lunedì 9 aprile 2007

Il sito taiwanese di Asus infettato da un virus

C'è una notizia davvero clamorosa. Tutti credevamo che per infettarci si dovesse capitare su un sito civetta costruito ad arte ed invece puo' succedere anche se si visita pagine web che dovrebbero essere super sicure come quelle del colosso dell'informatica ASUS.

La fonte della notizia è il blog del noto "acchiappabufale" Paolo Attivissimo.

http://attivissimo.blogspot.com/2007/04/asus-infettata-dal-cursore-animato.html


Come al solito è stato aggiunto dal cracker un iframe malevolo che punta a questo indirizzo IP cinese 222.73.247.123 .
I domini che sono associati sono:

  • Ipqwe.com
  • Mumy8.com
  • Ok8vs.com
  • Okvs8.com
  • P5ip.com
  • Plmq.com
  • Y8ne.com
  • Yyc8.com
un approfondimento lo potete trovare qui

L'ip infame è gia' stato inserito nella blacklist

sabato 7 aprile 2007

Errata corrige

Mi hanno segnalato sul forum sicurezza di HWupgrade che nel
range 67.18.0.0 - 67.19.255.255 ThePlanet.com Internet Services, Inc. USA
sono presenti anche i server di bluetack.co.uk (67.18.178.4) ed alcuni per l'aggiornamento di peerguardian2.

Quindi non è possibile bloccarlo tutto. Anch' io mi sono accorto successivamente che The Planet ospita anche siti non malevoli , in questo caso addirittura utili per la sicurezza nel nostro pc , ma la grande presenza di pagine civetta mi aveva spinto per prudenza ad inserire interamente quel range nella blacklist.

Comunque lo stesso tipo di considerazione si puo' fare per quest'altro blocco di The Planet:

70.84.0.0 - 70.87.255.255
nel quale è presente ad esempio 70.86.248.122 che è OK


Mi scuso per la svista e invito i lettori di questo blog a segnalare prontamente eventuali errori futuri

martedì 3 aprile 2007

Ancora siti infetti con spazzatura

Un veloce aggiornamento per mostrare un bel sito infetto.

Free Image Hosting at www.ImageShack.us

Basta un rapidissimo sguardo al codice html per capire di chi è la mano di questo capolavoro

Free Image Hosting at www.ImageShack.us

Per quanto riguarda la blacklist presto aggiungero' altri Ip malevoli e alcuni suggerimenti
su come rendere meno vulnerabile a questo tipo di attacchi il pc di quelle persone che sanno appena la differenza tra click e doppio click.

venerdì 30 marzo 2007

Gromozon usa il logo di italia.it

Nell'n-esimo sito civetta di Gromozon team fa bella mostra di se il nuovo logo del portalone del turismo Italia.it.
Non immagino posto migliore per quell'orrenda opera dell'ingegno umano costata la modica cifra di 100.000 euro. (pleeeease, per il "websait" evito di fare commenti, pleeeeease)

Free Image Hosting at www.ImageShack.us

Ho aggiunto alcuni IP pericolosi nella blacklist ed altri saranno inseriti non appena mi sara' possibile.

Ho potuto verificare (ma credo che ormai sia cosa arcinota) che accedendo con un ip tedesco ad alcune pagine civetta non ci sono praticamente minacce .Nelle versioni italiane degli stessi siti web c'era di tutto e di piu' :dialer , exploit , malware , rootkit.....
Gromozon ama il belpaese.

martedì 27 marzo 2007

Phishing di bancoposta

Ecco un bel sito che vuole fregarci

http://www.gjosefsberg.com/Blog/gallery/bancoposta.online.it/bpol/cartepr/formslogin.htm
http://www.gjosefsberg.com/Blog/gallery/bancoposta.online.it/bpol/cartepr/formsloginb.htm

L'ip da bloccare è 72.52.78.144.

Occhi bene aperti quando si immettono dati sensibili nelle form sul web.

Il sito originale usa il protocolo https://www.poste.it , https://bancopostaonline.poste.it/

Questi sono i veri Ip di poste italiane 62.241.4.35 , 62.241.4.82


Aggiornamento: mandata mail informativa all'isp e proprietario del blog:
Pagine cancellate.

giovedì 22 marzo 2007

EUTELIA s.p.a , la societa' spara dialer

Oggi sono venuto a conoscenza che la famosa societa' italiana Eutelia S.p.a sembrerebbe coinvolta nella creazione di dialer attraverso la collegata teleasp ltd. con sede in UK.
Cito da un documento uffciale : quota di possesso 35%

Infatti come ho potuto verificare alcuni malware sono ospitati proprio sui server italiani di eutelia.
Nel sito ---hxxp://www.storage-tasp.com---- che si trova proprio su server eutelia nel momento in cui scrivo ci sono dei bei dialer di teleasp.
http://www.storage-tasp.com/gs/gsaXXXX.exe XXXX sono vari numeri.

L'ip che invito a bloccare è 195.62.225.150.
Il sito della societa' britannica è teleasp.net anch'esso si trova sulla rete di eutelia.

Che eutelia sia quantomeno una societa' bizzarra me ne ero gia' accorto tempo fa quando erano state addebitate chiamate ad un numero a valore aggiunto di 5 euro per la durata di 3 secondi a 3 utenze differenti (mia e di alcuni vicini di casa). La cosa interessantissima è che queste chiamate erano state fatte a distanza di pochi secondi l'una dall'altra e tutte in abitazioni differenti. Inutile dire che nessuno le ha effettuate e neppure potevano essere state causate da dialer perche' in 2 abitazioni non c'erano pc. L'azienda beneficiaria era, ma guarda tu il caso, plug-it, una societa' collegata ad eutelia.
Feroci sono state le mie proteste al call center della telecom tanto che mi hanno passato un responsabile ed invitato a mandare fax per risolvere la situazione.

Occhio ad Eutelia

venerdì 9 marzo 2007

Windows Live Search sotto attacco CWS/Gromozon

Riporto una notizia presa sul sito softpedia riguardante i soliti amici di Cws/Gromozon

http://news.softpedia.com/news/Hackers-Hijack-Windows-Live-Search-48933.shtml

http://sunbeltblog.blogspot.com/2007/03/malware-authors-take-over-live-searches.html

La blacklist continua ad essere un buon sistema (insieme all'account limitato) per difenderci da questi furbi.