giovedì 7 aprile 2011

Lizamoon ha arrecato danni al mio sito

English Francais Deutsch Espanol Russian Swedish Greek Portuguese Nederland Japanese Chinese Arabic korean Italian

Nel precedente post , quello su Lizamoon , avevo proposto di fare una ricerca su google inserendo la stringa che vedete nel'immagine.


Una simile ricerca permette di "vedere" i siti compromessi dal malware.
Avevo inserito direttamente la stringa nel post con l'intento era di permettervi di fare un agevole copia ed incolla .
Sono bastati 10 minuti e .... il mio sito è stato segnalato come contenente malware da google perchè il motore ha trovato la stringa in questione ed ha concluso che il sito era stato infettato!
Il problema è che ora bisognerà attendere che la diagnostica di google si riprenda dall'equivoco .
Se posso dare una mano , questa è una statistica sviluppata questa sera :

Scanning site with:AMaDa CLEAN
Scanning site with:BrowserDefender UNRATED
Scanning site with:DNS-BH CLEAN
Scanning site with:DShield SDL CLEAN
Scanning site with:Google Diagnostic DETECTED
Scanning site with:hpHosts UNRATED
Scanning site with:joewein.de LLC CLEAN
Scanning site with:Malware Domain List CLEAN
Scanning site with:Malware Patrol CLEAN
Scanning site with:MyWOT CLEAN
Scanning site with:Norton SafeWeb UNRATED
Scanning site with:ParetoLogic URL Clearing House CLEAN
Scanning site with:PhishTank CLEAN
Scanning site with:SCUMWARE CLEAN
Scanning site with:SpamhausDBL CLEAN
Scanning site with:SURBL CLEAN
Scanning site with:Threat Log CLEAN
Scanning site with:TrendMicro Web Reputation CLEAN
Scanning site with:URIBL CLEAN
Scanning site with:VSCAN CLEAN
Scanning site with:Web Security Guard UNRATED
Scanning site with:ZeuS Tracker CLEAN
e non contento ho anche eseguito un controllo antivirus :


Report2011-04-07 22:38:34 (GMT 1)
File Nametentativi-blogspot-com
File Size361001 bytes
File TypeUnknown file
MD5 Hashb1372866bdc11d1d08ad9ea62bacd587
SHA1 Hash2eee134282a3811a5aacc5a7ee0614580341faa6
Detections:0 / 10 (0 %)
StatusCLEAN
AntivirusUpdatedEngineResult
Avast07/04/20115.0-
AVG07/04/201110.0.0.1190-
Avira AntiVir07/04/20118.2.4.202-
ClamAV07/04/20110.97-
Comodo07/04/20114.0-
Emsisoft07/04/20115.1.0.2-
F-Prot07/04/20116.3.3.4884-
Ikarus07/04/2011T31001097-
TrendMicro07/04/20119.200.0.1012-
Zoner07/04/20110.2-

Che non ha rilevato nessuna infezione.

Come si vede , solo google dice che il sito è infetto! , Speriamo che si riprenda!

Insomma , Lizamoon mi ha infettato senza infettarmi !

mercoledì 6 aprile 2011

Lizamoon fa tremare il mondo web : 10.000.000 di siti infetti !

English Francais Deutsch Espanol Russian Swedish Greek Portuguese Nederland Japanese Chinese Arabic korean Italian

Si tratta in pratica del solito falso antivirus che ti fa credere di essere infetto per spingerti ad acquistare la versione completa risolutiva.
Il guaio è che si auto installa attraverso un meccanismo di SQL-injection sulle piattaforme CMS non aggiornate (un attacco SQL-Injection usa come “criterio” l’inconsistenza dei dati passati in input ad una query in linguaggio SQL su un database: senza i dovuti controlli di consistenza il database potrebbe rispondere in maniera imprevista e non prevedibile dal programmatore, permettendo – con una query mirata – di eseguire del codice malizioso sulla macchina attaccata.) I portali infettati tentano , loro malgrado , di installare sui PC dei malcapitati il falso antivirus Windows Stability Center:

mercoledì 30 marzo 2011

La Telecom Italia limita la connessione ADSL

English Francais Deutsch Espanol Russian Swedish Greek Portuguese Nederland Japanese Chinese Arabic korean Italian

