Segnaliamo la presenza di problemi intermittenti sul collegamento internet dei nostri sistemi.
Le anomalie sono state prontamente segnalate e siamo in attesa di una loro risoluzione.
martedì, maggio 13, 2008
venerdì, novembre 30, 2007
Bravo FireFox
Solite mail di phishing ai danni delle utenze di poste italiane...
seguo le indicazioni ricevute in mail (VOI EVITATE) e ecco il buon FireFOX sconsigliarmi di visitare il sito !
seguo le indicazioni ricevute in mail (VOI EVITATE) e ecco il buon FireFOX sconsigliarmi di visitare il sito !
lunedì, novembre 19, 2007
Falso video ASX con MALWARE
Eccoli di nuovo! Quelli del finto CODEC!Sono in circolazione mail tipo questa:
"Ciao Ragazzi, non mi sono scordato della promessa di Sabato sera... Ecco il video de Fiorella! Non mi importa se lo scopre, visto che lei non ha avuto nessun problema a scoparsi 7 uomini assieme. Quindi se volete farlo girare no problem ok? http://jrb.freemoviepro.com/LinkVeroRimosso.asx
Ciao a presto!
Gianni A. Perutti"
Evitate come al solito di cliccare sui link forniti nelle e-mail "strane" e non "attese".
Se invece malauguratamente cliccate, vi sarà chiesto di effettuare un upgrade dei CODEC per permettervi la visualizzazione corretta del filmato!
NON FATELO PERCHE' E' IL SOLITO MALWARE!
Ecco il risultato della sottomissione a VirusTotal:
| Antivirus | Versione | Ultimo aggiornamento | Risultato |
| AntiVir | 7.6.0.34 | 2007.11.19 | TR/Dldr.Agent.fas |
| AVG | 7.5.0.503 | 2007.11.19 | Downloader.Agent.VGB |
| CAT-QuickHeal | 9.00 | 2007.11.19 | TrojanDownloader.Agent.fas |
| eSafe | 7.0.15.0 | 2007.11.14 | suspicious Trojan/Worm |
| F-Secure | 6.70.13030.0 | 2007.11.19 | Trojan-Downloader.Win32.Agent.fas |
| Ikarus | T3.1.1.12 | 2007.11.19 | not-a-virus:Dialer.Win32.Agent.d |
| Kaspersky | 7.0.0.125 | 2007.11.19 | Trojan-Downloader.Win32.Agent.fas |
| Norman | 5.80.02 | 2007.11.19 | W32/Agent.DHJE |
| Prevx1 | V2 | 2007.11.19 | Trojan.Dropper |
| Sophos | 4.23.0 | 2007.11.19 | Mal/Emogen-G |
| Sunbelt | 2.2.907.0 | 2007.11.17 | VIPRE.Suspicious |
| TheHacker | 6.2.9.134 | 2007.11.19 | Trojan/Downloader.Agent.fas |
| VBA32 | 3.12.2.5 | 2007.11.19 | suspected of Downloader.Small.51 (paranoid heuristics) |
| VirusBuster | 4.3.26:9 | 2007.11.19 | Packed/Exe32Pack |
| Webwasher-Gateway | 6.0.1 | 2007.11.19 | Virus.Win32.FileInfector.gen |
| Informazioni addizionali | |||
| File size: 88782 bytes | |||
| MD5: 1cd5f730e192b2d284d103b0ea57273c | |||
| SHA1: f94cee6eeac7c7185d6e26ccc91421a7f7662559 | |||
| packers: UPX | |||
| packers: UPX, EXE32Pack | |||
| packers: Exe32Pack | |||
| Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=3BDF86D0CE0208545A50016A12607300427D95AE | |||
| Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics. | |||
Continua la ricezione di malware (exe on ZIP)
Il corpo della mail è simile a questo:
"Hello, Friend! "In the current environment where I found super flash game!so many parents Naked Milla Jovovich in your attachment... Very sexy... Enjoy! has manybenefits. Bye. as a requirement better off said Gervasio, Ginsburg,the report's lead author and and parents alike. "true toys" beneficialbut should not be viewed academy report says. children are plopped in academy committees for resists son in particular has for creating ismore good, he not be on par "
l'allegato presente è un EXE (compresso tramite ZIP) che sottomesso a virustotal da questo risultato:
domenica, novembre 18, 2007
Navigazione WEB sempre più a rischio
Domenica scorsa, partendo dal sito di repubblica sono stato dirottato su sito di un falso antivirus: protezionesoft.com... e dopo poco appare un pop-up:
"Il tuo PC è a rischio e non è ottimizzato per la navigazione sul WEB" ...
