Quella in immagine è la situazione delle mail "Bloccate" nella sola giornata di oggi. Impressionante! Circa 650 mail su 700 identificate come spam e/o contenenti malware!
martedì, dicembre 30, 2008
Volumi elevati di SPAM
Quella in immagine è la situazione delle mail "Bloccate" nella sola giornata di oggi. 
sabato, dicembre 27, 2008
Grazie
Un grazie di cuore a quanti hanno già aderito alla nostra iniziativa pro-Unicef versando la loro quota.Tanti auguri e felice 2009.
venerdì, settembre 12, 2008
Basso consumo
Finalmente abbiamo sostituito i vecchi server con nuovi sistemi basati su piattaforma VIA e VMWare server.I nuovi "hardware"sono stati scelti per dimuinre i consumi energetici e ridurre i costi globali della piattaforma.
Inoltre grazie a VMware Server siamo ora in grado di ripristinare "Velocemente" la normalità dei sistemi in caso di "grave crash".
sabato, agosto 30, 2008
Manutenzione straordinaria
Ho individuato il problema che ha causato il crash di qualche giorno fa e l'instabilità dei nuovi sistemi in certe situazioni.Questa notte dalle 01.00 alle 02.00 tutti i servizi non saranno disponibili causa lavori.
Sarà una lunga nottata, ma conto di sistemare tutto entro domani mattina.
Buona notte :-(
mercoledì, agosto 27, 2008
Computer Crash
Questa notte si è verificato un "computer crash":-(!I sistemi non sono stati disponibili dalle 12.00 fino alle 09.00, poi sono stati ripristinati ed ora tutto funziona regolarmente.
Buona giornata
sabato, agosto 23, 2008
Nuovi servizi eMMeBOX
Questa notte ho completato la migrazione dei servizi eMMeBOX su nuovi sistemi.Presto riceverete informazioni su come usufruire delle nuove funzionalità.
Enjoy eMMe BOX Mail
martedì, maggio 13, 2008
Problemi di collegamento
Segnaliamo la presenza di problemi intermittenti sul collegamento internet dei nostri sistemi.
Le anomalie sono state prontamente segnalate e siamo in attesa di una loro risoluzione.
Le anomalie sono state prontamente segnalate e siamo in attesa di una loro risoluzione.
venerdì, novembre 30, 2007
Bravo FireFox
Solite mail di phishing ai danni delle utenze di poste italiane...
seguo le indicazioni ricevute in mail (VOI EVITATE) e ecco il buon FireFOX sconsigliarmi di visitare il sito !
seguo le indicazioni ricevute in mail (VOI EVITATE) e ecco il buon FireFOX sconsigliarmi di visitare il sito !
lunedì, novembre 19, 2007
Falso video ASX con MALWARE
Eccoli di nuovo! Quelli del finto CODEC!Sono in circolazione mail tipo questa:
"Ciao Ragazzi, non mi sono scordato della promessa di Sabato sera... Ecco il video de Fiorella! Non mi importa se lo scopre, visto che lei non ha avuto nessun problema a scoparsi 7 uomini assieme. Quindi se volete farlo girare no problem ok? http://jrb.freemoviepro.com/LinkVeroRimosso.asx
Ciao a presto!
Gianni A. Perutti"
Evitate come al solito di cliccare sui link forniti nelle e-mail "strane" e non "attese".
Se invece malauguratamente cliccate, vi sarà chiesto di effettuare un upgrade dei CODEC per permettervi la visualizzazione corretta del filmato!
NON FATELO PERCHE' E' IL SOLITO MALWARE!
