware di ricevere informazione su ciò che visitiamo su internet, senza che noi ce ne accorgiamo; infatti lo spyware viene attivato proprio da noi. Proprio così; perciò fate ben attenzione prima di installare un programma prelevato da internet, perchè potrebbe essere uno spyware sotto forma di un’innocuo software. In questo momento è arrivato alla versione 1.6.2.46 del programma.

SpyBot è un Antispyware creato da un programmatore tedesco, funzionante sul sistema operativo Windows, ad iniziare da Windows 95.

Il programma è semplicissimo da usare, in quanto una volta cliccato sull’icona, basterà cliccare sul pulsante di scansione, ed esso incomincerà la propria ricerca all’interno del proprio computer.

Sicuramente un punto negativo di questo famoso programma è l’interfaccia grafica, troppo poco curata, e che non invoglia l’utente medio ad usarlo, anche se SpyBot è molto apprezzato dagli stessi hacker che creano questi file spia, e da molte riviste informatiche importanti. Da ricordare comunque che esistono varie skin di tutti i gusti e per ogni soggetto, così da poter abbellire in qualche modo il programma.
Sicuramente, per prevenire eventuali nuovi pericoli, come ogni altra cosa del resto, bisognerà scaricare gli aggiornamenti.
Esso, come detto in precedenza, è molto facile da utilizzare, e le sue funzioni sono molteplici.

Cosa fa?

• Rimuove i problemi causati dai cookie (cioè delle traccie che noi lasciamo per internet)
• Rimuove i cookie lasciati, e svuota le cache dei Browser Web
• Pulisce i Browsers Web dagli spyware
• Risolve i problemi al registro di Windows
• E’ ingrado di bloccare dialer(piccoli programmi che creano una rete internet accessibile ad altri computer) in tempo reale
• Permette di bloccare molti siti porno e pubblicità che appaiono all’impeovviso
• Un po come il Task Manager, permette di visualizzare i processi attivi sulla macchina

Related posts:

1. Rising PC Doctor, per pulire dischi e chiavette usb da malware e virus

Avast è un comodo antivirus gratuito, e molto leggero in fatto di spazio occupato (solamente 40MB), prodotto dalla Alwil software molto usato dagli utenti della Microsoft.

Pur essendo Avast un software gratuito, e questo ci fa pensare che non sia all’altezza degli altri suoi colleghi, ma non è proprio così.
In questo momento, la versione 5.0.418 del software, nel quale si può scegliere quale più si preferisce; oltre la versione gratuita, ne esistono due a pagamento, una corrispondente alla precedente versione del Professional, ed un’altra, nel quale oltre alle funzioni del precedente, contiene in Firewall e l’Antispam.

Le sue funzioni

• Si attiva all’accensione del PC
• Scansiona la posta, e tiene sotto controllo eventuali programmi di messaggistica (MSN, yahoo..)
• Protegge da eventuali attacchi hacker (worm, virus, trojan..)
• Scansiona i file scaricati dalla rete (P2P)
• Controlla i file scritti e letti
• Blocca eventuali script ritenuti pericolosi
• Permette di mettere in quarantena i virus

Le scansioni che effettua

Avast permette di effettuare scansioni di:

• Sistema, scansionando l’intero OS
• File, scansionando un determinato oggetto
• RAM, scansionando la memoria RAM all’avvio del programma

Le novità della versione 5

Nell’ultima versione del software è stata aggiunta una nuova protezione, chiamata analisi comportamentale, che è in grado di rilevare la presenza di nuovi malware, prima sconosciuti dai produttori, e nel caso Avast notasse qualcosa di strano, avviserà l’utente, facendo passare le informazioni alla società
Alwil software, i quali osserveranno in modo più dettagliato il potenziale malware, ed in caso di bisogno, creeranno una “cura” per esso.