Se vi imbattete anche voi in sciocchezze simili, non credete alle indicazioni che vi vengono date e "andate oltre"... non cadete nei tranelli!
Ho sottomesso il programma da loro distribuito, su virustotal e veniva riconosciuto da tre o quattro produttori di software di sicurezza., come software indesiderato!
Oggi ho ripetuto il test partendo direttamente dal sito protezionesoft.com.
Il pericolo è ancora esistente anche se il sito ha cambiato un pò l'aspetto...!
lunedì, agosto 20, 2007
Phishing banca di ...
Solite mail di "phishing"!
Ecco il messaggio con i soliti errori di ortografia:
"Gentile Cliente, Il codice segreto del suo conto on-line e stato inserito incorretto piu di tre volte.Per proteggere suo conto abbiamo sospeso il acceso.Per recuperare il acceso prego di entrare completare la pagina di attivazione.Grazie ancora per aver scelto i servizi on-line di Banca di Roma.I migliori saluti.Servizio Clienti Banca di Roma"
mi raccomando non abboccare e non fare nulla di quanto indicato.
Se si clicca sul link proposto, compare una pagina web (FALSA) della banca indicata.
Da notare che il phisher sta utilizzando gli stessi server (posizionati in KOREA TELECOM e Hanaro Telecom KR) per tentare frodi ai danni di Banca di Roma e Banco di Sicilia.
Ecco il messaggio con i soliti errori di ortografia:
"Gentile Cliente, Il codice segreto del suo conto on-line e stato inserito incorretto piu di tre volte.Per proteggere suo conto abbiamo sospeso il acceso.Per recuperare il acceso prego di entrare completare la pagina di attivazione.Grazie ancora per aver scelto i servizi on-line di Banca di Roma.I migliori saluti.Servizio Clienti Banca di Roma"
mi raccomando non abboccare e non fare nulla di quanto indicato.
Se si clicca sul link proposto, compare una pagina web (FALSA) della banca indicata.
Da notare che il phisher sta utilizzando gli stessi server (posizionati in KOREA TELECOM e Hanaro Telecom KR) per tentare frodi ai danni di Banca di Roma e Banco di Sicilia.
martedì, agosto 14, 2007
Problemi al Link internet risolti
Da questa mattina i problemi al link internet di NGI dovrebbero essere risolti.I servizi eMMeBOX - noBADMail sono nuovamente online!
Buona giornata
lunedì, agosto 13, 2007
Caduta link di raccolta BOLOGNA
Purtroppo pare ci siano IMPORTANTI PROBLEMI di collegamento Internet per la zona di Bologna (F5 NGI)
Attualmente i servizi eMMeBOx - noBADMail non sono quindi utilizzabili.
Nell'attesa di una risoluzione, da parte dei tecnici NGI, potete utiizzare questa pagina per monitorare la situazione.
Attualmente i servizi eMMeBOx - noBADMail non sono quindi utilizzabili.
Nell'attesa di una risoluzione, da parte dei tecnici NGI, potete utiizzare questa pagina per monitorare la situazione.
lunedì, maggio 28, 2007
Bancoposta .. phishing in aumento
"Il reparto in linea della banca sta chiedendogli di partecipare ad una prova corta che consistedi 5 domande. Nello scambio riceverete 50 E in vostro conto – per il vostro tempo (10 E per ladomanda). Con le informazioni riunite potremo fare una serie dei cambiamenti e l'ingrandimento dei nostri servizi. Le informazioni fornite saranno sicuri e confidenziali. Rimarrano nella nostra basedi dati per 7 giorni nel frattempo che porteremo attualizzare i risultati della prova."
