Archives for maggio, 2010
Shorter than …..
sabato, maggio 29th, 2010
L’altro giorno ero impegnato nell’esame dei report presenti nel data base di Anti-Phishing Italia e mi sono soffermato ad esaminare una segnalazione relativa ad un attacco ai Clienti di Poste Italiane, registrata lo scorso 25 maggio 2010
Sempre più spesso utenti di social netwok, forum, e del web 2.0 in generale fanno uso di servizi quali [...]
Le liste dei cattivi…..servono?
mercoledì, maggio 19th, 2010
L’altro giorno parlavo con Edgar dell’utilità di servizi quali PhishTank e Anti-Phishing Italia.
In particolare esprimevo dubbi riguardo la pubblicazione dei warning di attacchi di phishing, con tanto di url del sito clone.
Sono sempre stato a favore di una piena discussione delle problematiche di sicurezza, ma per quanto riguarda le liste con gli indirizzi dei siti [...]
3 anni
lunedì, maggio 17th, 2010
DenisFrati.it compie tre anni e …. 287 post/articoli.
A conti fatti queste pagine mi hanno dato la possibilità di raccontare qualcosa, di provare a dare agli altri quel poco che apprendevo e che spesso ho avuto bisogno di cercare in rete, tra mille link e risultati di Google.
Voler trasmettere agli altri qualcosa mi ha spesso imposto [...]
L’R-team cambia tecnica…. un pochino…
sabato, maggio 15th, 2010
L’R-team (redirect team) ci aveva abituato a ricevere mail i cui collegamenti ipertestuali (link) puntavano a file htm/html hostati su server compromessi che conducono ai siti clone.
Tuttavia negli ultimi giorni vi è stato una variazione nel modus operandi:
le ultime mail presentano un allegato htm/html, che altro non è che un redirect al sito intermedio, che [...]
Phishing via FreePBX
sabato, maggio 15th, 2010
Ieri ho ricevuta una e-mail da qualcuno che si spacciava per la Banca di Credito Cooperativo, presso la quale naturalmente non sono cliente.
Caratteristiche:
Oggetto: “Le BCC offrono un’operativitа bancaria completa:”, dove la dicitura “***SPAM***” è aggiunta dal server di posta che uso;
Mittente: “Gruppo BCC”<servizio_clienti@sef.bcc.it>;
La mail sembrarebbe essere partita da un IP francese, per poi giungere in [...]
Scripting Vs Phishing I°
mercoledì, maggio 12th, 2010
Usualmente l’utente della rete e dei servizi di home banking assume un atteggiamento passivo nei confronti del phishing.
Ne viene innondato e, se lo conosce, lo ignora, lo evita.
Si tutela attivando le funzionalità anti-phishing dei browser e delle suite di sicurezza.
Il tutto, unitamente alla giuste dose di buon senso, dovrebbe “salvarlo” dalle truffe.
Chi deve operare in [...]
Phishing forecast for Wednesday 5th May 2010
mercoledì, maggio 5th, 2010
Il phishing previsto per domani mercoledi 5 maggio 2001:
nelle mail box degli italiani si prevede l’arrivo di mail truffaldine miranti a colpire i clienti della Cassa di Risparmio di Ferrara…..speriamo che questa perturbazione che da giorni imperversa sul nostro paese si sposti a breve su altri lidi o venga dissipata da….da qualcosa.
I flussi di mail [...]
Doti divinatorie?
mercoledì, maggio 5th, 2010
Dopo l’articolo di ieri “Phishing Forecast” un lettore mi ha domandato se lo specifico attacco, con redirezionamento sullo specifico sito, si fosse verificato o meno.
Premetto che mi sono seduto al pc solo ora (17:00 circa) ed in questo momento il sito clone non è raggiungibile, al contrario di ieri sera, quando ho scritto il post. [...]
Phishing Forecast
martedì, maggio 4th, 2010
Per domani mercoledi 5 maggio 2010 è previsto phishing contro la Cassa di Risparmio di Ferrara.
Il sito clone graviterà all’ url http://ghyuiomnb.com/fugo/cxservice/
giungendovi attraverso redirect innoculati in
ntoffice.co.il
dentalpark.com.tr
xxxbootycallescortsxxx.com
Si consiglia l’attivazione delle funzionalità anti-phishing delle suite di sicurezza e dei browser e il cestinamento delle mail
Ah! Ah! Ah!….si potrebbe ridere non fosse vero….
p.s.: le mail saranno [...]
Quando bastava sapere una lingua straniera…. :-)
lunedì, maggio 3rd, 2010
per ridere
