Dopo i noti malware Stuxnet, Duqu e Flame, messi a punto per sabotare soprattutto stati e enti governativi, non poteva mancare del codice maligno per lo spionaggio industriale ai danni di studi di architettura e progettazione.

Il malware è un programma nocivo che da qualche tempo infetta AutoCAD, la piattaforma di progettazione più utilizzata al mondo. Il nome tecnico è «ACAD/Medre.A». Secondo i produttori slovacchi dell’antivirus Nod32, il nuovo worm dà la caccia ai documenti AutoCAD e li spedisce in Cina. Ad essere intaccate sono tutte le versioni AutoCAD dal 2000 e i prodotti affini al software.

Un virus software che potrebbe agire per conto di aziende private, enti statali o addirittura gruppi criminali.Autodesk, il produttore di AutoCAD, spiega sul suo blog come scoprire e come fare per proteggersi da un’eventuale infezione. Nessuno è immune, a quanto pare neppure gli apparecchi Mac. Anche per Apple è infatti crollato in questi giorni il mito dell’invulnerabilità.

Il sito web dell’azienda di Cupertino ha recentemente modificato la celebre frase relativa ai virus sui propri prodotti “È immune dai virus software per pc” aggiornadola in una più cauta «Sono costruiti per essere sicuri».

The post Lo spionaggio industriale tramite malware appeared first on Sitissimo.com.

Panda Security ha lanciato un allarme secondo il quale alcuni malintenzionati inviano mail contenenti un video dal contenuto scandalistico ed esortano gli utenti a cliccare un link per vedere il filmato. Una volta raggiunta la falsa pagina di YouTube, un messaggio di errore informa che è impossibile vedere il video perchè mancano alcuni componenti e suggerisce, quindi, di scaricarli, quest’azione però permette al malware di essere scaricato sul pc della vittima.

Il programma, YTFakeCreator, permette di creare le pagine false molto facilmente. I cyber criminali possono scrivere il testo del messaggio di errore, definire per quanto tempo deve apparire, inserire il link al file infetto scaricato nel computer e creare un falso profilo simile a quello di YouTube, fingendo che il video sia stato caricato da un utente reale.

Fonte: PandaWebSecurity

The post Attenzione ai falsi video di Youtube appeared first on Sitissimo.com.

Spybot – Search & Destroy riconosce e rimuove lo spyware, un tipo di minaccia relativamente nuovo che le comuni applicazioni anti-virus non contemplano ancora (o comunque in maniera ridotta).

Lo spyware traccia silenziosamente le abitudini di navigazione dell’utente, per crearne un profilo commerciale che, a sua insaputa, viene trasmesso ai compilatori e venduto alle aziende pubblicitarie. Se ci si accorge di nuove barre strumenti in Internet Explorer, che non sono state installate intenzionalmente, se il browser si blocca inspiegabilmente oppure se la pagina iniziale viene “dirottata” (o modificata a vostra insaputa), molto probabilmente il computer è affetto da spyware. Ma il computer potrebbe essere infetto anche se non si notano sintomi, poichè stanno comparendo sempre più spyware.

Spybot-S&D è in grado di cancellare anche le tracce d’uso, un’interessante funzione se il computer viene condiviso con altri utenti e non si desidera che questi vadano a vedere con cosa si è lavorato. E, per utenti avanzati, Spybot-S&D consente di correggere alcune incongruenze nel registro e di stilare ampi rapporti. E’ disponibile anche l’elenco di tutte le funzionalità dell’applicazione.

Un’applicazione MUST HAVE, da installare su ogni computer che monta un qualsiasi sistema Windows (95-98-Xp o Vista) 

The post Utility per Windows: Spybot Search and Destroy appeared first on Sitissimo.com.

Tra i nuovi virus in circolazione in questi giorni, Manclick.A si presenta come la pagina di ricerca del noto motore di ricerca, ma reindirizza l’utente a siti maligni.

Manclick.A è un worm che colpisce il computer con le sembianze di una cartella di Windows e, una volta eseguito, si presenta come la pagina di ricerca Google, simile a quella originale. Se l’utente compie una ricerca, i risultati potrebbero indirizzarlo a siti web maligni dai quali verrà scaricato malware o altre azioni maligne.

Questo virus realizza molte copie di se stesso nel sistema e modifica due entrate del registro per entrare in funzione a ogni riavvio. Inoltre, cancella alcune voci del registro di Windows per impedire che il sistema si possa avviare utilizzando i modi sicuri esistenti.

Panda Security segnala altri due virus in azione in questi giorni: Percoban.A raggiunge il sistema sotto forma di un file Word. Una volta eseguito, realizza una copia di se stesso con nomi tipo Rahasiamu.exe o Jangan Dibuka.exe. e crea una voce nel registro di Windows in modo da funzionare a ogni inizio di sessione. Inoltre, disabilita l’editor del registro e nasconde l’opzione di ricerca del menu di avvio.

Dung.A è un worm che si comporta come il precedente e raggiungendo con un’icona di una cartella di Windows. Questo codice maligno apre un varco aleatorio del sistema e rimane in attesa di ricevere ordini. Crea copie di se stesso e modifica due voci del registro di Windows per avviarsi a ogni inizio di sessione.

The post Attenzione al Virus che “sembra” Google appeared first on Sitissimo.com.