VoIP and Hacking

Già qualche mese fa, su Slashdot era uscita la notizia della prima comparsa di una botnet di Linux webservers coordinata con una più convenzionale botnet di macchine Windows, e dedicata alla distribuzione di malware. (continue reading…)

Send post as PDF to

L’inossidabile spammer Maksim Rodkin ha di recente aggiornato drasticamente il proprio portfolio di domini legati al “money mule recruitment”, registrandone di nuovi. (continue reading…)

Send post as PDF to

“HTC Magic è un telefono Touch per chi vuole assaporare il lato audace della vita”.

Raramente uno slogan pubblicitario risulta tanto appropriato, visto che si continua a scoprirne esemplari infettati dal malware residuo della botnet Mariposa, sgominata di recente. (continue reading…)

Send post as PDF to

Ho scoperto che il falso exploit open-ssh “0day” apparso magicamente pochi giorni fa, e di cui ho già parlato qui, aveva già fatto la sua apparizione a metà luglio 2009 col nome di OpenOwn.c. (continue reading…)

Send post as PDF to

Non si rivela esattamente così semplicistico come era stato inizialmente qualificato, l’attacco DDOS che ha colpito la scorsa settimana importanti siti istituzionali e commerciali negli USA e in Corea del Sud. (continue reading…)

Send post as PDF to

Riesaminando il post pubblicato ieri mi ha colto il dubbio che fosse opportuno qualche chiarimento su come sia possibile fare in modo che tutti i socket aperti sulla virtual-machine trappola appartengano a HoneyBOT e non a servizi reali. (continue reading…)

Send post as PDF to

Riprendendo ancora l’argomento honeypots, voglio accennare stavolta ad un software, HoneyBOT, che pur non essendo opensource, è gratuito, ed inoltre gira su piattaforma Windows. Essendo quest’ultima il target preferito dal malware, la circostanza rappresenta un indubbio vantaggio in termini di mimetizzazione. (continue reading…)

Send post as PDF to

Una ondata di cyber-attacchi DDOS ha colpito, negli ultimi 5 giorni, 27 siti web di enti governativi americani e sud coreani, bloccandoli o rallentandoli notevolmente. (continue reading…)

Send post as PDF to

Una discreta somma di denaro quella con cui il Consiglio Municipale di Manchester ha quantificato i costi economici, diretti ed indiretti, dovuti alla recente (di Febbraio) infezione da Conficker, di cui sono rimasti vittima migliaia di pc appartenenti alla rete IT comunale: ben 1.5 milioni di sterline (quasi 1 milione e 800000 euro), così ripartiti: (continue reading…)

Send post as PDF to

Un nuovo Worm, denominato Gumblar, costituisce l’ultima minaccia sul fronte del malware, ed è caratterizzato da un incredibile rapidità di diffusione, tanto da essere accreditato del 42% di tutte le infezioni a carico di websites registrate in una unica settimane (fonte: Sophos).

Conformemente ad uno schema comune al malware di più recente creazione, Gumblar sfrutta più vettori per la propagazione. (continue reading…)

Send post as PDF to