Ultima implementazione per gli utenti free, è l’aggiunta della tecnologia euristica, che si divide in:

• Analisi dei file, dove ogni file a cui l’utente o il sistema accede viene analizzato
• File, scansionando un determinato oggetto
• Analisi Comportamentale, della quale abbiamo già parlato prima
• SandBox, nella quale gli antivirus monitorano in un’area protetta un certo programma. Se non accade nulla, esso viene eseguito dal sistema; nel caso contrario, viene eliminato, o messo in quarantena

Inoltre, gli aggiornamenti di Avast sono automatici, perciò non bisognerà perdere molto tempo per entirsi il più sicuri possibili.

Ricorda bene, dopo l’installazione del programma, ci saranno ben 30 giorni di tempo nei quali vi dovrete registrare al sito ufficiale, il tutto gratuitamente.

No related posts.

XpAntiVirus è un anti-spyware fasullo che si comporta in modo molto aggressivo e che usa una tecnica intimidatoria per constringere gli utenti a comprare la licenza FULL. Infatti genera falsi positivi, mostra errori fasulli e security alert inesistenti. Inoltra imposta l’homepage del browser a www.xpantivirus.com, mostra scansioni online di dubbia efficacia, segnala come infettati, file sani e li cancella. Si tratta in sostanza di un grosso antivirus fasullo che si avvicina di più ad un virus.

Per questo motivo è fortemente consigliato un uninstaller che lo rimuove completamente dal sistema (XpAntiVirus Removal Tool). Altrimenti si può rimuoverlo a mano seguendo questi passi:

1. Deregistrare le seguenti DLL:
   Uninstall XP Antivirus 2008.lnk
   XP Antivirus 2008.lnk
   XPAntivirus.url
   XPAntivirus on the Web.lnk
   Uninstall XPAntivirus.lnk
   XP antivirus
   XPAntivirus.lnk
   wininet.dll
   shlwapi.dll
   XPAntivirusUpdate.exe
   XPAntivirus.exe
2. Cancellare le seguenti entry dal registro di sistema:
   HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run\”XP antivirus” = “C:\Program Files\XPAntivirus\XPAntivirus.exe”
   HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run\”XPAntivirus” = “C:\Program Files\XPAntivirus\XPAntivirus.exe”
   HKEY_USERS\Software\XP antivirus
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\XP antivirus_is1
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\XPAntivirusFilter

Related posts:

1. CCleaner, per rimuovere le tracce dal PC

Parlando spesso di sicurezza informatica ho trovato interessante il libro gratuito di Mario Pascucci intitolato "Windows XP in sicurezza". Il libro tratta dei sistemi più usati ed efficaci per proteggere il nostro pc da attacchi informatici di virus, spam o pirati assatanati. Spiega passo passo le contromisure e le strategie alla portata di tutti per proteggere il proprio computer e se stessi dai pericoli che ogni giorno si possono incontrare in Rete.

Il libro è scaricabile gratuitamente in formato PDF direttamente dal sito della casa editrice, Apogeo online. Il libro è di recente pubblicazione (giugno 2007) e conta circa 200 pagine. La lettura è indirizzata ad un pubblico non tecnico e quindi è di facile comprensione.

Gli argomenti trattati sono:

• Conosci il Nemico: problemi noti, e meno noti, di Windows XP
• La difesa del fortino: falle, porte e fossati
• ABC della sicurezza, prevenire è difendere
• Backup, password, filesystem e permessi
• Vietato l’accesso, ovvero ricordarsi di chiudere le porte
• Presidiare le porte: sentinelle e sbarramenti
• Difetti di fabbricazione: l’importanza degli aggiornamenti…
• … ma attenzione alle brutte sorprese (spyware e demolitionware)
• Virus e antivirus, spyware e antispyware: antibiotico, reazioni immunitarie
• Posta elettronica: diffidare, sempre diffidare, del postino
• "Ho seguito tutto, ma è successo lo stesso": la checklist per quando le cose non funzionano

Related posts:

1. 12 lezioni per diventare un hacker
2. Analizzare la rete da una chiavetta USB