Ecco il risultato della sottomissione a VirusTotal:
| Antivirus | Versione | Ultimo aggiornamento | Risultato |
| AntiVir | 7.6.0.34 | 2007.11.19 | TR/Dldr.Agent.fas |
| AVG | 7.5.0.503 | 2007.11.19 | Downloader.Agent.VGB |
| CAT-QuickHeal | 9.00 | 2007.11.19 | TrojanDownloader.Agent.fas |
| eSafe | 7.0.15.0 | 2007.11.14 | suspicious Trojan/Worm |
| F-Secure | 6.70.13030.0 | 2007.11.19 | Trojan-Downloader.Win32.Agent.fas |
| Ikarus | T3.1.1.12 | 2007.11.19 | not-a-virus:Dialer.Win32.Agent.d |
| Kaspersky | 7.0.0.125 | 2007.11.19 | Trojan-Downloader.Win32.Agent.fas |
| Norman | 5.80.02 | 2007.11.19 | W32/Agent.DHJE |
| Prevx1 | V2 | 2007.11.19 | Trojan.Dropper |
| Sophos | 4.23.0 | 2007.11.19 | Mal/Emogen-G |
| Sunbelt | 2.2.907.0 | 2007.11.17 | VIPRE.Suspicious |
| TheHacker | 6.2.9.134 | 2007.11.19 | Trojan/Downloader.Agent.fas |
| VBA32 | 3.12.2.5 | 2007.11.19 | suspected of Downloader.Small.51 (paranoid heuristics) |
| VirusBuster | 4.3.26:9 | 2007.11.19 | Packed/Exe32Pack |
| Webwasher-Gateway | 6.0.1 | 2007.11.19 | Virus.Win32.FileInfector.gen |
| Informazioni addizionali | |||
| File size: 88782 bytes | |||
| MD5: 1cd5f730e192b2d284d103b0ea57273c | |||
| SHA1: f94cee6eeac7c7185d6e26ccc91421a7f7662559 | |||
| packers: UPX | |||
| packers: UPX, EXE32Pack | |||
| packers: Exe32Pack | |||
| Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=3BDF86D0CE0208545A50016A12607300427D95AE | |||
| Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics. | |||
Continua la ricezione di malware (exe on ZIP)
Il corpo della mail è simile a questo:
"Hello, Friend! "In the current environment where I found super flash game!so many parents Naked Milla Jovovich in your attachment... Very sexy... Enjoy! has manybenefits. Bye. as a requirement better off said Gervasio, Ginsburg,the report's lead author and and parents alike. "true toys" beneficialbut should not be viewed academy report says. children are plopped in academy committees for resists son in particular has for creating ismore good, he not be on par "
l'allegato presente è un EXE (compresso tramite ZIP) che sottomesso a virustotal da questo risultato:
domenica, novembre 18, 2007
Navigazione WEB sempre più a rischio
Domenica scorsa, partendo dal sito di repubblica sono stato dirottato su sito di un falso antivirus: protezionesoft.com... e dopo poco appare un pop-up:
"Il tuo PC è a rischio e non è ottimizzato per la navigazione sul WEB" ...
Se vi imbattete anche voi in sciocchezze simili, non credete alle indicazioni che vi vengono date e "andate oltre"... non cadete nei tranelli!
Ho sottomesso il programma da loro distribuito, su virustotal e veniva riconosciuto da tre o quattro produttori di software di sicurezza., come software indesiderato!
Oggi ho ripetuto il test partendo direttamente dal sito protezionesoft.com.
Il pericolo è ancora esistente anche se il sito ha cambiato un pò l'aspetto...!
lunedì, agosto 20, 2007
Phishing banca di ...
Solite mail di "phishing"!
Ecco il messaggio con i soliti errori di ortografia:
"Gentile Cliente, Il codice segreto del suo conto on-line e stato inserito incorretto piu di tre volte.Per proteggere suo conto abbiamo sospeso il acceso.Per recuperare il acceso prego di entrare completare la pagina di attivazione.Grazie ancora per aver scelto i servizi on-line di Banca di Roma.I migliori saluti.Servizio Clienti Banca di Roma"
mi raccomando non abboccare e non fare nulla di quanto indicato.
Se si clicca sul link proposto, compare una pagina web (FALSA) della banca indicata.
Da notare che il phisher sta utilizzando gli stessi server (posizionati in KOREA TELECOM e Hanaro Telecom KR) per tentare frodi ai danni di Banca di Roma e Banco di Sicilia.
Ecco il messaggio con i soliti errori di ortografia:
"Gentile Cliente, Il codice segreto del suo conto on-line e stato inserito incorretto piu di tre volte.Per proteggere suo conto abbiamo sospeso il acceso.Per recuperare il acceso prego di entrare completare la pagina di attivazione.Grazie ancora per aver scelto i servizi on-line di Banca di Roma.I migliori saluti.Servizio Clienti Banca di Roma"
mi raccomando non abboccare e non fare nulla di quanto indicato.
