Avete un Mac? siete convinti che sia totalmente immune ad ogni tipologia di virus e che un antivirus non serva?

Beh diciamo che di malware se ne trovano molti di meno per Mac rispetto al sistema operativo più utilizzato al mondo, ma purtroppo c’è n’è anche per la nostra amata mela.

Da due mesi a questa parte un trojan sta aggredendo parecchi Mac, ed ha già fatto oltre 600.000 vittime ignare del pericolo. Si chiama Flashback.

Flashback sta infettando moltissimi sistemi sfruttando una vulnerabilità di Java e la distrazione degli utenti. Si tratta del tipico malware,  che ruba password  e informazioni monitorando il traffico web e inserendo il computer in una botnet di mac zombie.

Per scoprire se si è infetti basta aprire il Terminale del vostro Mac e copiare e incollare uno per volta i seguenti comandi:  (Continua…)

In queste ultime ore è stata diffusa in rete una notizia preoccupante per tutti i possessori del melafonino Apple.

Pare che sia stato diffuso il primo worm per iPhone: il virus è stato soprannominato ikee, proviene dall’Australia ed è in grado di colpire tutti gli iPhone Jailbroken ovvero quei dispositivi dove è stata effettuata la procedura di Jailbreak che svincola il dispositivo dai legacci imposti da Cupertino e permette quindi l’installazione di applicazioni di terze parti.

Ikee si propaga in rete e attacca tutti gli iPhone dove trova installata l’utility OpenSSH (open secure shell). Tramite SSH riesce ad avere accesso a tutti i file presenti nel dispositivo.

Ikee prende in ostaggio il telefono: sostituendo lo sfondo impostato dall’utente con uno di Rick Astley (un cantante degli anni 80) e facendo comparire il messaggio “Ikee is never gonna give you up” (Ikee non rinuncerà mai a te). Infine tenta di propagarsi su altri dispositivi…

L’accorgimento da seguire, per evitare l’infezione del proprio iPhone, sarebbe quello di modificare la password di root oltre ad utilizzare applicazioni per la rapida attivazione e disattivazione dei vari servizi (come SBSettings che trovate su Cydia) e disabilitare il servizio SSH se attivo… oppure per stare ancor più sicuri il consiglio è quello di rimuovere l’applicazione OpenSSH utilizzando Cydia.

C’era da aspettarsela una cosa del genere visto che l’iPhone sta avendo sempre più successo nel mondo… diventando inevitabilmente preda sempre più ambita di virus-writer ed hacker.

Evento occasionale o inizio di una lunga catena di attacchi?

Fortinet ha recentemente rilasciato FortiClient EndPoint Security Standard Edition in versione gratuita (solo per utenti Home).

Si tratta soltanto di un altro antivirus che va ad aggiungersi alla lunga lista di antivirus free… ma sicuremente svolge molto bene il suo compito: quello di assicurare la protezione completa da virus, spyware, keylogger, trojan, adware e greyware…

Oltre all’antivirus, FortiClient, include un motore Antispyware, SSL e IPSec VPN client, un Firewall, filtro Web, Endpoint Protection, WAN Optimization e Anti-Rootkit Protection che lo rende una suite completa anche per la navigazione sul web.

FortiClient EndPoint Security Standard Edition funziona su Windows XP, Windows Vista e Windows 7 (sia a 32-bit che a 64-bit) e si integra alla perfezione con Windows Action Center.

Da provare!

Nota: Quando il Forti Client è in esecuzione su un portatile non sarà possibile avviare la scansione fin quando non lo collegherete da un cavo di alimentazione…

• Download FortiClient EndPoint Security Standard Edition

La tanto temuta influenza H1N1, nota anche come “influenza suina”, si presta ancora una volta a fare da veicolo per un’infezione destinata però ai computer.

Il nuovo malware, indentificato da Sophos come Troj/Agent-KPU, si presenta infatti come un allegato email dal titolo “Novel H1N1 Flu Situation Update”.

In pratica si tratta di un file zip auto-estraente che oltre ad estrarre un documento word con alcune notizie sulla diffusione dell’influenza, copia sul computer un file eseguibile, che a sua volta installa sul computer un ulteriore “exe” e copia nel registro di sistema le informazioni necessarie per essere eseguito ad ogni avvio del computer.

Secondo le analisi di Sophos, lo scopo di questo trojan è rubare password e file dal computer infetto. Agisce inoltre da keylogger, e periodicamente invia ad un server remoto le informazioni collezionate.

Il Trojan colpisce solo i sistemi Windows e grazie all’allarme sociale relativo all’influenza, si sta rapidamente diffondendo.

I consigli da seguire: installare un software antivirus (per chi non lo avesse ancora fatto), mantenerlo costantemente aggiornato e non aprire file allegati sospetti ricevuti via e-Mail.

Via | oneitsecurity

Sei stufo di tutti i virus che si diffondono tramite Windows Live Messenger? WLM Safe è la soluzione!

WLM Safe è il primo script di Messenger Plus! Live che aggiunge funzioni di sicurezza a Messenger mettendoti al sicuro dalle maggiori minacce che si diffondono attraverso di esso.

Funzioni Principali di WLM Safe:

- Anti-Virus: rileva e blocca i link infetti da virus ricevuti nella conversazione.
- Anti-Phishing: rileva e blocca i link a siti di Phishing ricevuti nella conversazione.
- Anti-Spam: blocca noiosi messaggi di spam ricevuti dai tuoi contatti.
- Anti-Flood: blocca la ripetizione in sequenza dello stesso messaggio.
- Anti-Freeze: blocca i messaggi che causano il crash di alcune versioni di Messenger.
- Anti-Copia: ti avvisa nel caso qualcuno dei tuoi contatti abbia copiato il tuo Nickname.
- Anti-Bot: ti avvisa se stai chattando con un Bot.
- Anti-Hackers: ti avvisa se stai chattando con un contatto non sicuro.

WLM Safe Include Anche:

Registro Minacce – Opzionale, tiene traccia delle minacce ricevute.
Suoni – Opzionale, riproduce suoni alla ricezione di notifiche popup
Aggiornamento – Opzionale, lo script si aggiorna da solo automaticamente.

• Download WLM Safe

Security 360 è un nuovo antivirus gratuito per Windows sviluppato dalla software house Iobit la stessa di Game Booster, Advanced System Care e di Smart Defrag, tutti software che ho recensito in questo blog.

Iobit Security 360 permette di rimuovere gli spyware e malware di vario genere, rimuovere worm, trojan, keylogger, bot e hijackers; è dotato di analisi euristica (che consente di rilevare programmi maligni sconosciuti) e protezione in real time.

Si tratta di un software antivirus molto leggero che non occupa molte risorse del sistema ed ha tre modalità di scansione: Smart Scan, Full Scan e Custom Scan.

Al momento in cui sto scrivendo il software è in versione Beta 1,0 ed è gratuito per uso personale. (Continua…)