{"id":7156,"date":"2020-03-09T18:10:18","date_gmt":"2020-03-09T17:10:18","guid":{"rendered":"https:\/\/osatech.ch\/shop\/?p=7156"},"modified":"2020-03-09T18:14:23","modified_gmt":"2020-03-09T17:14:23","slug":"malware-attenzione-ai-siti","status":"publish","type":"post","link":"https:\/\/osatech.ch\/shop\/index.php\/news\/malware-attenzione-ai-siti.html","title":{"rendered":"MALWARE: ATTENZIONE AI SITI"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"malware\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

MALWARE: ATTENZIONE AI SITI<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Alcuni ricercatori informatici hanno scoperto una nuova tecnica da parte degli hacker per infettare i siti web. Ecco come difenfersi<\/h4>

Un nuovo metodo di <\/span>diffusione dei virus<\/strong>, particolarmente subdolo, \u00e8 stato scoperto dai ricercatori di Kaspersky Lab: tramite un avviso di sicurezza che appare su alcuni siti gli utenti sono indotti a scaricare un file, che infetta il computer.<\/span><\/p><\/div>

Questo metodo \u00e8 stato usato, secondo i ricercatori, a partire da\u00a0met\u00e0 gennaio 2020<\/strong>\u00a0e i siti colpiti da questo problema sono diversi. Tra di essi anche quello di uno zoo pubblico e di un rivenditore di ricambi auto. I titolari dei siti erano all\u2019oscuro di tutto, perch\u00e9 il messaggio truffaldino \u00e8 stato inserito dagli hacker e non da loro. Per la precisione il messaggio viene mostrato tramite un\u00a0iFrame,<\/strong>\u00a0cio\u00e8 una finestra che si sovrappone a quella principale della home page del sito oscurandola completamente. L\u2019indirizzo URL del sito, per\u00f2, resta leggibile e quindi l\u2019utente crede di trovarsi di fronte a un messaggio legittimo.<\/p>

Come fanno i virus a camuffarsi nei siti<\/strong><\/h4>

Il metodo d\u2019infezione \u00e8 abbastanza semplice, ma efficace: all\u2019apertura del sito infetto all\u2019utente viene fatto vedere un messaggio di allarme, che lo avvisa che il\u00a0sito \u00e8 pericoloso<\/strong>\u00a0a causa di un\u00a0certificato di sicurezza scaduto<\/strong><\/a>. Tutto ci\u00f2 \u00e8 realizzato in maniera anche abbastanza raffinata, perch\u00e9 il messaggio \u00e8 personalizzato in base al tipo di dispositivo, di sistema operativo e di browser usati per navigare sul sito. Un pulsante, all\u2019interno del messaggio, invita l\u2019utente a scaricare il certificato di sicurezza aggiornato che, ovviamente, in realt\u00e0 contiene il file eseguibile (che ha il nome file\u00a0Certificate_Update_v02.2020.exe<\/em>) che poi scaricher\u00e0 il virus. L\u2019utente, allarmato dal messaggio, tende a scaricare il file ed il gioco, per l\u2019hacker, \u00e8 fatto. Secondo Kaspersky i virus pi\u00f9 diffusi con questo metodo sono due:\u00a0Buerak e Mokes.<\/strong><\/p>

