>>Articolo<<
|
|
19 Ottobre 2005 |
|
Scritto da Marco
MessageLabs ha lanciato un nuovo allarme, ca. la diffusione d'un falso update per il noto programma di telefonia VoIP Skype. Da domenica scorsa a oggi, i relativi messaggi di diffusione in rete del falso aggiornamento in realtà una variante IRCbot, hanno raggiunto un numero ragguardevole. Va detto che l'e-mail può giungere con diversi oggetto, uno di questi è: "Skype for Windows 1.4 - Have you got the new Skype?" Da notare che comunque, tutti i messaggi fanno riferimento al software Skype, con l'intento di stuzzicare la curiosità dell'utente per spingerlo a eseguire l'allegato, perché così potrebbe accedere a maggiori fantomatiche informazioni in relazione al prodotto. Eseguendolo, altro non si farà invece che installare il Trojan con le conseguenze di: blocco degli aggiornamenti di sicurezza, e installazione di una back door. A operazione completata, il codice malevolo segnalerà la sua presenza con un messaggio di errore d'installazione da parte del sistema. Non c'è che dire, un messaggio ben congegnato frutto d’ingegneria sociale (social engineering), in altre parole una tecnica che facendo leva sulla psiche e la buona fede del soggetto, cerca di ottenere le informazioni necessarie per la violazione di un sistema. È risaputo, che spesso il successo delle azioni criminali informatiche, sono da imputare a questa tecnica, dato che oggi sono sempre meno i software che consentono di violare un sistema informatico facilmente. Occhi aperti dunque, e diffidate sempre di messaggi dove si faccia riferimento a patch o programmi, o foto stuzzicanti. L'inganno è sempre ad un passo di click! |
|
|
Visite: 1186 | Stampa: 248
|
|
[ Leggi tutti ]
[ Commenta ]
Ultimi 2 commenti su 2 totali
Marco
Oggetto: Grazie marcus !!
29/10/2007 ore 13:37
Gianluca Fratellini
Oggetto: Grazie marcus !!
28/10/2007 ore 23:50