Questo è il testo di un'ulteriore tentativo di phishing orientato alle utenze di bancoposta. Se incautamente cliccate il link contenuto nella mail, arrivate ad una pagina web dove, dopo alcune domande, vi viene chiesto di inserire la vostra username, password e codice di sicurezza.
Questo è il testo di un'ulteriore tentativo di phishing orientato alle utenze di bancoposta. Se incautamente cliccate il link contenuto nella mail, arrivate ad una pagina web dove, dopo alcune domande, vi viene chiesto di inserire la vostra username, password e codice di sicurezza.
Evitare accuratamente :-)
venerdì, maggio 25, 2007
Attenti al pirata
"Pirates of the Caribbean: At World's End"; è il Subject della mail che contiene un programma compresso (ZIP) che si spaccia come Trailer dell'omonimo film il proiezione nelle sale.
Al momento viene riconosciuto come:
Ikarus
T3.1.1.8
05.25.2007
Backdoor.Win32.Prorat.19.i
Sunbelt
2.2.907.0
05.24.2007
VIPRE.Suspicious
Nessun problema per le caselle eMMeBOX - noBADMail
Al momento viene riconosciuto come:
Ikarus
T3.1.1.8
05.25.2007
Backdoor.Win32.Prorat.19.i
Sunbelt
2.2.907.0
05.24.2007
VIPRE.Suspicious
Nessun problema per le caselle eMMeBOX - noBADMail
mercoledì, maggio 23, 2007
Phishing Bancoposta ... continua
Continua da parecchio tempo il flusso di mail contenti tentativi di phishing verso gli utenti di poste.it e il loro servizio BancoPosta.
Per impedire che il sito WEB, contenente le pagine falsificate, venga chiuso prima di raccogliere un numero adeguato di vittime, viene ora utilizzata una tecnica "simpatica".
Si usano sistemi compromessi come ad esempio il vostro pc di casa, o il vostro server in ufficio, e si istallano un WEBServer (se non già presente) e altri applicativi, poi si inviano migliaia e migliaia di mail contenente il link al server compromesso.
il proprietario del sistema compromesso diventa inconsapevolmente "complice" del tentativo di Phishing.
Date un'occhio qua:
http://ip-190-130.sn2.eutelia.it/%20%20/postenew/index.htm
e poi verificate cosa si trova in Home Page :-(
http://ip-190-130.sn2.eutelia.it
Al momento sto cercando di contattare il WEBMaster per fargli mettere Offline il WEBServer.
Vi ricordo che sul sito Bancoposta sono indicate le regole base per non "farsi fregare"
Per impedire che il sito WEB, contenente le pagine falsificate, venga chiuso prima di raccogliere un numero adeguato di vittime, viene ora utilizzata una tecnica "simpatica".
Si usano sistemi compromessi come ad esempio il vostro pc di casa, o il vostro server in ufficio, e si istallano un WEBServer (se non già presente) e altri applicativi, poi si inviano migliaia e migliaia di mail contenente il link al server compromesso.
il proprietario del sistema compromesso diventa inconsapevolmente "complice" del tentativo di Phishing.
Date un'occhio qua:
http://ip-190-130.sn2.eutelia.it/%20%20/postenew/index.htm
e poi verificate cosa si trova in Home Page :-(
http://ip-190-130.sn2.eutelia.it
Al momento sto cercando di contattare il WEBMaster per fargli mettere Offline il WEBServer.
Vi ricordo che sul sito Bancoposta sono indicate le regole base per non "farsi fregare"
giovedì, maggio 17, 2007
Mail proveniente da polizia di stato? #2
Sembra che l'invio di mail, contenenti malware, che si spacciavano come provenienti dalla polizia di stato, sia stato rilevante. Se ne parla oggi anche su Punto-Informatico
mercoledì, maggio 16, 2007
Mail proveniente da polizia di stato?
