SicurezzaInformatica

Il Giappone si dota di nuove cyber-armi

Il Giappone starebbe sviluppando un malware in grado di risalire alle fonti di una botnet. La realizzazione del codice sarebbe stata appaltata alla Fujitsu, che tuttavia non conferma.

"According to the sources, the program can identify the source of a cyber-attack to a high degree of accuracy for distributed denial of service (DDoS) attacks, as well as some attacks aimed at stealing information stored in target computers."

Fonte: The Daily Yomiuri

Serve un antivirus per cellulari?

Oggi che vediamo le prime soluzioni di sicurezza per dispositivi mobili affacciarsi sul mercato, noto il tipico scetticismo che ha sempre accompagnato il lancio dei prodotti di sicurezza in un nuovo settore. Ricordo come già alla fine degli anni '80 e all'inizio dei '90 fosse ancora diffusa la convinzione che i virus del PC non esistessero, o che colpissero solo i computer degli altri.

Purtroppo, venti anni dopo, questo errore si sta ripetendo nel mondo degli smartphone. Solo perché pochissimi di noi hanno avuto a che fare con il malware per cellulari, non vuol dire che il problema non esista o non sia destinato a espandersi.

Un antivirus da solo non serve, è ovvio, perché il malware per cellulari non ha ancora una diffusione preoccupante. Serve quindi un programma di sicurezza a tutto tondo, con molteplici funzionalità, compresa la protezione dei dati in caso di smarrimento o furto dello smartphone.

A inizio mese sono stato intervistato da Wired su questo argomento: Antivirus per smartphone, servono davvero?

Mentre ieri un articolo su Lifehacker sostiene le ragioni di chi, come me, crede che le app di sicurezza siano utili: Do Android Antivirus Apps Actually Do Anything?

L'articolo chiude con un monito che sottoscrivo in pieno e che ricordo a ogni occasione: "Still, keep in mind that no mobile security app is a replacement for common sense."

Droni militari USA infetti da malware

Il malware ha sempre fatto parte delle guerre moderne. Nel 1990 si vociferava che alcuni computer delle forze americane impegnate nell'operazione "Desert Storm" in Iraq fossero stati colpiti dal virus "November 13th".

Oggi invece il malware colpisce i droni militari statunitensi.

A computer virus has infected the cockpits of America’s Predator and Reaper drones, logging pilots’ every keystroke as they remotely fly missions over Afghanistan and other warzones.

Via Wired.

Malware tramite i PDF

Gli attacchi possono arrivare anche attraverso i file PDF. Repetita juvant.

 

Pagheremo col cellulare

Notate come il titolo non abbia alcun punto interrogativo alla fine.

Usare il proprio smartphone come metodo di pagamento alternativo alla carta di credito, al bancomat ecc. sarà sempre più comune in futuro. Oggi TechCrunch spiega come molti big (Google, Paypal, Apple) si stiano già preparando.

E perché menzionarlo in un blog di sicurezza? Perché il collegamento diretto fra il nostro cellulare e il nostro portafogli (oggi già esistente per via del credito telefonico, ma un domani sempre più presente grazie anche a queste tecnologie) è una delle condizioni essenziali per rendere redditizia la creazione di malware per smartphone.

Inoltre, la concentrazione dei sistemi operativi per cellulari si sta ormai consolidando. Aspettiamoci sempre più worm e rogue apps all'attacco dei nostri smartphone.

 

2010: PDF con sorpresa

Il nuovo anno si apre con un PDF che, sfruttando una vulnerabilità non ancora risolta in Adobe Reader (CVE-2009-4324), consente di "infettare" il PC semplicemente aprendo il documento contenente il malware. Poiché il PDF è già in circolazione (molta gente si sente erroneamente al sicuro quando apre un documento in formato PDF) consiglio di disabilitare il JavaScript sul proprio Adobe Reader fino a che non verrà rilasciata una patch per la vulnerabilità.

Maggiori informazioni presso l'Internet Storm Center.

Secondo worm per l'iPhone

Stanno arrivando le prime minacce concrete all'iPhone di Apple. Dopo il primo worm di qualche settimana fa - praticamente innocuo - ora i telefoni "jailbroken" con la password di default sono vulnerabili a un nuovo malware.

Da BBC News:

A second worm to hit the iPhone has been unearthed by security company F-Secure.

It is specifically targeting people in the Netherlands who are using their iPhones for internet banking with Dutch online bank ING.

It redirects the bank's customers to a lookalike site with a log-in screen.

The worm attacks "jail-broken" phones - a modification which enables the user to run non-Apple approved software on their handset.

The handsets at risk also have SSH (secure shell) installed.

Many people use SSH so other programs can remotely connect to an iPhone and, among other things, transfer files. It comes with a default password, "alpine" which should be changed.

Only users who have installed SSH and not changed the password are at risk.

The new worm is more serious than the first because it can behave like a botnet, warns F-Secure.

This enables the phone to be accessed or controlled remotely without the permission of its owner.

Intervista ad Aproweb

Segnalo un'altra intervista dove affronto tematiche generali su virus e anti-virus, rilasciata ad Alice Milia di Aproweb in occasione del 58mo premio VB100 ottenuto da NOD32.

Un Trojan sfrutta la vittoria di Obama

... e la disfatta di McCain.

Il giorno dopo l'elezione di Barack Obama a 44mo presidente degli Stati Uniti, è stata registrata la diffusione di un massiccio spam che tenta di indirizzare gli utenti verso un sito istituzionale americano (in realtà un falso) contenente il discorso di Obama a commento dei risultati elettorali.