Buerak e Mokes: cosa si rischia<\/strong><\/h4>

Buerak<\/strong>\u00a0\u00e8 un\u00a0trojan<\/a>, programmato per installare una\u00a0backdoor<\/em>\u00a0sul computer infettato. La backdoor procede poi a scaricare e installare altri virus di maggiore o minore pericolosit\u00e0. Anche\u00a0Mokes<\/strong>\u00a0procede a installare una\u00a0backdoor<\/a>\u00a0nel computer infetto, per poi installare altri virus tra i quali Cryptowall, un pericoloso\u00a0ransomaware<\/a>\u00a0che cripta tutti i dati dell\u2019utente per poi chiedere un riscatto per decriptarli. Altri virus veicolati dalla backdoor Mokes, invece, possono fare screenshot dello schermo, rubare password e dati di login e poi inviarli a server remoti.<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tfonte<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\n\t\t\t
\"criptovalute\"<\/div>\n\t\t<\/a>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\t\t\t\tCriptovalute, raddoppio in meno di un semestre, cosa comprare?\t\t\t<\/a>\n\t\t<\/h5>\n\t\t\t\t
\n\t\t\t\t\t\n\t\t\tAgosto 13, 2021\t\t<\/span>\n\t\t\t\t\n\t\t\tNessun commento\t\t<\/span>\n\t\t\t\t<\/div>\n\t\t\n\t\t\n\t\t\tLeggi Tutto \u00bb\t\t<\/a>\n\n\t\t\t\t<\/div>\n\t\t\t\t<\/article>\n\t\t\t\t
\n\t\t\t\t\n\t\t\t
\"bitcoin\"<\/div>\n\t\t<\/a>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\t\t\t\tChe andamento stanno seguendo i Bitcoin?\t\t\t<\/a>\n\t\t<\/h5>\n\t\t\t\t
\n\t\t\t\t\t\n\t\t\tLuglio 30, 2021\t\t<\/span>\n\t\t\t\t\n\t\t\tNessun commento\t\t<\/span>\n\t\t\t\t<\/div>\n\t\t\n\t\t\n\t\t\tLeggi Tutto \u00bb\t\t<\/a>\n\n\t\t\t\t<\/div>\n\t\t\t\t<\/article>\n\t\t\t\t
\n\t\t\t\t\n\t\t\t
\"hacker<\/div>\n\t\t<\/a>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\t\t\t\tCos\u2019\u00e8 un hacker?\t\t\t<\/a>\n\t\t<\/h5>\n\t\t\t\t
\n\t\t\t\t\t\n\t\t\tLuglio 23, 2021\t\t<\/span>\n\t\t\t\t\n\t\t\tNessun commento\t\t<\/span>\n\t\t\t\t<\/div>\n\t\t\n\t\t\n\t\t\tLeggi Tutto \u00bb\t\t<\/a>\n\n\t\t\t\t<\/div>\n\t\t\t\t<\/article>\n\t\t\t\t
\n\t\t\t\t\n\t\t\t
\"termini<\/div>\n\t\t<\/a>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\t\t\t\tAccettiamo le condizioni sui siti web, ma cosa dicono realmente?\t\t\t<\/a>\n\t\t<\/h5>\n\t\t\t\t
\n\t\t\t\t\t\n\t\t\tLuglio 19, 2021\t\t<\/span>\n\t\t\t\t\n\t\t\tNessun commento\t\t<\/span>\n\t\t\t\t<\/div>\n\t\t\n\t\t\n\t\t\tLeggi Tutto \u00bb\t\t<\/a>\n\n\t\t\t\t<\/div>\n\t\t\t\t<\/article>\n\t\t\t\t
\n\t\t\t\t\n\t\t\t
\"Pagamento<\/div>\n\t\t<\/a>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\t\t\t\tFare dei pagamenti online \u00e8 sicuro?\t\t\t<\/a>\n\t\t<\/h5>\n\t\t\t\t
\n\t\t\t\t\t\n\t\t\tLuglio 9, 2021\t\t<\/span>\n\t\t\t\t\n\t\t\tNessun commento\t\t<\/span>\n\t\t\t\t<\/div>\n\t\t\n\t\t\n\t\t\tLeggi Tutto \u00bb\t\t<\/a>\n\n\t\t\t\t<\/div>\n\t\t\t\t<\/article>\n\t\t\t\t
\n\t\t\t\t\n\t\t\t
\"firma<\/div>\n\t\t<\/a>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\t\t\t\tFirmare documenti con il cellulare \u00e8 possibile?\t\t\t<\/a>\n\t\t<\/h5>\n\t\t\t\t
\n\t\t\t\t\t\n\t\t\tLuglio 2, 2021\t\t<\/span>\n\t\t\t\t\n\t\t\tNessun commento\t\t<\/span>\n\t\t\t\t<\/div>\n\t\t\n\t\t\n\t\t\tLeggi Tutto \u00bb\t\t<\/a>\n\n\t\t\t\t<\/div>\n\t\t\t\t<\/article>\n\t\t\t\t
\n\t\t\t\t\n\t\t\t
\"5G<\/div>\n\t\t<\/a>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\t\t\t\tTecnologia 5G, a cosa serve e cosa cambia\t\t\t<\/a>\n\t\t<\/h5>\n\t\t\t\t
\n\t\t\t\t\t\n\t\t\tGiugno 25, 2021\t\t<\/span>\n\t\t\t\t\n\t\t\tNessun commento\t\t<\/span>\n\t\t\t\t<\/div>\n\t\t\n\t\t\n\t\t\tLeggi Tutto \u00bb\t\t<\/a>\n\n\t\t\t\t<\/div>\n\t\t\t\t<\/article>\n\t\t\t\t
\n\t\t\t\t\n\t\t\t
\"instagram\"<\/div>\n\t\t<\/a>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\t\t\t\tFoto cancellate da Instagram, come recuperarle?\t\t\t<\/a>\n\t\t<\/h5>\n\t\t\t\t
\n\t\t\t\t\t\n\t\t\tGiugno 18, 2021\t\t<\/span>\n\t\t\t\t\n\t\t\tNessun commento\t\t<\/span>\n\t\t\t\t<\/div>\n\t\t\n\t\t\n\t\t\tLeggi Tutto \u00bb\t\t<\/a>\n\n\t\t\t\t<\/div>\n\t\t\t\t<\/article>\n\t\t\t\t
\n\t\t\t\t\n\t\t\t
\"block<\/div>\n\t\t<\/a>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\t\t\t\tCosa significa blockchain e come si usa?\t\t\t<\/a>\n\t\t<\/h5>\n\t\t\t\t
\n\t\t\t\t\t\n\t\t\tGiugno 11, 2021\t\t<\/span>\n\t\t\t\t\n\t\t\tNessun commento\t\t<\/span>\n\t\t\t\t<\/div>\n\t\t\n\t\t\n\t\t\tLeggi Tutto \u00bb\t\t<\/a>\n\n\t\t\t\t<\/div>\n\t\t\t\t<\/article>\n\t\t\t\t<\/div>\n\t\t\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

