Come Funziona Il Rootkit SpyEye

Anche se non si tratta di un tipo di infezione capace di alterare il kernel di Windows o modificare il Master Boot Record, si tratta comunque del perfetto stereotipo delle attuali infezioni, progettate per rubare dati personali e sensibili utilizzando tecniche di infezione a basso impatto sul sistema.
SpyEye è l’ultima moda, il nuovo giocattolo che gira nel mondo del mercato nero informatico, capace di diventare in potenza il nuovo ZeuS trojan. Si tratta di un rootkit più economico di ZeuS, il suo codice è efficace e permette ad un potenziale cliente di configurare sia il server di controllo che l’eseguibile del trojan in una manciata di minuti.
Addirittura SpyEye è interessato ad eliminare ZeuS...infatti, il trojan ha delle routine incluse capaci di disinfettare i PC infetti da ZeuS.


FUNZIONAMENTO
Una volta raggiunta la macchina ed eseguito il proprio codice che potrebbe essere stato copiato nel pc attraverso exploit presenti in siti web compromessi o attraverso semplice ingegneria sociale, il trojan crea una nuova cartella nella root dell’hard disk dove risiede il sistema operativo.
La cartella si chiama cleansweep.exe, e conterrà al suo interno il file chiamato cleansweep.exe e un altro file criptato, chiamato config.bin.
Quest’ultimo file contiene le informazioni relative al server C&C.
Per eseguirsi all’avvio del sistema il trojan aggiunge la seguente chiave di registro:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentversionRun [cleansweep.exe][C:cleansweep.execleanwseep.exe].
Successivamente il trojan inietta il proprio codice all’interno di tutti i processi ai quali può accedere.
Prende il controllo delle seguenti API di Windows:
CryptEncrypt,LdrLoadDll,NtEnumerateValueKey,NtQueryDirectoryFile,NtResumeThread,NtVdmControl
Questo permette al trojan di nascondere la propria cartella e la propria chiave di registro dagli occhi dell’utente e dei software antivirus, implementando tecniche di rootkit user mode.
All’interno dei processi dei browser, il trojan prende il controllo delle seguenti API:
TranslateMessage,send,HttpSendRequestA,HttpSendRequestW,InternetCloseHandle
Facendò ciò, il trojan è in grado di rubare tutte le informazioni personali che vengono inviate dal browser ad internet, anche quelle inviate attraverso una sessione SSL. Usando questa tecnica, inoltre, il trojan è in grado di bypassare i classici software anti-keyloggger che criptano la pressione dei tasti della tastiera.
Non appena i dati vengono catturati, il trojan li invia immediatamente al server di controllo utilizzando una sessione HTTP classica. Inoltre il PC infetto può ricevere nuovi comandi da remoto.
L’infezione non è difficile da individuare e rimuovere, anche se utilizza tecniche rootkit.
Il fatto che il classico approccio antivirus non è più efficace dovrebbe essere ovvio.
Trojan quali ZeuS o SpyEye necessitano di un approccio rapido che solo tecnologie in-the-cloud e tecnologie automatizzate possono fornire.
I malware writer necessitano di pochi minuti per cambiare il codice del proprio malware al fine di renderlo nuovamente irriconoscible dalle signature dei software antivirus.
Poi, una volta che il trojan ha evitato i controlli dell’antivirus, anche se l’antivirus stesso riceverà aggiornamenti delle firme virali, questo potrebbe non bastare visto che il Trojan utilizza tecniche rootkit per rimanere nascosto.


ALTRE CONSIDERAZIONI
Poi c’è un mito da sfatare: Windows, se utilizzato con account limitato, è immune dai malware.
SpyEye è l’esempio perfetto.
SpyEye è in grado di installarsi ed eseguirsi anche da un account limitato.
Si, può ancora rubare informazioni personali dal browser, anche se è eseguito con privilegi limitati.
Ultimo, ma non per importanza, è il fatto di preoccuparsi riguardo la sicurezza delle transazioni online.
Un antivirus, anche se utilizza tecnologie in-the-cloud, potrebbe fallire.
Sì, anche Prevx può fallire. Nessun software può individuare il 100% del malware là fuori.
È per questo che è importante prendersi cura della propria vita digitale implementando più livelli di sicurezza.
Chiunque dovrebbe preoccuparsi di rendere più sicuro il proprio browser mentre si naviga, cercando di bloccare proattivamente eventuali malware dal rubare i dati personali.
Prevx SafeOnline è la risposta, la tecnologia che potrebbe colmare il gap.
Il modo in cui Prevx SafeOnline lavora, proteggendo il browser da keylogger, screen grabbers, attacchi man-in-the-browser, può rendere il browser più sicuro a priori, al fine di proteggerlo anche da eventuali nuove infezioni sconosciute.
Prevx è in grado di individuare e rimuovere l’infezione. Tuttavia gli utenti che utilizzano Prevx SafeOnline sono protetti a priori da SpyEye. Il trojan, anche se attivo nel PC, non è in grado di rubare alcuna informazione dal browser fintanto che è protetto da SafeOnline.


