Malware: In aumento i falsi AntiVirus

Billow · 28-04-2010, 12.18.38

Negli ultimi tempi sono in aumento i falsi antivirus offerti su vari siti web di tutto il mondo. Durante la navigazione potrebbe apparirvi un pop-up (del tutto identico a quelli di Windows) ad indicarvi che il Vs. computer è infetto. Questo aumento dimostra che i truffatori sono sempre più spesso alla ricerca di nuovi metodi di social engineering per installare i propri malware sui computer degli ignari utenti, il che risulta nettamente più conveniente piuttosto che perdere tempo nella ricerca e/o sfruttamento dei bachi del sistema operativo; è quanto emerso da uno studio di Google che verrà rilasciato Martedì prossimo.

Falsi messaggi di allerta, falsi antivirus, falsi pop-up, questi sono i metodi più in voga tra i malviventi del web e rappresentano oramai il 15 per cento di tutto il malware circolante, sempre a quanto rilevato Google dopo un analisi campione su vari siti web, secondo i dati forniti in 13 mesi, condotta dall'azienda tra gennaio 2009 e febbraio 2010.

L' aumento è stato di cinque volte superiore a quanto ipotizzato da BigG all'inizio della sua analisi, è quanto afferma in un'intervista Niels Provos, principal software engineer di Google.

Nel frattempo, i falsi antivirus truffa sono diventati la metà di tutto il parco malware circolante, e vengono implementati principalmente tramite la pubblicità, il che sta diventando un vero problema per molti siti di alto profilo che si affidano a Google o altre reti pubblicitarie convinte di distribuire annunci puliti.

In questo studio, Google ha analizzato oltre 240 milioni le pagine Web ed ha scoperto più di 11.000 domini coinvolti nella distribuzione di falsi antivirus.

I ricercatori hanno anche scoperto che nel corso dello studio, i domini utilizzati per distribuire il malware sono online per periodi di tempo sempre più brevi, alla faccia della tecnologia Google Safe Browsing utilizzato in Chrome e Firefox, per favorire la navigazione sicura, segnalando preventivamente i siti che ospitano software malevolo.

"Già nel lontano 2003, gli autori di malware avevano tentato di far caricare agli utenti un falso software antivirus con l'invio di messaggi che adducevano ad una presunta vulnerabilità nel servizio offerto da Microsoft Messenger."

"I più recenti falsi Antivirus si sono evoluti in modo esponenziale ed utilizzano dei JavaScript complessi che riescono ad imitare il look and feel dell'interfaccia utente di Windows - In alcuni casi, il falso antivirus riesce persino a rilevare la versione del sistema operativo in esecuzione sul computer di destinazione ed a regolare di conseguenza la propria interfaccia".

Una volta installato sul sistema dell'utente, risulta estremamente difficile da disinstallare, non permettendo di eseguire gli aggiornamenti di Windows Update o di installare altri prodotti antivirus, e (in molti casi - quelli in cui non esista un rimotore specifico) è necessario re-installare il sistema operativo, ed in molti casi neppure questo è sufficiente.

il_nando · 28-04-2010, 21.07.53

Vero!! Nelle ultime settimane ho deratizzato un sacco di PC di conoscenti infestati da 'sti così.
Alcuni sono davvero ben fatti.
L'effetto "Boccalone" è assicurato. Effettivamente l'utente medio è convinto di distruggere il virus e invece se lo installa. L'idea di base è cmq buona! Sti creatori di malaware sono davvero bravi, peccato siano passati al lato oscuro dello sforzo

z4rgon · 29-04-2010, 17.25.54

Magari sono loro i buoni...

GINGILLONE · 30-04-2010, 11.43.42

Quota:

Inviato da il_nando

Vero!! Nelle ultime settimane ho deratizzato un sacco di PC di conoscenti infestati da 'sti così.
Alcuni sono davvero ben fatti.
L'effetto "Boccalone" è assicurato. Effettivamente l'utente medio è convinto di distruggere il virus e invece se lo installa. L'idea di base è cmq buona! Sti creatori di malaware sono davvero bravi, peccato siano passati al lato oscuro dello sforzo

ne ho beccato uno da una chiavetta di un amico infetta ho sudato sangue per toglierlo. per eliminarlo ho usato trojan remover (shareware ma con periodo di prova sufficiente) spero di non caderci più. Aveva bloccato il taskmanager l'antivirus e explorer.Da spararsi

GINGILLONE · 30-04-2010, 11.45.05

Quota:

Inviato da z4rgon

Magari sono loro i buoni...

meglio non fidarsi

booty island · 30-04-2010, 13.36.03

La cosa più assurda è che molti utonti ci cascano..

booty island · 30-04-2010, 13.37.33

Quota:

Inviato da GINGILLONE

ne ho beccato uno da una chiavetta di un amico infetta ho sudato sangue per toglierlo. per eliminarlo ho usato trojan remover (shareware ma con periodo di prova sufficiente) spero di non caderci più. Aveva bloccato il taskmanager l'antivirus e explorer.Da spararsi

Avevi l'autorun abilitato?
Il tuo antivirus non ti aveva notificato nulla?

