Telefonino.net network
 
| HOMEPAGE | INDICE FORUM | REGOLAMENTO | ::. NEI PREFERITI .:: | RSS Forum | RSS News | NEWS web | NEWS software |
| PUBBLICITA' | | ARTICOLI | WIN XP | VISTA | WIN 7 | REGISTRI | SOFTWARE | MANUALI | RECENSIONI | LINUX | HUMOR | HARDWARE | DOWNLOAD | | CERCA nel FORUM » |

Torna indietro   WinTricks Forum > WinTricks > News dal WEB

Notices

Rispondi
 
Strumenti discussione
Vecchio 29-05-2012, 11.30.50   #1
Redazione
WebMaster
 
Registrato: 18-09-2008
Messaggi: 5.899
Redazione ha disabilitato la reuputazione
Flame, il worm dello spionaggio digitale





Kaspersky Lab ha scoperto Flame, un nuovo worm che sembra essere una vera e propria arma digitale per lo spionaggio informatico. Il malware, il cui nome completo è Worm.Win32.Flame, è stato definito come più pericoloso di Stuxnet e Duqu ed è stato individuato dai ricercatori mentre erano alle prese con una ricerca commissionata dalla ITU (International Telecommunication Union) che riguardava un malware che stava cancellando informazioni sensibili in Medio Oriente.

La scoperta è avvenuta in maniera inattesa: mentre i ricercatori stavano identificando un altro malware, chiamato Wiper, si sono imbattuti in Flame. Dall'esame di questo worm è venuto fuori peraltro che esiste da almeno due anni e che è riuscito a rimanere nascosto per tutto questo tempo senza essere rilevato da alcun software antivirus.

Il worm, come già succedeva per Stuxnet, utilizza le pendrive USB come mezzo per infettare i PC ed è capace di riprodursi e diffondersi tramite rete locale sfruttando una vulnerabilità di Windows nei sistemi in cui c'è un stampante condivisa oppure quando viene eseguito da un utente che ha i diritti di amministratore per un controller di dominio. Dopo aver infettato un computer, Flame comincia a raccogliere dati e informazioni in tutti modi possibili: catturando screenshot delle applicazioni più importanti, come quelle di instant messaging, registrando le comunicazioni audio tramite il microfono del PC, sniffando il traffico di rete e così via. I dati raccolti vengono poi inviati ad appositi server remoti.

Flame, a causa della sua complessità (è allo stesso tempo una backdoor, un trojan e un worm), è grande 20 MB, ben venti volte più di Stuxnet. Secondo Kaspersky Lab, Flame, non essendo stato creato per rubare denaro dai conti bancari e non avendo le caratteristiche dei tool usati dagli hacktivisti, potrebbe rientrare nel gruppo dei malware sponsorizzati da qualche stato.

Ultima modifica di Supertech : 29-05-2012 alle ore 11.44.35
Redazione non è collegato   Rispondi citando
Vecchio 30-05-2012, 00.44.46   #2
retalv
Forum supporter
WT Expert
 
L'avatar di retalv
 
Registrato: 13-03-2005
Loc.: Ultima stella a destra
Messaggi: 2.789
retalv è un gioiello raroretalv è un gioiello raroretalv è un gioiello raroretalv è un gioiello raro
Rif: Flame, il worm dello spionaggio digitale

Detto così non serve a molto...

A questo link leggete come scoprire se si è infetti.
http://www.securelist.com/en/blog/20...Juice#page_top
retalv non è collegato   Rispondi citando
Vecchio 30-05-2012, 15.11.10   #3
alpanix
Newbie
 
Registrato: 27-07-2007
Messaggi: 25
alpanix promette bene
Rif: Flame, il worm dello spionaggio digitale

Ho provato a fare una ricerca su Google per scoprire come individuare tracce di detto worm sul mio pc ed ho trovato qualche sito che già fornisce dei removal tools.
Il curioso è che questi siti sono tutti uguali, stessi testi, stessi rimandi, stesse immagini.. e fanno anche scaricare lo stesso removal tool che, come da istruzioni, va a cambiare una chiave del registro per "disattivare" il virus..
Questo mi fa pensare che sono di fronte ad un tranello (ho come voi diversi anni di esperienza, per cui il mio tono è sarcastico, non sorpreso)
C'è però, e qui potete darmi una mano, la possibilità di portare il fatto all'attenzione di qualche organizzazione o comunità imegnata nella lotta a questo tipo di raggiro?

I siti che mi hanno indotto a pensare quanto sopra sono questi:

http://www.uninstallvirus.com/download
http://www.cleanpcguide.com/download
http://www.killallvirus.com/download
http://www.easyfixvirus.com/download


alpanix
alpanix non è collegato   Rispondi citando
Rispondi


Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)
 
Strumenti discussione

Regole di scrittura
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is ON
Gli smilies sono ON
[IMG] è ON
Il codice HTML è OFF

Vai al forum

Orario GMT +2. Ora sono le: 02.34.07.


E' vietata la riproduzione, anche solo in parte, di contenuti e grafica.
Copyright © 1999-2017 Edizioni Master S.p.A. p.iva: 02105820787 • Tutti i diritti sono riservati
L'editore NON si assume nessuna responsabilità dei contenuti pubblicati sul forum in quanto redatti direttamente dagli utenti.
Questi ultimi sono responsabili dei contenuti da loro riportati nelle discussioni del forum
Powered by vBulletin - 2010 Copyright © Jelsoft Enterprises Limited.