Come Eliminare I Ransomware(Virus Postali)
Come Eliminare CryptoLocker

Come Eliminare Il Trojan Flashback(MAC)

Il Trojan Flashback nel giro di pochi giorni ha infettato più di 600.000 computer sfruttando una vulnerabilità Java. Per provocare l'esecuzione del Trojan basta visitare un sito web manipolato.
Il mlaware finge di essere un aggiornamento di sistema o di Flash Player per caricare successivamente tutti i componenti del Trojan.


COME SAPERE SE SI è INFETTI
Scaricate Flashback Checker Download
Aprite il file e cliccate su Check for Flashback Infection. Verrà eseguito un semplice script che verificherà la presenza nel tuo Mac dell'odioso Trojan.


COME ELIMINARLO
Una precisazione importante: Flashback Checker non rimuove Flashback. Se sei stato infettato, la rimozione del malware puoi farla con Kaspersky Flashfake Removal Tool


AGGIORNARE IL SOFTWARE
Dal menu Mela clicca su Aggiornamento Software. Apple ha rilasciato un aggiornamento Java che ti protegge da futuri tentativi del trojan di infilarsi nel tuo computer.
Una volta terminato l'update, non dovrai più preoccuparti di Flashback.

Cos'è e Come Funziona Viber (Telefonare Gratis)

Viber, una delle più utilizzate applicazioni per iPhone, arriva finalmente anche per Android, vediamo in dettaglio cosa rende famosa questa applicazione.
Viber è una semplice applicazione realizzata da Viber Media che ci permette di sfruttare il classico protocollo VoIP sul nostro SmartPhone Android, ossia ci permette di chiamare attraverso internet.
Quello che rende particolare Viber è che non richiede alcuna registrazione o configurazione o richieste di altri software creando una rete di comunicazione parallela a costo zero.
In poche parole basta connetterci con una connessione WiFi o 3G per chiamare in tutto il mondo a costo 0 tutti dispositivi con Viber installato.
Non richiede nessuna registrazione ed il nostro numero telefonico sarà lo stesso per chiamare e farci chiamare con Viber, questo faciliterà anche la chiamata verso i nostri amici dato che non dovremo chieder alcun username.
Inoltre Viber permette di inviare SMS sempre a costo zero.

Chiuso Il Sito Pirata YouKioske

La storia di YouKioske, l’edicola online dei pdf di quotidiani di tutto il mondo nata in Spagna, finisce come era prevedibile: chiusura del sito e arresto dei suoi ideatori.
David e Oscar Gonzalez Ruz e il socio Raùl Antonio Luque sono stati arrestati con l’accusa di violazione di proprietà intellettuale e, addirittura, concorso in organizzazione criminale.
YouKioske era diventata in breve tempo l’edicola online più frequentata e popolare del web, grazie alle migliaia di versioni pdf dei giornali in tutte le lingue (compresa quella italiana) che forniva.
Una specie di MegaUpload specializzato negli organi di informazione cartacei basato su un meccanismo estremamente semplice: i tre soci scaricavano legalmente i file e poi li mettevano a disposizione sul sito.
Un file sharing netto e senza fronzoli, che ovviamente non poteva durare ancora a lungo, visto che già in marzo un giudice spagnolo ne aveva chiesto la chiusura, rimandata solo per questioni di giurisdizione.
Stando alle notizie che arrivano dalla Spagna, la polizia ha arrestato i responsabili di YouKioske all’inizio della settimana – rilasciandoli poi su cauzione – mentre il sito youkioske.com è stato chiuso.
Gli ufficiali hanno sequestrato i computer nel seminterrato della villa dei due fratelli Gonzalez Ruz, e dispongono di intercettazioni e altro materiale grazie al quale sono certi di poter mettere alla sbarra gli inventori di questo chiosco di giornali con gli stessi contenuti legali delle edicole ufficiali ma più efficiente, veloce e accattivante.
Un successo eccezionale, capace di produrre un introito pubblicitario pari a 100 mila euro al mese soltanto nell’ultimo anno.
Il tutto, però, in modo illecito.