Se si clicca sul link proposto, compare una pagina web (FALSA) della banca indicata.
Da notare che il phisher sta utilizzando gli stessi server (posizionati in KOREA TELECOM e Hanaro Telecom KR) per tentare frodi ai danni di Banca di Roma e Banco di Sicilia.
martedì, agosto 14, 2007
Problemi al Link internet risolti
Da questa mattina i problemi al link internet di NGI dovrebbero essere risolti.I servizi eMMeBOX - noBADMail sono nuovamente online!
Buona giornata
lunedì, agosto 13, 2007
Caduta link di raccolta BOLOGNA
Purtroppo pare ci siano IMPORTANTI PROBLEMI di collegamento Internet per la zona di Bologna (F5 NGI)
Attualmente i servizi eMMeBOx - noBADMail non sono quindi utilizzabili.
Nell'attesa di una risoluzione, da parte dei tecnici NGI, potete utiizzare questa pagina per monitorare la situazione.
Attualmente i servizi eMMeBOx - noBADMail non sono quindi utilizzabili.
Nell'attesa di una risoluzione, da parte dei tecnici NGI, potete utiizzare questa pagina per monitorare la situazione.
lunedì, maggio 28, 2007
Bancoposta .. phishing in aumento
"Il reparto in linea della banca sta chiedendogli di partecipare ad una prova corta che consistedi 5 domande. Nello scambio riceverete 50 E in vostro conto – per il vostro tempo (10 E per ladomanda). Con le informazioni riunite potremo fare una serie dei cambiamenti e l'ingrandimento dei nostri servizi. Le informazioni fornite saranno sicuri e confidenziali. Rimarrano nella nostra basedi dati per 7 giorni nel frattempo che porteremo attualizzare i risultati della prova."
Questo è il testo di un'ulteriore tentativo di phishing orientato alle utenze di bancoposta. Se incautamente cliccate il link contenuto nella mail, arrivate ad una pagina web dove, dopo alcune domande, vi viene chiesto di inserire la vostra username, password e codice di sicurezza.
Questo è il testo di un'ulteriore tentativo di phishing orientato alle utenze di bancoposta. Se incautamente cliccate il link contenuto nella mail, arrivate ad una pagina web dove, dopo alcune domande, vi viene chiesto di inserire la vostra username, password e codice di sicurezza.
Evitare accuratamente :-)
venerdì, maggio 25, 2007
Attenti al pirata
"Pirates of the Caribbean: At World's End"; è il Subject della mail che contiene un programma compresso (ZIP) che si spaccia come Trailer dell'omonimo film il proiezione nelle sale.
Al momento viene riconosciuto come:
Ikarus
T3.1.1.8
05.25.2007
Backdoor.Win32.Prorat.19.i
Sunbelt
2.2.907.0
05.24.2007
VIPRE.Suspicious
Nessun problema per le caselle eMMeBOX - noBADMail
Al momento viene riconosciuto come:
Ikarus
T3.1.1.8
05.25.2007
Backdoor.Win32.Prorat.19.i
Sunbelt
2.2.907.0
05.24.2007
VIPRE.Suspicious
Nessun problema per le caselle eMMeBOX - noBADMail
mercoledì, maggio 23, 2007
Phishing Bancoposta ... continua
Continua da parecchio tempo il flusso di mail contenti tentativi di phishing verso gli utenti di poste.it e il loro servizio BancoPosta.
Per impedire che il sito WEB, contenente le pagine falsificate, venga chiuso prima di raccogliere un numero adeguato di vittime, viene ora utilizzata una tecnica "simpatica".
Si usano sistemi compromessi come ad esempio il vostro pc di casa, o il vostro server in ufficio, e si istallano un WEBServer (se non già presente) e altri applicativi, poi si inviano migliaia e migliaia di mail contenente il link al server compromesso.
il proprietario del sistema compromesso diventa inconsapevolmente "complice" del tentativo di Phishing.
Date un'occhio qua:
http://ip-190-130.sn2.eutelia.it/%20%20/postenew/index.htm
e poi verificate cosa si trova in Home Page :-(
http://ip-190-130.sn2.eutelia.it
Al momento sto cercando di contattare il WEBMaster per fargli mettere Offline il WEBServer.
