Nuovo aggiornamento per eScan: disponibile la funzione Rescue Disk File
eScan si arricchisce della nuova funzione Rescue Disk File Creation.
Si tratta di un’eccellente strumento per pulire il boot e liberare Windows da rootkits e file nocivi che ne impediscono l’avvio o il corretto funzionamento e che non sono rilevabili in modalità normale.
A volte i virus riescono a penetrare nel sistema operativo sfruttando mancati aggiornamenti dell’antivirus o bug di Windows. Nei casi più gravi, quelli più pericolosi riescono a paralizzare il sistema operativo, immobilizzare l’antivirus o impedirne qualunque forma di difesa. Ecco perché eScan Rescue Disk File Creation si rivela un prezioso sistema di protezione.
Rescue Disk File Creation – file immagine ISO da masterizzare su CD/DVD - è davvero molto facile da utilizzare, anche grazie alla guida online che segue passo passo le fasi di creazione.
Di seguito il link per effettuare il download: (continua…)
Samsung SCO-2120R: zoom ottico 12x, funzioni pre-impostate e LED IR
Samsung presenta SCO-2120R, la nuova telecamera day/night con zoom ottico 12x. Il nuovo modello si contraddistingue per la presenza di LED a infrarossi integrati che consentono di illuminare un’area estesa fino a 70 metri garantendo riprese nitide a prescindere dalle condizioni di luce ambientali.
I 32 LED integrati nel dispositivo SCO-2120R sono posizionati in due anelli separati, ciascuno dei quali con un’inclinazione diversa affinché le visioni risultino comunque nitide indipendentemente dal loro angolo; il sistema di illuminazione adattiva provvede inoltre a correggere automaticamente il livello di luminosità sulla base della distanza dal soggetto garantendo il giusto bilanciamento.
Samsung SCO-2120R è resistente agli agenti atmosferici (IP66) ed è dotata di una doppia lente frontale per evitare qualsiasi riflesso interno causato dall’acqua o dalla polvere.
(continua…)
Phishing e Cyber-riciclaggio, le prime pronunce penali e civili
Sono finalmente disponibili le motivazioni delle prime sentenze in materia di phishing pronunciate dai tribunali italiani in materia penale. Iniziano ad essere massimale anche le prime pronunce civili in tema di illeciti prelievi di denaro dai portali bancari per via telematica.
Quanto ai profili penali, la giurisprudenza milanese (Tribunale Milano 7/11/2007 e Tribunale Milano 15/10/2007) ha preso in considerazione della ipotesi di phishing telefonico, dal momento che si trattava di furto di dati bancari avvenuti attraverso l’invio mirato di telefonate effettuate nei confronti di correntisti bancari ai quali, fingendosi addetti alla sicurezza dei circuiti bancari e paventando rischi inesistenti, chiedeva ed otteneva la comunicazione di codici d’accesso ai conti correnti.
Le sanzioni erano decisamente severe (due anni e otto mesi), tenuto conto che nei casi indicati in sentenze i processi si concludevano con la riduzione della pena prevista per il rito abbreviato (riduzione secca di almeno un terzo della pena) e, in ogni caso si prevedeva la condanna al pagamento della parte civile con sentenza provvisoriamente esecutiva in merito alle statuizioni civili.
La sentenza di Palermo (Tribunale Palermo 21/4/2009) era dedicata invece ad un caso di cyberciclaggio. (continua…)
G Data: attacchi mirati agli utenti di Internet Explorer 6 e 7
G Data segnala il rischio di un nuovo attacco in grande stile che potrebbe affliggere le versioni 6 e 7 di Internet Explorer.
Microsoft ha recentemente diffuso un avviso di sicurezza (hhtp://www.microsoft.com/technet/security/advisory/981374.mspx) riguardante una falla di sicurezza presente in IE 6 e IE 7. La versione 8, invece, non sarebbe interessata.
Tale problema prefigura la possibilità che si verifichi una situazione simile al cosiddetto Aurora exploit dello scorso anno, quando Google e i siti di più di altre 100 aziende furono attaccati ed infettati. All’inizio c’erano stati alcuni attacchi mirati e poi dei veri e propri attacchi di massa che sfruttavano una determinata falla di sicurezza.
È ora dunque possibile che, in certe circostanze, i cyber criminali approfittino di questa analoga vulnerabilità per attaccare nuovamente i Pc e prenderne poi il controllo.
(continua…)
Worm Koobface raddoppia server di comando e controllo in 48 ore
Kaspersky Lab ha reso noto un aumento delle infezioni dovute a Koobface, un worm estremamente prolifico capace di infettare i siti di social networking. Questo programma nocivo colpisce siti internet come Facebook o Twitter e riesce a usarli come proxy per i suoi server di comando e controllo.
Durante le ultime 2 settimane, il team di ricerca di Kaspersky Lab ha osservato che i server di Comando & Controllo di Koobface sono stati chiusi o ripuliti, con una media di tre volte al giorno. Il numero è costantemente diminuito da 107 (25 febbraio) al livello più basso 71 (8 marzo). In seguito, in sole 48 ore, il numero è cresciuto da 71 a 142, raddoppiando precisamente il numero totale dei server che tutti i computer infettati da Koobface utilizzano per ottenere comandi remoti e aggiornamenti.
Le infrastrutture di comando e controllo Koobface possono essere studiate osservando l’evoluzione della posizione geografica degli indirizzi IP utilizzati per comunicare con i computer infetti. L’utilizzo di server di Comando & Controllo è in aumento soprattutto negli Stati Uniti, con una crescita dal 48% al 52%. Attualmente, più della metà dei server C & C Koobface sono ospitati negli Stati Uniti, percentuali che superano quelle di qualsiasi altro paese nel mondo.