Come Inviare SMS Gratis Dal Web

Per inviare messaggi gratis dal proprio Smartphone (Iphone, Android, Blackberry, etc), potrete usare questa nuovissima applicazione gratuita: Whatsapp Download
Il problema è chi riceve il messaggio deve avere la medesima app installata sul dispositivo.
Se invece non v'interessa l'applicazione e volete inviarli direttamente dal web: Freesms.net
Basta che vi registrate e poi dopo aver composto l sms vi verrà richiesto un codice di verifica.

Eliminare Doppio Audio Da Un Video

A chi non è successo di scaricare un avi e di ritrovarsi con il doppio audio?
Ci sono lettori del calibro di VLC o VirtualDub che permettono di scegliere la lingua, altri come Windows Media Player che riprodurranno il film con la doppia lingua.
Questa guida serve appunto per eliminare il doppio audio, sia che vogliate masterizzare l'avi sia che vogliate godervi il film sul pc.
Parto dal presupposto che riconvertire l'avi è poco conveniente e dico anche i motivi:
1) S'impiegherebbe troppo tempo
2) L'avi perderebbe qualità


Quello che invece faremo, lascerà intatta la qualità ed impiegheremo al massimo 2 minuti.
Per prima cosa procuratevi Virtual Dub.

1) Avviato Virtual Dub andate su File/Open Video File e scegliete l'avi con il doppio audio.
2) Poi Video/Direct Stream Copy 
Per prima cosa riproducete il filmato con Virtual Dub, se verrà riprodotto in Italiano vuol dire che questa è la traccia numero 1(quindi l'altra lingua è la 2).
Se la riproduzione sarà con l'altra lingua vuol dire che l'Italiano è la 2.


Ora avrete 2 alternative:

Cambiare l'ordine del doppio audio(mantenendo entrambi)
Se volete mantenere entrambi gli audio ma impostare come predefinito l'audio italiano continuate a leggere, altrimenti passate oltre.
Ovviamente ciò funziona per i lettori che hanno la funzione di scelta della lingua o in caso vogliate masterizzare il file su dvd.
1)Andare al menù Stream/Stream List inverti l'ordine delle tracce audio, spostando al primo posto l'audio italiano con il pulsante "Move Up". 
2) File/Save As impostare "Ogg Media File"(.ogm)

Eliminare la doppia lingua
Se invece v'interessa solo una lingua:
1) Andare al menù Stream/Stream List doppio clic sulla traccia che volete eliminare/disabilitare. 
2) File/Save As impostare "Audio-Video Interleave"(.avi)
Nel giro di 2 minuti verrà creato un altro file che verrà riprodotto da qualsiasi lettore con la lingua da voi scelta.
Vi consiglio di non sovrascrivere il precedente "avi" ma di salvare il filmato appena creato con un altro nome, perchè potreste aver eliminato la lingua sbagliata.
Appurata che la lingua da voi scelta è quella corretta, eliminate pure il vecchio avi.


ALTRI ARTICOLI INTERESSANTI
Unire Più Video Avi In Uno(Avidemux)
Convertire Video In AVI(Any Video Converter)
Tagliare Parti Di Un Video(Free Video Dub)

Come Aggiornare Automaticamente Le Pagine Web

Oggi voglio parlarvi di alcuni plug-in per browser che potrebbero tornarvi utili. Parlo ovviamente di quelle estensioni che impostando un certo tempo aggiornano la pagina automaticamente (quindi senza schiacciare "aggiorna" o F5). Utili se avete la necessità di aggiornare continuamente un sito (aste online, ad esempio).

