Angolo di cielo

registrato su http://www.siticattolici.it/ e su http://www.noicattolici.it/







Tutti gli orari sono UTC + 1 ora [ ora legale ]

Accedi alla Versione Mobile



Apri un nuovo argomento Rispondi all’argomento  [ 5 messaggi ] 
Autore Messaggio
 Oggetto del messaggio: Falsi antivirus (attenzione: è una minaccia reale)
MessaggioInviato: martedì 29 dicembre 2009, 12:27 
Non connesso
Moderatore
Moderatore
Avatar utente

Iscritto: lunedì 6 ottobre 2008, 15:59
Messaggi: 4144
Sito web: Visita
I falsi antivirus

Negli ultimi anni si rileva sempre più spesso la presenza di falsi antivirus: antivirus che si spacciano per tali, ma non proteggono, non rimuovono, e forse sono essi stessi fonte di virus.
Lo scopo è convincere l'utente a installare un programma antivirus (di solito a pagamento, ma non necessariamente).
Tecnicamente vengono definiti RiskWare.
Per ingannare l'utente, durante la navigazione sul web, fanno apparire messaggi di questo tipo:

"Il tuo computer è infetto! Scarica e installa Nome_software per rendere il tuo PC sicuro".

Spesso, anche se la risposta dell'utente è negativa, il "software" viene installato comunque.



Tra questi Riskware, alcuni intercettano le chiavi di ricerca che inviamo su Google.
Ad es, noi si cerca: "cucine", si trova un sito (reale) che si chiama

  Codice: Seleziona tutto
http://www.cucinenome.it


clicchiamo, e non appena clicchiamo, viene effettuato un redirect
verso una pagina che ci dice che il nostro PC è infetto (cosa falsa), e che non ha nulla a che fare con il sito su cui abbiamo cliccato.

In alcuni casi, vengono intercettati i "Preferiti" o i "Segnalibri".

Precauzioni:

- Sistema Operativo aggiornato
- Browser aggiornato
- Internet Security aggiornato e ben configurato
- Non aderire alla richiesta: chiudere la pagina, ed eliminare tutti i cookie, la cronologia e file temporanei del proprio browser


Da quanto visto, il sito intercettato, è esso stesso vittima di questo tipo Riskware.

L'utente, vede che cliccando su quel link, si apre una pagina anomala, chiude e non torna più.

Ma si tratta appunto di un'intercettazione, che ha come vittima l'utente che clicca, e il sito di cui si è cliccato il link.

_________________
Il Venerabile Beda

Immagine

Noi, siamo sfacciatamente di parte, e ce ne vantiamo!

****

Immagine

Angolo di cielo, link ufficiale: http://angolodicielo.altervista.org


Top
 Profilo  
Condividi su Google+Condividi su TwitterCondividi su FacebookCondividi su FriendFeedCondividi su SonicoCondividi su DiggCondividi su RedditCondividi su DeliciousCondividi su TumblrCondividi su MySpace  Segnala argomento
 

 Oggetto del messaggio: Falsi antivirus (attenzione: è una minaccia reale)
MessaggioInviato: martedì 29 dicembre 2009, 14:45 
Non connesso
Moderatore
Moderatore
Avatar utente

Iscritto: lunedì 6 ottobre 2008, 15:59
Messaggi: 4144
Sito web: Visita
Beccato! Almeno un colpevole!

Ecco cosa accade:

Immagine

a questo punto cliccare su "Annulla"...

segue:


Immagine


subito dopo in sovraimpressione apparirà:


Immagine


si clicca su "Annulla" e:




a questo punto, l'unico modo per venirne fuori, è chiudere la scheda. Chiudendo la scheda, il sito malevolo che si è inserito da solo, tenterà di aprire un popup. Se il blocco popup è attivo, verrà bloccato.
Contestualmente, tenterà di scaricare un file exe. Se il browser è aggiornato e ben configurato, chiederà l'autorizzazione, che dovrà essere negata. Anche negando, tenterà lo stesso di scaricare il file, ma potrà scaricare solo un file temporaneo, che sarà bene eliminare (meglio con l'unlocker).


Gli avvisi che questo sedicente antivirus lascia, sono assolutamente falsi. Attenzione.



Ed ecco il sito colpevole:

  Codice: Seleziona tutto
http://scanersite.com/


e il relativo IP (secondo http://network-tools.com):

  Codice: Seleziona tutto
94.102.63.245




che si invia tramite codice, per non renderlo cliccabile.
Si consiglia di non verificare di persona, se non si ha un Sistema Operativo, un browser, e un Internet Security, aggiornato e ben configurato.


Si consiglia di bloccare quel sito tramite il proprio browser e il proprio firewall.

_________________
Il Venerabile Beda

Immagine

Noi, siamo sfacciatamente di parte, e ce ne vantiamo!