Stiamo rilevando, a partire dalle 00.13 di oggi, parecchie mail che sembrano provenire dalla polizia di stato.Questi sono alcuni esempi dei mittenti utilizzati:
priscomaz@poliziadistato.it_
prisco_ma@poliziadistato.it_
pris_mazzi@poliziadistato.it_
Sono in realtà i soliti malintenzionati che tentano, tramite tecniche di ingegneria sociale, di infettare il vostro PC.
Se ne parla in maniera più approfondita sul sito PCalSicuro e AttivissimoBlog
Nessun problema per le caselle eMMeBOX - noBadMail
martedì, maggio 15, 2007
Attenzione alle e-mail che si spacciano provenire poste.it
Continuano ad arrivare sui nostri sistemi di posta, mail di phishing destinate alle utenze dei conti bancoposta o carte postepay.
Riportiamo ad esempio il testo di una di queste email fraudolente:
"Gentile Cliente, nell'ambito di un progetto di verifica dei dati anagrafici forniti durante la sottoscrizione dei servizi di Posteitaliane è stata riscontrata un'incongruenza relativa ai dati anagrafici in oggetto da Lei forniti al momento della sottoscrizione contrattuale.
L'inserimento dei dati alterati può costituire motivo di interruzione del servizio secondo gli art. 135 e 137/c da Lei accettati al momento della sottoscrizione, oltre a costituire reato penalmente perseguibile secondo il C.P.P art.415 del 2001 relativo alla legge contro il riciclaggio e la transparenza dei dati forniti in autocertificazione.
Per ovviare al problema è necessaria la verifica e l'aggiornamento dei dati relativi all'anagrafica dell'Intestatario dei servizi Postali.
E' possibile effettuare l'aggiornamento dei dati cliccando sul seguente collegamento sicuro.
Cordiali Saluti"
L'inserimento dei dati alterati può costituire motivo di interruzione del servizio secondo gli art. 135 e 137/c da Lei accettati al momento della sottoscrizione, oltre a costituire reato penalmente perseguibile secondo il C.P.P art.415 del 2001 relativo alla legge contro il riciclaggio e la transparenza dei dati forniti in autocertificazione.
Per ovviare al problema è necessaria la verifica e l'aggiornamento dei dati relativi all'anagrafica dell'Intestatario dei servizi Postali.
E' possibile effettuare l'aggiornamento dei dati cliccando sul seguente collegamento sicuro.
Cordiali Saluti"
Nel caso riceviate una di queste segnalazioni, evitate accuratamente di seguire le indicazioni fornite; eventualmente fate riferimento diretto ai numeri di CallCenter di Poste.it per togliervi ogni dubbio.
nessun problema per le caselle eMMeBOX - nobadMail
lunedì, gennaio 29, 2007
Problema di sicurezza con documenti word
E' stata segnalata la presenza di una nuova vulnerabilità in Word 2000.
Un malintenzionato potrebbe inviarvi un file .DOC per cercare di compromettere le vostre postazioni.
"In order for this attack to be carried out, a user must first open a malicious Word file attached to an e-mail or otherwise provided to them by an attacker"
Ulteriori informazioni sul sito Microsoft
Un malintenzionato potrebbe inviarvi un file .DOC per cercare di compromettere le vostre postazioni.
"In order for this attack to be carried out, a user must first open a malicious Word file attached to an e-mail or otherwise provided to them by an attacker"
Ulteriori informazioni sul sito Microsoft
venerdì, dicembre 22, 2006
Nuovo attacco malware in corso
E' in corso da qualche ora un nuovo attacco malware basato su file di tipo ASX.
Appena possibile fornirò una descrizione più dettagliata.
Le caselle eMMeBOX - noBADMail sono comunque protetto anche se NESSUN PRODOTTO ANTIVIRUS al momento rileva il problema.