(continua…)
Più sicurezza per il portale logistico Transplace
Tippingpoint, leader nelle soluzioni per la sicurezza delle reti e divisione di 3Com, annuncia che Transplace, provider di servizi logistici avanzati, ha implementato una soluzione congiunta sviluppata da TippingPoint e Critical Watch che ha considerevolmente aumentato il livello di sicurezza dei servizi erogati.
La soluzione integra l’Intrusion Prevention System (IPS) di TippingPoint con le funzionalità di vulnerability management di Critical Watch, garantisce alle aziende come Transplace una rapida individuazione degli eventuali punti deboli della rete e l’individuazione dei filtri disponibili per risolvere il problema. (continua…)
La seconda edizione dell’Hacking Film Festival a Milano
L’Hacking Film Festival è una manifestazione, che lo scorso anno ha riscosso un successo inedito e che prevede la proiezione filmati underground, realizzati con scarsità di mezzi, ma ricchezza di idee da giovani appassionati di tecnologia e profondi conoscitori delle problematiche e delle falle della security.
Questa manifestazione si terrà a Milano il 16-17 e 18 Marzo 2010 e durante queste serate, oltre ad esser mostrate le opere che mostrano il fenomeno hacker, interverrano numerosi docenti dell’Università di Milano e in più ci sarà un ospite molto importante, il miglior hacker degli anni 90, Mark Abene, meglio noto come Phiber Optik.
(continua…)
Kaspersky Lab: Malware report, febbraio 2010
Kaspersky Lab Italia presenta la classifica relativa alla diffusione dei diversi tipi di malware nel mese di febbraio 2010.
Nella prima tabella sono riportati programmi malware, adware e programmi potenzialmente pericolosi che sono stati individuati e neutralizzati dalla scansione online.
Posizione / Variazione / Nome / Numero di computer infettati
1 / 0 / Net-Worm.Win32.Kido.ir / 274729
2 / 1 / Virus.Win32.Sality.aa / 179218
3 / 1 / Net-Worm.Win32.Kido.ih / 163467
4 / 2 / Net-Worm.Win32.Kido.iq / 121130
5 / 0 / Worm.Win32.FlyStudio.cu / 85345
6 / 3 / Trojan-Downloader.Win32.VB.eql / 56998
7 / Nuovo / Exploit.JS.Aurora.a / 49090
8 / 9 / Worm.Win32.AutoIt.tc / 48418
9 / 1 / Virus.Win32.Virut.ce / 47842
10/ 4 / Packed.Win32.Krap.l / 47375
11 / -3 / Trojan-Downloader.WMA.GetCodec.s / 43295
12 / 0 / Virus.Win32.Induc.a / 40257
13 / Nuovo / Non virus:AdWare.Win32.RK.aw / 39608
14 / -3 / Non virus:AdWare.Win32.Boran.z / 39404
15 / 1 / Worm.Win32.Mabezat.b / 38905
16 / Nuovo / Trojan.JS.Agent.bau / 34842
17 / 3 / Packed.Win32.Black.a / 32439
18 / 1 / Trojan-Dropper.Win32.Flystud.yo / 32268
19 / Rientro / Worm.Win32.AutoRun.dui / 32077
20 / Nuovo / Non virus:AdWare.Win32.FunWeb.q / 30942
Panda Security e Defence Intelligence insieme per fermare Mariposa
Le aziende di sicurezza informatica Defence Intelligence e Panda Security 
rendono noto che botnet Mariposa, una vasta rete di computer infetti progettata per impadronirsi di informazioni personali, è stata smantellata dalle autorità e che tre presunti cyber-criminali accusati di controllarla sono stati arrestati dalle forze dell’ordine spagnole.
Tra i dati rubati da Mariposa vi sono informazioni relative a conti bancari, carte di credito, username e password di una rete mondiale di 12.7 milioni di computer violati, appartenenti a utenti privati, aziende, agenzie governative e università di oltre 190 paesi. La rete di bot è stata disattivata il 23 dicembre 2009 grazie all’impegno congiunto di diversi esperti, agenzie e corpi di sicurezza, tra i quali Defence Intelligence, Panda Security, l’FBI e la Guardia Civil spagnola.
Con circa 13 milioni di computer colpiti, si stima che Mariposa sia una delle più grandi botnet fino ad ora mai individuate.
(continua…)
Fortinet e le sue nuove apparecchiature FortiAP e FortiGate
Fortinet, leader di mercato nella fornitura di soluzioni per la sicurezza di rete e leader mondiale nel campo delle soluzioni UTM (Unified Threat Management), ha annunciato una strategia LAN wireless sicura con una nuova linea di access point thin FortiAP di livello enterprise.
I FortiAP-210 e FortiAP-220, che supportano i più recenti standard IEEE 802.11n, sono progettati per fornire funzionalità di rete wireless per le imprese e i provider di servizi con una base di utenti complessiva o reti distribuite di 250-5000 utenti.
La linea FortiAP funzionerà in abbinamento con le apparecchiature di sicurezza multi-threat FortiGate di Fortinet, agendo come controller del punto di accesso thin Access Point, per fornire un’unica piattaforma che coniuga connettività wireless ad alte prestazioni con la protezione di rete integrata più estesa del settore.
La piattaforma FortiGate consente inoltre ai clienti di avvalersi un’infrastruttura altamente scalabile, che consente di gestire alcuni o diverse migliaia di access point su una LAN wireless.
(continua…)
