Blog ufficiale di Kaspersky

Negli annunci pubblicitari di Skype i nonni appaiono sempre felici, e perché non dovrebbero esserlo? Grazie alla magia di Internet, possono connettersi istantaneamente con i loro nipoti o con le persone che amano in qualsiasi momento lo desiderano. Se avete insegnato bene loro ad usare il programma, tutto andrà liscio come l’olio; sentiranno meno la vostra mancanza e magari li renderà anche più felici.

L’anno nuovo porta sempre con sé nuovi propositi e obiettivi. Tuttavia, noi di Kaspersky Lab lavoriamo duramente tutto l’anno per non deludere le aspettative e mantenervi informati sulle ultime notizie nel campo della software security. Ma prima di lanciarci in un altro anno all’insegna della sicurezza cibernetica, assicuratevi di non aver perso i nostri migliori post di fine 2013!

Abbiamo già parlato altre volte dei keylogger, un tipo di malware che intercetta e registra ciò che digitiamo sulla tastiera. Ogni volta che scriviamo username e password per entrare sui social network, per accedere a un sistema di pagamento o per effettuare operazioni sul nostro sito di home banking, mettiamo in serio pericolo i nostri dati personali.

L’ingegneria sociale è diventata piuttosto popolare negli ultimi tempi, soprattutto grazie alla crescita esponenziale di social network, messaggi e-mail e altre modalità di comunicazione in formato elettronico. Nel campo della sicurezza informatica, questa espressione fa riferimento a una serie di tecniche adottate da cybercriminali per manipolare le proprie vittime con lo scopo di ottenere informazioni sensibili e di convincerle a eseguire determinate operazioni; in questo modo, gli hacker riescono a entrare nei dispositivi delle vittime a comprometterli definitivamente.

Dal punto di vista dell’information security, il 2013 sarà ricordato dai professionisti della sicurezza IT e da tutti gli utenti e persone comuni come una successione di eventi e fatti. Tutti gli episodi che si sono succeduti, dalle rivelazioni di Edward Snowden al pericolo rappresentato dalle botnet smartphone e dai ransomware Cryptolocker, hanno avuto molto peso nella vita quotidiana di utenti e aziende.

Qualsiasi password è di grande valore per i cybercriminali, che sia dell’account e-mail, dei vari profili sui social network o dell’account di home banking, in quanto ogni profilo o account può essere utilizzato per compiere attività criminali. Non c’è da meravigliarsi, quindi, che il furto di password sia ormai una pratica molto diffusa. A volte i cybercriminali riescono a rubare le password dai server de grandi compagnie, mentre altre volte le recuperano direttamente dai dispositivi degli utenti. Alcuni ricercatori nell’ambito della sicurezza IT hanno scoperto di recente un enorme database contenente circa due milioni di password di ogni tipo, raccolte grazie alla botnet Pony. Il malware associato alla botnet ha infettato un computer, ha rastrellato tutte le password (salvate) da browser Internet, email e client FTP; i cybercriminali hanno poi ricevuto queste password mediante alcuni server proxy in modo tale da non rivelare la propria ubicazione. In questo attacco su larga scala sono riusciti a ottenere password di accesso ai servizi più diversi come Facebook, Yahoo, Gmail, Twitter e LinkedIn, più altri social network russi come Odnoklassniki e Vkontakte.

Sono molti i luoghi comuni che abitano il Web. Tra questi la convinzione che per contrarre dei malware si debba obbligatoriamente visitare i “sobborghi malfamati” di Internet, le pagine più strane e pericolose del Web. Per questo motivo, quando raccontate ad un amico che il vostro computer non funziona bene perché è pieno di malware è molto comune che questi inizierà a prendervi in giro. In che modo passi il tempo online?

I ransomware non sono necessariamente tra i malware più pericolosi. Tuttavia, una nuova variante di CryptoLocker, un ransomware particolarmente pericoloso, ci preoccupa da vicino perché realizza le azioni che praticamente qualsiasi ransomware afferma di eseguire: cripta i contenuti del computer delle sue vittima usando una crittografia forte.

Il sistema operativo Android è spesso bersaglio di malware in grado di rubare denaro agli utenti, spesso attraverso l’invio di messaggi a numeri premium. Alla fine dell’estate abbiamo parlato di un nuovo Trojan che riesce a prelevare denaro dalle carte di credito o debito se collegate al numero di telefono dell’utente. I cybercriminali s’inventano sempre nuovi modi per estorcere soldi a vittime ingenue. L’ultima novità è il Trojan Svpeng, che sfrutta diversi trucchetti per appropriarsi dei numeri delle carte di credito o delle credenziali bancarie online.

È giunto di nuovo il momento di controllare se ci siamo persi qualche importante notizia IT dello scorso mese. Diamo quindi uno sguardo ai migliori post di ottobre.

I trojan bancari sono come i topi. Tiri fuori un pezzo di formaggio e ne saltano fuori da tutte le parti. Molti di loro, però, sono meteore passeggere; se ne sente parlare una volta e poi non se ne sa più nulla. Tuttavia, ce ne sono 4 che sono particolarmente famosi e che non sembrano volersene andare: Carberp, Citadel, SpyEye e soprattutto Zeus.

Wi-Fi Alliance, un consorzio che riunisce moltissime aziende del settore delle tecnologie wireless, ha lanciato un’iniziativa che dovrebbe servire a rafforzare la sicurezza e l’affidabilità degli hotspot pubblici. Il programma Passpoint dovrebbe rendere la connessione Wi-Fi pubblica più sicura e omogenea, sia che si tratti della connessione di un bar, di un aeroporto, o di hotspot presenti in vari luoghi della città (servizio che ormai ha sempre maggiore diffusione).

Ormai praticamente tutti sanno che è necessario proteggere i computer dai virus. Purtroppo, però, poche persone sono a conoscenza dei comportamenti corretti da adottare per proteggere la propria vita online,

Un altro mese è passato e probabilmente vi starete chiedendo se siete davvero aggiornati su tutte le principali notizie di settembre. Niente paura, vi proponiamo una rassegna dei nostri migliori

Sono molti i potenziali rischi che tutti noi affrontiamo quando navighiamo online. Questi includono malware, frodi di phishing e mail-spazzatura. Tuttavia per bambini e ragazzi le insidie sono maggiori. Hanno

L’opinione pubblica internazionale è andata su tutte le furie quando è venuta a conoscenza dell’estesa violazione della privacy da parte della National Security Agency americana (NSA). Edward Snowden, pubblicando migliaia

Proteggere una rete domestica può essere abbastanza difficile, e concorrono vari fattori. Se la rete consiste in un router wireless e un computer, è abbastanza facile renderla sicura. Se invece

Sono finiti i giorni in cui la tua casella di posta si riempiva di allarmati e bizzarre email pubblicitarie con le ultime diete dimagranti o i trucchi per ottenere tassi

Il phishing è un pericoloso tipo di frode via Internet che impiega falsi siti web per rubare dati di login e password agli utenti, violare i loro account online, prelevare

Se i tuoi figli non hanno ancora iniziato la scuola, lo staranno di certo per fare. Questo significa che corse per portare i figli a scuola, merende, pranzi al sacco

Settembre è il mese giusto per rinnovare la licenza dell’antivirus, le scuole riaprono e le aziende riprendono le loro attività. Molte case produttrici di prodotti antivirus offrono una protezione totale,