- aggiornamento 22-12-06 11:30
i file ASX contengono un link ad un programma (compresso con EXEPack registrato per revenge2k5) che tenta di spacciarsi come un codec.
una volta eseguito viene utilizzato l'account di Outlook Express trovato sul PC per creare una mail che viene inviata ai propri destinatari abituali; viene anche utilizzata la firma normalmente utilizzata dai propri messaggi.
il malware evita di inviare mail alle caselle di domini particolari tra cui:
*police.it
*poliziadistato.it
*polstrada.it
*poliziamunicipale.it
*polmunicipalemartina.it
*munipol.it
*polizia.it
*carabinieri.it
*attivissimo.net
*serviziinformazionesicurezza.gov.it*
*sisde.it
*governo.it
*palazzochigi.it
- aggiornamento 22-12-06 11:43
sul blog di PC-alSicuro è presente un post che parla di questo malware
Appena possibile fornirò una descrizione più dettagliata.
Le caselle eMMeBOX - noBADMail sono comunque protetto anche se NESSUN PRODOTTO ANTIVIRUS al momento rileva il problema.
- aggiornamento 22-12-06 11:30
i file ASX contengono un link ad un programma (compresso con EXEPack registrato per revenge2k5) che tenta di spacciarsi come un codec.
una volta eseguito viene utilizzato l'account di Outlook Express trovato sul PC per creare una mail che viene inviata ai propri destinatari abituali; viene anche utilizzata la firma normalmente utilizzata dai propri messaggi.
il malware evita di inviare mail alle caselle di domini particolari tra cui:
*police.it
*poliziadistato.it
*polstrada.it
*poliziamunicipale.it
*polmunicipalemartina.it
*munipol.it
*polizia.it
*carabinieri.it
*attivissimo.net
*serviziinformazionesicurezza.gov.it*
*sisde.it
*governo.it
*palazzochigi.it
- aggiornamento 22-12-06 11:43
sul blog di PC-alSicuro è presente un post che parla di questo malware
venerdì, dicembre 08, 2006
Vulnerabilità in WORD
Microsoft ha reso nota una vulnerabilità in WORD .
Questo è quello che viene consigliato:
Tradotto... da questo momento fate attenzione anche agli allegati WORD
Questo è quello che viene consigliato:
Microsoft has tested the following workarounds. While these workarounds will not correct the underlying vulnerability, they help block known attack vectors. When a workaround reduces functionality, it is identified in the following section.
| Do not open or save Word files that you receive from un-trusted sources or that you receive unexpectedly from trusted sources. This vulnerability could be exploited when a user opens a specially crafted Word file |
Tradotto... da questo momento fate attenzione anche agli allegati WORD
venerdì, dicembre 01, 2006
Avvocato Gentili
Dalle prime ore della mattina di ieri sono state segnalate mail di un tal "Avvocato Gianluca Gentili" molto particolari.Si tratta di un tentativo di infettare le vostre postazioni tramite una tecnica molto bel congeniata di "Social Enginering"
Analisi dell'attacco sul blog di attivissimo qui e qui
Regola numero NOVE del dodecalogo di sicurezza informatica di Attivissimo: mai cliccare sui link proposti da sconosciuti.
giovedì, novembre 30, 2006
Lavori di manutenzione provider internet
Sono stati segnalati lavori di manutenzione sull' infrastruttura di connessione internet per oggi, 30 novembre 2006.Gia dal primo pomeriggio sono previsti i primi interventi che non dovrebbero comunque arrecare disservizi.
giovedì, novembre 23, 2006
eMMeBOX e UNICEF
Vi ricordo che entro il 1 Dicembre 2006 è necessario versare il contributo associativo di 24 euro anno.Tutte le quote al netto dei costi di gestione verranno donate all'UNICEF.
Per informazioni sulle modalità di versamento potete utilizzare i documenti presenti sulla destra del blog.
Iscriviti a:
Post (Atom)