Dal 1 Marzo 2011 ci viene comunicato che nell’ADSL di Telecom Italia saranno inseriti nuovi filtri per limitare la velocità di connessione ad internet, intervenendo sulle applicazioni che determinano un maggior consumo di banda (peer to peer, file sharing ecc.), limitando la banda destinata a tali applicazioni ad un valore massimo proporzionale alla banda complessiva disponibile sul singolo DSLAM.
Questa modifica avviene allo scopo di garantire l’integrità della rete e il diritto da parte della generalità degli utenti di accedere ai servizi di connettività ad internet anche nelle fasce orarie in cui è il traffico dati è particolarmente affolato, nel rispetto del principio di parità di tutti gli utenti, quindi si riserva la facoltà di inserire questi nuovi filtri che potranno essere temporanei e non discriminatori di limitazione all’uso delle risorse di rete disponibili.(mondomobile)
Ma le associazioni dei consumatori hanno già iniziato la protesta se non altro per contestare la famosa pubblicità "Internet Senza Limiti"!  (immagine da mondoinformatico)

lunedì 14 marzo 2011

Ricerche online su terremoto in Giappone a rischio virus

English Francais Deutsch Espanol Russian Swedish Greek Portuguese Nederland Japanese Chinese Arabic korean Italian

La Trend Micro , attraverso il suo blog lancia l'allarme : Attenti ad effettuare le ricerche online per ottenere informazioni sul terremoto in Giappone: c’è il rischio di essere dirottati su siti di dubbia affidabilità capaci di diffondere fakeav e virus

Sul blog della Trend Micro viene  mostrato come, digitando il termine di ricerca “most recent earthquake in Japan” (“il più recente terremoto in Giappone”), sorprendentemente google propone tra i primi risultati siti web compromessi che distribuiscono malware
Il consiglio degli esperti Trend Micro è quindi di non effettuare ricerche casuali sul web, ma di cercare le notizie su siti di news collaudati

Google Black List

English Francais Deutsch Espanol Russian Swedish Greek Portuguese Nederland Japanese Chinese Arabic korean Italian

Google ha lanciato una nuova funzione che consente agli utenti di creare una propria black list, cioe' un elenco di siti web da escludere dai risultati delle ricerche.

Appena attivata su Google in lingua inglese e prossima ad arrivare in altre lingue, la novita' introduce il pulsante 'bloccare tutti i risultati' accanto ad ogni sito visualizzato quando si effettua una ricerca in internet. Cliccandolo, quel sito non comparira' piu' tra i risultati delle ricerche future.(ANSA)

lunedì 7 marzo 2011

Cina ; parte il progetto di tracciamento dei cellulari

English Francais Deutsch Espanol Russian Swedish Greek Portuguese Nederland Japanese Chinese Arabic korean Italian

I difensori dei diritti umani sono sobbalzati dalle proprie sedie nell' apprendere la decisione del governo cinese di tracciare i cellulari.
Secondo quanto riportano fonti interne, in Cina è in partenza il nuovo piano per individuare la posizione di ciascun utente di telefono cellulare.
Le motivazioni ufficiali fornite dal governo giustificano la scelta per motifivi di ordine pubblico : ridurre le congestioni di persone, dando la possibilità alle Autorità locali di individuare immediatamente concentrazioni di persone nello stesso posto o zone di traffico a rischio.

Normalmente questo tipo di monitoraggio veniva fatto con le telecamere , ma dato che non è sempre prevedibile il luogo delle riunioni .... si ricorre al segnale dei cellulari.
Detto più semplicemente : è fatto divieto di riunirsi in assemblee non autorizzate ovunque!...........