L'oggetto del messaggio di spam include una delle seguenti frasi:

A new president, a new congress ...
Barack Obama wins
Can Obama win popular vote but lose election?
Did Obama Win Yet?
Election 2008: Time lapse of U.S. counties
Election Center 2008 - Election Results
Election Night Results
Fear of a Black President
New president's
Obama win an Electoral College majority
Obama win Defined by Race
Obama win preferred in world poll
Obama win sets stage for showdown
Obama Wouldnt Be First Black President
Obama's Win Reshapes the Race
Priorities for the New President
Priorities for the New President - TIME
The new President's cabinet?
USA Election 2008 Results
Will American Voters Elect a Black President
World Welcomes Obama's Win

E facendo clic sul link si apre un sito come questo: 

Per visualizzare il discorso di Obama il sito chiede all'utente di scaricare il file "Adobe_flash9.exe" che si spaccia per un viewer Adobe Flash, ma che in realtà contiene un trojan keylogger.

Il Trojan cattura quindi i tasti premuti dall'utente durante i vari log-in effettuati su Internet, e li invia a un computer corrispondente a un indirizzo IP ucraino, ovviamente con lo scopo di rubare password e altre informazioni preziose.

---

Pochi giorni dopo un altro spam prende di mira i delusi repubblicani, insinuando il dubbio che Obama non sia stato eletto in maniera pulita, e che arriva in mailbox con uno dei seguenti oggetti:

Barack Obama can lost presidents chair
Barack Obama can lost President's Chair
Barack Obama in Danger - McCain will fight for president post
Barack Obama president resignation - 23/7 News
From Billy Mccain
IMPEACH Barrack Obama | USA government news
McCain Lawmakers Impeach Obama
McCain Lawyers Want to Stop Obama
McCain said today: 'Impeach Obama'
McCain strike against Obama political way
McCain vs Obama - There is a higher potential for confrontation between opposing political forces
McCain want to stop Obama
Moms who voted for Obama
Obama faces impeachment
Obama Impeachment Resources: McCain Look at the Impeachment Process
Obama vs McCain 'Political Strike' May Undermine Labor Group
Scandal: Obama Resignation Letter
Scandal: Re-elections John McCain Will be a Dictator?
Scandal: Re-elections John McCain will defeat Barack Obama
Scandal: Re-elections McCain will win
Scandal: Re-elections Obama: McCain Will Close With Attacks
Scandal: Re-elections Why John McCain will keep fighting
Scandal: Re-elections Why McCain Will Win
The Impeachment of new president Obama
Video: Obama post-resignation speech
Why MccAin Want to Stop Obama From president vacancy?
WScandal: Re-elections hich John McCain will show up to debate?

Il link nel messaggio indirizza l'utente verso un sito che conterrebbe un intervento di McCain:

Anche qui la storia è la stessa: all'utente viene chiesto di scaricare un file per visualizzare correttamente il video, file che invece contiene un Trojan molto simile a quello precedente, che invia le informazioni rubate allo stesso computer in Ucraina.

Il malware si nasconde nel computer con il nome \9129837.exe, e viene lanciato ogni volta che si avvia Internet Explorer.

---

Smartphone a rischio? Oggi, forse, sì

Leggevo un articolo apparso pochi giorni fa su Mercury News, che per inciso è uno dei giornali più letti di Silicon Valley, sui pericoli che si apprestano a correre i nuovi smartphone, fra virus, worm & co.

La sensazione che provo è da una parte quella di tornare indietro di tre anni, quando parlare di telefoni cellulari infetti era molto in voga (neanche io mi sono sottratto, tant'è che questo sito dispone di una sezione apposita). Tre anni che non hanno visto molti sviluppi sotto questo aspetto, se consideriamo che il malware più diffuso sui cellulari è ancora oggi il Commwarrior, un codice del 2005.

D'altro canto però forse oggi, verso la fine della decade, è veramente il momento giusto per iniziare a riflettere sulla questione. Stiamo infatti iniziando ad assistere a una convergenza tecnologica e culturale. Tecnologica, perché i sistemi operativi per smartphone si riducono praticamente a quattro (Windows Mobile, iPhone OS, Symbian e il nuovo Android), e convergenza e interoperabilità sono i due presupposti base necessari per vedere una seria diffusione di malware. Culturale, perché la pervasività degli smartphone sta aumentando in maniera sensibile, e non c'è più bisogno di essere dei top manager per possederne uno.

Quindi forse a breve raggiungeremo quella massa critica di terminali con sistemi operativi simili, o perlomeno compatibili, tale da rendere economicamente vantaggiosa la diffusione di codici malevoli per smartphone. Senza dimenticarci ovviamente dell'indubbio vantaggio - agli occhi delle organizzazioni cybercriminali - che hanno gli smartphone confrontati con i normali PC: per via del modello di business "a consumo", infatti, il cellulare è direttamente collegato al nostro portafoglio. Pertanto rubare automaticamente denaro tramite SMS, MMS o telefonate nascoste a numeri ad addebito elevato potrebbe essere enormemente più facile rispetto ai soliti tentativi di indurci, convincerci, intimarci a rivelare la password del nostro conto corrente bancario.

Analysts say there all kinds of ways that mobile malware could make mischief. Hackers have already induced phones to exchange text messages with rogue operators that charge a high per-message fee.

Resto invece un po' più scettico sulla possibilità di vedere un abuso massificato delle funzionalità avanzate degli smartphone, come ad esempio la localizzazione GPS.

Security experts worry hackers could soon use the GPS feature built into many phones to track the location of their owners.

And experts are alarmed that a new generation of spyware dubbed "snoopware" could eventually be used to turn on the microphone or camera on a phone, allowing a hacker to listen in on phone owners' conversations or see their surroundings.

Questi infatti sono attacchi mirati, messi in campo con un notevole dispendio di risorse, che difficilmente interesseranno la gran parte degli utilizzatori.

---