Google Chrome (Easy Auto Refresh)
Mediante tale estensione potrete aggiornare una pagina web continuamente impostando soltanto il tempo tra un refresh e l’altro. Appena installato il plug-in, vi compariranno due frecce nere dopo l’indirizzo della pagina che state visitando, cliccandoci sopra potrete impostare il tempo di aggiornamento della pagina web. Il plug-in è gratuito e lo si può scaricare dal Chrome Web Store a questo link: Easy Auto Refresh Download(Chrome Store)


Firefox (ReloadEvery)
L’estensione ReloadEvery per Firefox aggiorna automaticamente le pagine web ogni tot secondi o minuti. La funzione è accessibile tramite il menu contestuale(menu che si ottiene quando si fa clic destro su una pagina web)o tramite un menu a discesa sul pulsante Ricarica. Una volta installato e riavviato Firefox, fare clic sulla piccola freccia accanto al pulsante Aggiorna e scegliere l’intervallo desiderato. E’ possibile applicare l’aggiornamento su diversi tab e quindi scegliere diverse frequenze di aggiornamento per siti diversi, potrete scaricarlo a questo link: ReloadEvery Download

Internet Explorer (Autorefresher)
Per aggiornare automaticamente i siti web, AutoRefresher for IE si configura come uno strumento particolarmente utile da utilizzare con Internet Explorer. Si tratta di una risorsa molto comoda che ci consente di poter contare su un continuo aggiornamento delle finestre del browser. Ne guadagneremo sicuramente in termini di risparmio di tempo e di fatica. In questo modo di certo la nostra navigazione su internet diventerà molto più funzionale e avremo la possibilità di accedere in modo pratico alle informazioni che la rete mette a nostra disposizione: Autorefresher Download

Come Funziona ComboFix (Guida)

Sebbene non goda di un'interfaccia grafica ed il suo funzionamento è abbastanza oscuro, Combofix si è da sempre messo in evidenza come un programma eccellente per l'eliminazione dei malware più pericolosi.
Il suo utilizzo è molto semplice perché, una volta scaricato ed eseguito, esso s'incarica di effettuare una scansione del sistema alla ricerca di un ampio gruppo di malware conosciuti tentandone la disinfezione automatica.
Prima di presentare Combofix è bene soffermarci su una doverosa precisazione. Il software si propone come un'utilità estremamente potente per la rimozione delle minacce eventualmente presenti sul personal computer in uso. L'impiego del programma dovrebbe essere limitato solamente a quelle situazioni in cui la presenza di un malware sul sistema in uso è ormai conclamata.
Combofix, quindi, non dev'essere mai utilizzato come software per la scansione del sistema alla ricerca di eventuali infezioni.
Sui sistemi ove altri software antimalware non sono riusciti a sradicare completamente le infezioni, tuttavia, Combofix sa comunque dare il meglio di sé.
Diversamente rispetto a quanto accadeva in passato, quando Combofix non era utilizzabile sulle versioni di Windows più recenti (Windows Vista e Windows 7), l'utilità è adesso capace di supportare qualunque sistema operativo Microsoft, da Windows XP in avanti. Nel caso di Windows Vista e Windows 7, come garantisce lo stesso autore del programma, Combofix è compatibile sia con le versioni a 32 che a 64 bit.


FUNZIONAMENTO
Per prima cosa scaricate il software da qui: Combofix Download
Disattivate l'antivirus(se non ci riusciti disistallatelo).
Di solito Combofix, dopo l'istallazione, dovrebbe mostrare il messaggio "Combofix ha rilevato che questa macchina non ha la Console di ripristino di emergenza". Ciò significa che su sistema Windows XP in uso non è presente la speciale console che offre una serie di strumenti per riportare il sistema ad uno stato funzionante. Cliccando su Sì, Combofix provvederà a scaricare dal sito web di Microsoft il file d'installazione della console di ripristino (è indispensabile disporre di una connessione attiva e funzionante). A download avvenuto si dovrà cliccare su OK quindi ancora una volta su Sì.
In alternativa potete cliccare su No, la scansione partirà lo stesso.
La scansione partirà in automatico e comprende generalmente 50 fasi.
Dura una ventina di minuti(a seconda della gravità dell'infezione).


