Si tratta di uno dei più grandi attacchi mai perpetrati attraverso un software maligno che si diffonde attraverso siti web, ed è stato effettuato a partire da una serie di siti soprattutto .IT. L'attacco, che è stato battezzato 'The Italian Job', attraverso il dirottamento di oltre 11.000 siti riesce ad installare nei computer degli utenti software maligno che prende possesso immediato del computer andando per prima cosa a cercare dati sensibili e di carattere finanziario (come i numeri delle carte di credito). Tali dati una volta recuperati vengono inviati ad un server posizionato a Chicago. Tuttavia, nonostante il monte di informazioni in possesso sull'operazione, ancora non è possibile stabilire l'identità dei criminali informatici responsabili dell'attacco di massa.

Secondo Trend Micro tra le migliaia di siti attaccati ne rientrano anche alcuni del calibro di AdriaHotel e BestOfTuscany. L'unico rimedio secondo la compagnia che si occupa di sicurezza è assolutamente non visitare i siti in questione, anche se si corre pericolo unicamente usando versioni non aggiornate di Internet Explorer. Infatti è un bug del programma a consentire ai criminali di utilizzare il browser per inviare informazioni ai loro server a Chicago.

L'attacco non è però frutto di acute menti informatiche, come sta accadendo sempre più spesso per i crimini informatici. Il software utilizzato per perpetrare l'attacco, infatti, non viene programmato appositamente dai criminali ma piuttosto trattasi di strumenti acquistabili sul mercato nero. Per l'Italian Job sarebbe stato utilizzato software acquistato su canali russi per una cifra che si aggira intorno ai 700 dollari.

Un elenco di siti vulnerabili ci è stato fornito dai ricercatori Prevx e la natura dell'attacco non sembra essere così targettizzata come troppi canali di informazione hanno lasciato ipotizzare: accanto ai siti legati al turismo, infatti, vi sono migliaia di siti privati, migliaia di aziende (tra le quali una grossa catena di divani e arredamento) e vari siti istituzionali. L'IP che dirama gli attacchi è stato bloccato, ma l'allarme resta alto: la situazione non è ancora ripristinata.

Update
La situazione aggiunge un certo caos all'allarme lanciato. Secondo Reuters, infatti, «il responsabile di un sito Internet italiano, che secondo un'azienda con sede in Giappone sarebbe tra i circa 4.500 infettati da un virus informatico, smentisce che i suoi utenti abbiano avuto problemi. "Non abbiamo registrato alcun problema, neppure i nostri clienti", ha detto al telefono a Reuters il responsabile del sito www.bestoftuscany.it, Isaak Kamenetzky». Nel contempo Aruba starebbe ponendo mano agli IFRAME ripulendo i siti violati».

Fonte:webnews

McAfee ha comunicato tutta una serie di dati secondo i quali risulta evidente il fatto che talune ricerche compiute in rete rappresentano un grave pericolo per l'utenza in quanto i risultati rappresentano una concreta minaccia per la sicurezza. Un buon posizionamento nei motori di ricerca, infatti, non è un'esclusiva e l'industria del malware sa come muoversi nel settore. Non solo: i malintenzionati sanno esattamente cosa cerca l'utente e sanno come posizionare i propri siti per attrarre la massa a cui propinare i propri stratagemmi truffaldini. Musica e tecnologia, dunque, risultano essere gli ambiti più colpiti dai professionisti del malware.

L'ambito che risulta particolarmente colpito è quello musicale, con particolare riferimento all'ambito P2P: cercare termini quali "BearShare", "LimeWire" o "Kazaa" significa andare incontro ad un malware nella gran parte dei casi. La ricerca è stata compiuta cercando sui principali motori (Google, Yahoo, Live Search, AOL, Ask.com) 2300 keyword d'uso comune e vagliando i risultati con la tecnologia SiteAdvisor (strumento di interazione grazie alla quale McAfee monitora i pericoli della rete grazie alle segnalazioni provenienti dagli utenti). Secondo i primi dati comunicati in anteprima ben il 42% dei risultati legati alla parola "screensaver" sarebbe ad esempio un potenziale viatico verso il malware: l'uso di SiteAdvisor (giunto ormai a 50 milioni di download), suggerisce tra le linee McAfee, permette di vagliare in anticipo i risultati dei motori offrendo altresì uno strumento per arricchire il valore intrinseco della community e dei vantaggi ottenibili da un canale comune di segnalazione.

Il risultato del "The State of Search Engine Safety", in ogni caso, ha un suo risvolto confortante: la percentuale di siti identificati negli indici dei motori sotto esame e contenenti una qualche forma di pericolo è in calo dell'1% rispetto al 5% della scorsa edizione (il tutto va commisurato comunque a volumi di search pari a 276 milioni di query mensili). Inoltre i siti malevoli che compaiono negli spazi promozionali dei motori sarebbero in calo dall'8.5% dello scorso anno all'attuale 7%, andando comunque ad occupare una importante fetta che mette i motori in una posizione di difficoltà: i motori stessi, infatti, traggono lucro anche dai click verso siti truffaldini, condividendo dunque con essi il vantaggio traibile dal click.

Fonte:webnews