****

Immagine

Angolo di cielo, link ufficiale: http://angolodicielo.altervista.org


Top
 Profilo  
Condividi su Google+Condividi su TwitterCondividi su FacebookCondividi su FriendFeedCondividi su SonicoCondividi su DiggCondividi su RedditCondividi su DeliciousCondividi su TumblrCondividi su MySpace  Segnala argomento
 

 Oggetto del messaggio: Falsi antivirus (attenzione: è una minaccia reale)
MessaggioInviato: martedì 29 dicembre 2009, 15:48 
Non connesso
Moderatore
Moderatore
Avatar utente

Iscritto: lunedì 6 ottobre 2008, 15:59
Messaggi: 4144
Sito web: Visita
Ecco un altro di questi siti malevoli, che intercettano siti OK:

  Codice: Seleziona tutto
http://findpcprotection.net


  Codice: Seleziona tutto
98.142.244.164



Si ricorda, che quando si preclude l'accesso di questi siti malevoli, attraverso il proprio firewall, la prima volta, anche il sito in cui volevamo veramente andare (quello pulito), risulterà offline.
La seconda volta, si potrà accedere tranquillamente (al sito pulito).


P.S.
Su segnalazione privata di alcuni utenti, faccio presente che non avviene solo con Chrome, ma anche con IE8.
Sì, la prova postata, è fatta con Chrome; ma ho verificato anche con IE8 (aggiornato e ben configurato)...

I risultati sono analoghi...

Né posso postare i risultati di tutti i browser...

Ma penso avvenga con qualsiasi browser...

_________________
Il Venerabile Beda

Immagine

Noi, siamo sfacciatamente di parte, e ce ne vantiamo!

****

Immagine

Angolo di cielo, link ufficiale: http://angolodicielo.altervista.org


Top
 Profilo  
Condividi su Google+Condividi su TwitterCondividi su FacebookCondividi su FriendFeedCondividi su SonicoCondividi su DiggCondividi su RedditCondividi su DeliciousCondividi su TumblrCondividi su MySpace  Segnala argomento
 

 Oggetto del messaggio: Falsi antivirus (attenzione: è una minaccia reale)
MessaggioInviato: mercoledì 28 luglio 2010, 13:35 
Non connesso
Fan del Forum
Fan del Forum

Iscritto: giovedì 25 marzo 2010, 20:30
Messaggi: 451
Infatti, a quesi tempi, non vi leggevo ancora e carissimo Venerabile, io l'avevo beccato! Poi ho chiesto ad un amico.... e mi ha sistemato.

_________________
“Non fate peccati, e state allegri”. San Filippo Neri


Top
 Profilo  
Condividi su Google+Condividi su TwitterCondividi su FacebookCondividi su FriendFeedCondividi su SonicoCondividi su DiggCondividi su RedditCondividi su DeliciousCondividi su TumblrCondividi su MySpace  Segnala argomento
 

 Oggetto del messaggio: Falsi antivirus (attenzione: è una minaccia reale)
MessaggioInviato: giovedì 2 settembre 2010, 13:31 
Non connesso
Moderatore
Moderatore
Avatar utente

Iscritto: lunedì 6 ottobre 2008, 15:59
Messaggi: 4144
Sito web: Visita
Tra gli inganni dei falsi antivirus, segnaliamo gli inganni dei falsi Internet Security, che tendono a usare queste denominazioni:

- XP Internet Security
- Vista Internet Security
- Seven Internet Security
- Windows Internet Security

et simili...


Sono tutti Riskware, ovvero software maligni (malware, virus), che si spacciano per software di protezione, nella fattispecie, per Internet Security.

Ci si deve orientare, verso Internet Security affidabili, rinomati e di fama: Kaspersky, Panda, Norton, FSecure, GData, Zone Alarm, ecc.

Diffidare da nomi che si riferiscono a Windows, studiati appositamente, per abbindolare un certo tipo di utenza...

_________________
Il Venerabile Beda

Immagine

Noi, siamo sfacciatamente di parte, e ce ne vantiamo!

****

Immagine

Angolo di cielo, link ufficiale: http://angolodicielo.altervista.org


Top
 Profilo  
Condividi su Google+Condividi su TwitterCondividi su FacebookCondividi su FriendFeedCondividi su SonicoCondividi su DiggCondividi su RedditCondividi su DeliciousCondividi su TumblrCondividi su MySpace  Segnala argomento
 

Visualizza ultimi messaggi:  Ordina per  
Apri un nuovo argomento Rispondi all’argomento  [ 5 messaggi ] 

Tutti gli orari sono UTC + 1 ora [ ora legale ]



Chi c’è in linea

Visitano il forum: Nessuno e 1 ospite


Non puoi aprire nuovi argomenti
Non puoi rispondere negli argomenti
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi inviare allegati

Vai a:  

cron






Aggiungi http://angolodicielo.altervista.org ai Preferiti!

Blue Glow 2 designed by ChaosBurnt
Powered by phpBB ® Forum Software phpBB 3.0.12 © phpBB Group
phpBB SEO
Traduzione Italiana phpBBItalia.net basata su phpBB.it 2010
Modificato e aggiornato da Angolo di cielo • 2013

Accedi alla Versione Mobile
Pagina generata in: 0.086 secondi