28-04-2010, 12.18.38	#1
Billow Gold Member Top Poster Registrato: 23-10-1998 Loc.: X Regio - Venetia et Histria Messaggi: 14.119	Malware: In aumento i falsi AntiVirus Negli ultimi tempi sono in aumento i falsi antivirus offerti su vari siti web di tutto il mondo. Durante la navigazione potrebbe apparirvi un pop-up (del tutto identico a quelli di Windows) ad indicarvi che il Vs. computer è infetto. Questo aumento dimostra che i truffatori sono sempre più spesso alla ricerca di nuovi metodi di social engineering per installare i propri malware sui computer degli ignari utenti, il che risulta nettamente più conveniente piuttosto che perdere tempo nella ricerca e/o sfruttamento dei bachi del sistema operativo; è quanto emerso da uno studio di Google che verrà rilasciato Martedì prossimo. Falsi messaggi di allerta, falsi antivirus, falsi pop-up, questi sono i metodi più in voga tra i malviventi del web e rappresentano oramai il 15 per cento di tutto il malware circolante, sempre a quanto rilevato Google dopo un analisi campione su vari siti web, secondo i dati forniti in 13 mesi, condotta dall'azienda tra gennaio 2009 e febbraio 2010. L' aumento è stato di cinque volte superiore a quanto ipotizzato da BigG all'inizio della sua analisi, è quanto afferma in un'intervista Niels Provos, principal software engineer di Google. Nel frattempo, i falsi antivirus truffa sono diventati la metà di tutto il parco malware circolante, e vengono implementati principalmente tramite la pubblicità, il che sta diventando un vero problema per molti siti di alto profilo che si affidano a Google o altre reti pubblicitarie convinte di distribuire annunci puliti. In questo studio, Google ha analizzato oltre 240 milioni le pagine Web ed ha scoperto più di 11.000 domini coinvolti nella distribuzione di falsi antivirus. I ricercatori hanno anche scoperto che nel corso dello studio, i domini utilizzati per distribuire il malware sono online per periodi di tempo sempre più brevi, alla faccia della tecnologia Google Safe Browsing utilizzato in Chrome e Firefox, per favorire la navigazione sicura, segnalando preventivamente i siti che ospitano software malevolo. "Già nel lontano 2003, gli autori di malware avevano tentato di far caricare agli utenti un falso software antivirus con l'invio di messaggi che adducevano ad una presunta vulnerabilità nel servizio offerto da Microsoft Messenger." "I più recenti falsi Antivirus si sono evoluti in modo esponenziale ed utilizzano dei JavaScript complessi che riescono ad imitare il look and feel dell'interfaccia utente di Windows - In alcuni casi, il falso antivirus riesce persino a rilevare la versione del sistema operativo in esecuzione sul computer di destinazione ed a regolare di conseguenza la propria interfaccia". Una volta installato sul sistema dell'utente, risulta estremamente difficile da disinstallare, non permettendo di eseguire gli aggiornamenti di Windows Update o di installare altri prodotti antivirus, e (in molti casi - quelli in cui non esista un rimotore specifico) è necessario re-installare il sistema operativo, ed in molti casi neppure questo è sufficiente.

28-04-2010, 21.07.53	#2
il_nando Senior Member Registrato: 28-05-2009 Messaggi: 205	Vero!! Nelle ultime settimane ho deratizzato un sacco di PC di conoscenti infestati da 'sti così. Alcuni sono davvero ben fatti. L'effetto "Boccalone" è assicurato. Effettivamente l'utente medio è convinto di distruggere il virus e invece se lo installa. L'idea di base è cmq buona! Sti creatori di malaware sono davvero bravi, peccato siano passati al lato oscuro dello sforzo ___________________________________ O si vince, o si perde.

29-04-2010, 17.25.54	#3
z4rgon Newbie Registrato: 19-04-2004 Messaggi: 29	Magari sono loro i buoni...

30-04-2010, 13.36.03	#6
booty island Guarda dietro di te... una scimmia a tre teste! Top Poster Registrato: 05-11-2002 Loc.: 127.0.0.1 Messaggi: 4.688	La cosa più assurda è che molti utonti ci cascano..

Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)