MALWARE: ATTENZIONE AI SITI Alcuni ricercatori informatici hanno scoperto una nuova tecnica da parte degli hacker per infettare i siti web. Ecco come difenfersi Un<\/p>\n","protected":false},"author":2,"featured_media":7157,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[864],"tags":[1205],"yst_prominent_words":[],"class_list":["post-7156","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-osatech"],"_links":{"self":[{"href":"https:\/\/osatech.ch\/shop\/index.php\/wp-json\/wp\/v2\/posts\/7156","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/osatech.ch\/shop\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/osatech.ch\/shop\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/osatech.ch\/shop\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/osatech.ch\/shop\/index.php\/wp-json\/wp\/v2\/comments?post=7156"}],"version-history":[{"count":3,"href":"https:\/\/osatech.ch\/shop\/index.php\/wp-json\/wp\/v2\/posts\/7156\/revisions"}],"predecessor-version":[{"id":7160,"href":"https:\/\/osatech.ch\/shop\/index.php\/wp-json\/wp\/v2\/posts\/7156\/revisions\/7160"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/osatech.ch\/shop\/index.php\/wp-json\/wp\/v2\/media\/7157"}],"wp:attachment":[{"href":"https:\/\/osatech.ch\/shop\/index.php\/wp-json\/wp\/v2\/media?parent=7156"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/osatech.ch\/shop\/index.php\/wp-json\/wp\/v2\/categories?post=7156"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/osatech.ch\/shop\/index.php\/wp-json\/wp\/v2\/tags?post=7156"},{"taxonomy":"yst_prominent_words","embeddable":true,"href":"https:\/\/osatech.ch\/shop\/index.php\/wp-json\/wp\/v2\/yst_prominent_words?post=7156"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}