IMPORTANTI PRECISAZIONI
1) Per prima cosa sognatevi di usare ComboFix come un semplice software anti-malware, esso infatti va usato solo per casi estremi(rootkit particolarmente fastidiosi ed ineliminabili con altri anti-virus)
2) Dopo averlo scaricato(possibilmente da un altro pc), conviene sempre rinominarlo(ad esempio abc.exe, virus.exe o quello che vi pare). Perchè ciò? Perchè molti rootkit o malware potrebbero riconoscerlo impedendogli l'accesso
3) Come si è detto è un software molto potente che elimina anche chiavi di registro del sistema, quindi usarlo se non si è esperti potrebbe essere pericoloso
4) Durante la scansione il mouse e la tastiera NON vanno assolutamente toccati
5) Dopo la scansione creare un log consultabile nel disco C(log dei files eliminati)
6) Se non sapete leggere il log vi consiglio di farlo leggere a qualcuno che se ne intende oppure di fare una scansione con il vostro anti-virus(ComboFix è potentissimo ma rimuove solo le infezioni più gravi, potrebbe soprassedere su quelle eliminabili da altri anti-virus per questo va usato solo nei casi "disperati")

Come Sbloccare Le Porte Del Router (Alice ed Altri)

Quando scaricate qualcosa da internet, lo fate ad una velocità minore rispetto a quanto la vostra connessione potrebbe arrivare.
Questa guida è generale, la cosa importante è capire il concetto.


COME SBLOCCARE LE PORTE
Allora per prima cosa aprite il programma che volete sbloccare e trovate la porta che utilizza(generalmente la trovate in Strumenti o Opzioni), fatto ciò appuntatevi la porta e dirigetivi su Start/Tutti i programmi/Accessori/Prompt dei comandi(Dos)e digitate: ipconfig
Appuntatevi l'indirizzo IPV4(generalmente 192.168.1.159)e il Gateway predefinito che userete per entrare nel vostro router.
Per i router di Alice, il Gateway predefinito è 192.168.1.1 , fatto ciò digitate quest'indirizzo sul browser ed entrerete nel pannello di controllo del vostro router.
Andate su Port Mapping(sulla destra)e in Virtual Server Personalizzati potrete configurare il programma di cui volete "sbloccare" le porte.

Quattro informazioni dovrete inserire:
1) Il Nome del Programma
2) L'IP di Destinazione(ovvero l'IPV4 che vi siete appuntati prima entrando nel Dos)
3) Il tipo di Porta(UDP o/e TCP o ALL)
Emule usa 2 porte l'UDP e TCP, configurate prima una e poi l'altra(in opzioni del programma troverete i valori di entrambe le porte)
Per Torrent potete usare l'opzione ALL
Per Soulseek la porta TCP
4) Numero della Porta(questa ripeto la trovate in strumenti/opzioni del programma di cui intendete sbloccare le porte, mettete lo stesso valore sia in "porta interna" che "esterna" )

Fatto ciò fate "applica" e salvate.
Se il programma era aperto dovrete riavviarlo.


Una precisazione sull'indirizzo IPV4: esso, pur avendo un indirizzo statico, varia a seconda di come vi connettete ad internet.
Se usate il WiFi avrete un indirizzo, se usate il cavo LAN un altro.
Quindi ad esempio vi verrà assegnato il 192.168.1.159 per il Wi-Fi e il 192.168.1.160 per la LAN...se voi sbloccate le porte solo su un indirizzo, sull'altro continuerete a scaricare con ID basso.
Spero di essere stato chiaro.
Vi ricordo di fare il download di contenuti LEGALI(non protetti da diritto d'autore).

Come Creare Password Sicure e Ricordarle (Tecniche)

Vi sarà sicuramente capitato di dimenticare la password che usate per loggarvi su un sito.
Ovviamente è sconsigliabile usare sempre la stessa password per qualsiasi sito(scoperta quella, un malintenzionato può accedere a tutti i siti a cui siete registrati), così come non è conveniente riunire tutte le vostre password in un file di testo. Quindi cosa fare?
Intanto la password deve essere il più complessa possibile (comprendente caratteri speciali quali trattini, lettere grandi e piccole e numeri) per scongiurare attacchi Brute Force (ovvero quei programmi che provano tutte le combinazioni sino ad ottenere la vostra password. Qui puoi verificare in quando tempo una password verrebbe craccata con un attacco brute force).
Il mio consiglio è quello di formare la password in questo modo:

1) Scegliete un attore/calciatore/paese
2) Usate caratteri grandi magari all'inizio
3) Trattini
4) Aggiungete l'iniziale del sito di cui la password fa parte

Esempio:
Una password per Hotmail potrà essere di questo tipo:   Metall1ca87_H
Una per Facebook: Metall1ca87_F