In queste ultime ore è stata diffusa in rete una notizia preoccupante per tutti i possessori del melafonino Apple.

Pare che sia stato diffuso il primo worm per iPhone: il virus è stato soprannominato ikee, proviene dall’Australia ed è in grado di colpire tutti gli iPhone Jailbroken ovvero quei dispositivi dove è stata effettuata la procedura di Jailbreak che svincola il dispositivo dai legacci imposti da Cupertino e permette quindi l’installazione di applicazioni di terze parti.

Ikee si propaga in rete e attacca tutti gli iPhone dove trova installata l’utility OpenSSH (open secure shell). Tramite SSH riesce ad avere accesso a tutti i file presenti nel dispositivo.

Ikee prende in ostaggio il telefono: sostituendo lo sfondo impostato dall’utente con uno di Rick Astley (un cantante degli anni 80) e facendo comparire il messaggio “Ikee is never gonna give you up” (Ikee non rinuncerà mai a te). Infine tenta di propagarsi su altri dispositivi…

L’accorgimento da seguire, per evitare l’infezione del proprio iPhone, sarebbe quello di modificare la password di root oltre ad utilizzare applicazioni per la rapida attivazione e disattivazione dei vari servizi (come SBSettings che trovate su Cydia) e disabilitare il servizio SSH se attivo… oppure per stare ancor più sicuri il consiglio è quello di rimuovere l’applicazione OpenSSH utilizzando Cydia.

C’era da aspettarsela una cosa del genere visto che l’iPhone sta avendo sempre più successo nel mondo… diventando inevitabilmente preda sempre più ambita di virus-writer ed hacker.

Evento occasionale o inizio di una lunga catena di attacchi?

Fortinet ha recentemente rilasciato FortiClient EndPoint Security Standard Edition in versione gratuita (solo per utenti Home).

Si tratta soltanto di un altro antivirus che va ad aggiungersi alla lunga lista di antivirus free… ma sicuremente svolge molto bene il suo compito: quello di assicurare la protezione completa da virus, spyware, keylogger, trojan, adware e greyware…

Oltre all’antivirus, FortiClient, include un motore Antispyware, SSL e IPSec VPN client, un Firewall, filtro Web, Endpoint Protection, WAN Optimization e Anti-Rootkit Protection che lo rende una suite completa anche per la navigazione sul web.

FortiClient EndPoint Security Standard Edition funziona su Windows XP, Windows Vista e Windows 7 (sia a 32-bit che a 64-bit) e si integra alla perfezione con Windows Action Center.

Da provare!

Nota: Quando il Forti Client è in esecuzione su un portatile non sarà possibile avviare la scansione fin quando non lo collegherete da un cavo di alimentazione…

• Download FortiClient EndPoint Security Standard Edition

La tanto temuta influenza H1N1, nota anche come “influenza suina”, si presta ancora una volta a fare da veicolo per un’infezione destinata però ai computer.

Il nuovo malware, indentificato da Sophos come Troj/Agent-KPU, si presenta infatti come un allegato email dal titolo “Novel H1N1 Flu Situation Update”.

In pratica si tratta di un file zip auto-estraente che oltre ad estrarre un documento word con alcune notizie sulla diffusione dell’influenza, copia sul computer un file eseguibile, che a sua volta installa sul computer un ulteriore “exe” e copia nel registro di sistema le informazioni necessarie per essere eseguito ad ogni avvio del computer.

Secondo le analisi di Sophos, lo scopo di questo trojan è rubare password e file dal computer infetto. Agisce inoltre da keylogger, e periodicamente invia ad un server remoto le informazioni collezionate.

Il Trojan colpisce solo i sistemi Windows e grazie all’allarme sociale relativo all’influenza, si sta rapidamente diffondendo.

I consigli da seguire: installare un software antivirus (per chi non lo avesse ancora fatto), mantenerlo costantemente aggiornato e non aprire file allegati sospetti ricevuti via e-Mail.

Via | oneitsecurity

Sei stufo di tutti i virus che si diffondono tramite Windows Live Messenger? WLM Safe è la soluzione!

WLM Safe è il primo script di Messenger Plus! Live che aggiunge funzioni di sicurezza a Messenger mettendoti al sicuro dalle maggiori minacce che si diffondono attraverso di esso.

Funzioni Principali di WLM Safe:

- Anti-Virus: rileva e blocca i link infetti da virus ricevuti nella conversazione.
- Anti-Phishing: rileva e blocca i link a siti di Phishing ricevuti nella conversazione.
- Anti-Spam: blocca noiosi messaggi di spam ricevuti dai tuoi contatti.
- Anti-Flood: blocca la ripetizione in sequenza dello stesso messaggio.
- Anti-Freeze: blocca i messaggi che causano il crash di alcune versioni di Messenger.
- Anti-Copia: ti avvisa nel caso qualcuno dei tuoi contatti abbia copiato il tuo Nickname.
- Anti-Bot: ti avvisa se stai chattando con un Bot.
- Anti-Hackers: ti avvisa se stai chattando con un contatto non sicuro.

WLM Safe Include Anche:

Registro Minacce – Opzionale, tiene traccia delle minacce ricevute.
Suoni – Opzionale, riproduce suoni alla ricezione di notifiche popup
Aggiornamento – Opzionale, lo script si aggiorna da solo automaticamente.

• Download WLM Safe

Security 360 è un nuovo antivirus gratuito per Windows sviluppato dalla software house Iobit la stessa di Game Booster, Advanced System Care e di Smart Defrag, tutti software che ho recensito in questo blog.

Iobit Security 360 permette di rimuovere gli spyware e malware di vario genere, rimuovere worm, trojan, keylogger, bot e hijackers; è dotato di analisi euristica (che consente di rilevare programmi maligni sconosciuti) e protezione in real time.

Si tratta di un software antivirus molto leggero che non occupa molte risorse del sistema ed ha tre modalità di scansione: Smart Scan, Full Scan e Custom Scan.

Al momento in cui sto scrivendo il software è in versione Beta 1,0 ed è gratuito per uso personale. (Continua…)

Panda Cloud Antivirus introduce una nuova e sofisticata tecnologia: quella dell’on-access asynchronous cloud-scanning che unisce tecnologie di rilevazione locale all’analisi from the cloud in tempo reale, per massimizzare i risultati e ridurre il consumo di risorse.

Si tratta di una nuova tipologia di antivirus che permette di rilevare i malware insidiati nel sistema in meno di 6 minuti consumando solamente 17 MB di RAM.
Panda Cloud Antivirus garantisce una protezione antivirus locale e remota, è dotato di analisi euristica, antispyware, antirootkit e una cache di goodware.

Panda Cloud Antivirus grazie alla sua innovativa architettura client/server (più leggera del normale) permette di bloccare i malware in maniera più efficace rispetto ai normali software signature based (installati localmente).

Inoltre grazie all’esclusiva “intelligenza collettiva“, adottata da Cloud Antivirus, saranno gli utenti stessi a classificare e identificare i nuovi malware in tempo reale; questo garantisce una maggiore protezione contro quei virus nuovi e sconosciuti.
Light, Secure, Easy… Simply Evolution!

• Download Cloud Antivirus