Vi ricordo che sul sito Bancoposta sono indicate le regole base per non "farsi fregare"
Per impedire che il sito WEB, contenente le pagine falsificate, venga chiuso prima di raccogliere un numero adeguato di vittime, viene ora utilizzata una tecnica "simpatica".
Si usano sistemi compromessi come ad esempio il vostro pc di casa, o il vostro server in ufficio, e si istallano un WEBServer (se non già presente) e altri applicativi, poi si inviano migliaia e migliaia di mail contenente il link al server compromesso.
il proprietario del sistema compromesso diventa inconsapevolmente "complice" del tentativo di Phishing.
Date un'occhio qua:
http://ip-190-130.sn2.eutelia.it/%20%20/postenew/index.htm
e poi verificate cosa si trova in Home Page :-(
http://ip-190-130.sn2.eutelia.it
Al momento sto cercando di contattare il WEBMaster per fargli mettere Offline il WEBServer.
Vi ricordo che sul sito Bancoposta sono indicate le regole base per non "farsi fregare"
giovedì, maggio 17, 2007
Mail proveniente da polizia di stato? #2
Sembra che l'invio di mail, contenenti malware, che si spacciavano come provenienti dalla polizia di stato, sia stato rilevante. Se ne parla oggi anche su Punto-Informatico
mercoledì, maggio 16, 2007
Mail proveniente da polizia di stato?
Stiamo rilevando, a partire dalle 00.13 di oggi, parecchie mail che sembrano provenire dalla polizia di stato.Questi sono alcuni esempi dei mittenti utilizzati:
priscomaz@poliziadistato.it_
prisco_ma@poliziadistato.it_
pris_mazzi@poliziadistato.it_
Sono in realtà i soliti malintenzionati che tentano, tramite tecniche di ingegneria sociale, di infettare il vostro PC.
Se ne parla in maniera più approfondita sul sito PCalSicuro e AttivissimoBlog
Nessun problema per le caselle eMMeBOX - noBadMail
martedì, maggio 15, 2007
Attenzione alle e-mail che si spacciano provenire poste.it
Continuano ad arrivare sui nostri sistemi di posta, mail di phishing destinate alle utenze dei conti bancoposta o carte postepay.
Riportiamo ad esempio il testo di una di queste email fraudolente:
"Gentile Cliente, nell'ambito di un progetto di verifica dei dati anagrafici forniti durante la sottoscrizione dei servizi di Posteitaliane è stata riscontrata un'incongruenza relativa ai dati anagrafici in oggetto da Lei forniti al momento della sottoscrizione contrattuale.
L'inserimento dei dati alterati può costituire motivo di interruzione del servizio secondo gli art. 135 e 137/c da Lei accettati al momento della sottoscrizione, oltre a costituire reato penalmente perseguibile secondo il C.P.P art.415 del 2001 relativo alla legge contro il riciclaggio e la transparenza dei dati forniti in autocertificazione.
Per ovviare al problema è necessaria la verifica e l'aggiornamento dei dati relativi all'anagrafica dell'Intestatario dei servizi Postali.
E' possibile effettuare l'aggiornamento dei dati cliccando sul seguente collegamento sicuro.
Cordiali Saluti"
L'inserimento dei dati alterati può costituire motivo di interruzione del servizio secondo gli art. 135 e 137/c da Lei accettati al momento della sottoscrizione, oltre a costituire reato penalmente perseguibile secondo il C.P.P art.415 del 2001 relativo alla legge contro il riciclaggio e la transparenza dei dati forniti in autocertificazione.
Per ovviare al problema è necessaria la verifica e l'aggiornamento dei dati relativi all'anagrafica dell'Intestatario dei servizi Postali.
E' possibile effettuare l'aggiornamento dei dati cliccando sul seguente collegamento sicuro.
Cordiali Saluti"
Nel caso riceviate una di queste segnalazioni, evitate accuratamente di seguire le indicazioni fornite; eventualmente fate riferimento diretto ai numeri di CallCenter di Poste.it per togliervi ogni dubbio.
nessun problema per le caselle eMMeBOX - nobadMail
Iscriviti a:
Post (Atom)
