<?xml version="1.0" encoding="UTF-8"?><!-- generator="WordPress" -->
<rss version="0.92">
<channel>
	<title>DenisFrati.it</title>
	<link>http://www.denisfrati.it</link>
	<description></description>
	<lastBuildDate>Wed, 22 Feb 2012 21:22:30 +0000</lastBuildDate>
	<docs>http://backend.userland.com/rss092</docs>
	<language>en</language>
	
	<item>
		<title>Anche i cyber-criminali osano &#8230;</title>
		<description><![CDATA[L&#8217;attività di monitoraggio da sempre svolta con Edgar attingendo gli url di attacco da varie fonti oggi ha presentato una inaspettata sorpresa:
Verificando i warning su PhishTank.com alla pagina
http://www.phishtank.com/phish_detail.php?phish_id=1374151

(acquisita con Hashbot CODE: 39401e7857) risultava un attacco di phishing contro gli utenti dell&#8217;istituto bancario Halifax.
Il che non rappresenta un fatto eccezionale, essendo tale istituto normalmente colpito dal [...]]]></description>
		<link>http://www.denisfrati.it/2012/02/22/anche-i-cyber-criminali-osano/</link>
			</item>
	<item>
		<title>Wind of change</title>
		<description><![CDATA[Alla fine il vento del cambiamento ha soffiato anche dalle mie parti.
Chi mi segue da più tempo ricorderà i passati post pubblicati nei quali palesavo il mio desiderio di cambiare lavoro. Non ho poi mai nascosto come l&#8217;iniziale funzione di knowledge sharing del blog si fosse in parte trasformata ed integrata con quella di fare [...]]]></description>
		<link>http://www.denisfrati.it/2012/02/19/wind-of-change/</link>
			</item>
	<item>
		<title>Il phisher si fa pubblicità.</title>
		<description><![CDATA[Esaminando pagine fraudolente miranti a colpire gli utenti di PayPal

si può esplorare la directory

si prova a leggere il file &#8220;Read Me!.txt&#8221;

scoprendo trattarsi della campagna pubblicitaria del cyber-criminale.
]]></description>
		<link>http://www.denisfrati.it/2012/02/07/il-phisher-si-fa-pubblicita/</link>
			</item>
	<item>
		<title>Phishing: Url di attacco gennaio 2012</title>
		<description><![CDATA[Nello scorso mese Edgar ed io abbiamo registrato 128 url di attacco, ossia quelle contenute nelle mail ricevute dagli utenti, siano esse nel codice html della mail o nel codice degli allegato htm/html/mht.
Gli url raccolti possono essere divisi in base alla loro funzione secondo le percentuali sotto indicate:
36,7 % contenuti in form allegati alle mail;
32,8 [...]]]></description>
		<link>http://www.denisfrati.it/2012/02/03/phishing-url-di-attacco-gennaio-2012/</link>
			</item>
	<item>
		<title>Phishing warning: nuove policy comuni di pubblicazione</title>
		<description><![CDATA[La seguente comunicazione è pubblicata in contemporanea sui blog DenisFrati.it ed Edgar&#8217;s Internet Tools e sancisce l&#8217;applicazione di comuni policy nella trattazione dell&#8217;argomento &#8220;phishing&#8221; finalizzate al perseguimento di obbiettivi e progetti comuni ai due autori:
In questi due anni e mezzo abbiamo svolto una costante ricerca sul fenomeno phishing in Italia. Un&#8217;immediata sintonia ha permesso di [...]]]></description>
		<link>http://www.denisfrati.it/2012/02/02/phishing-warning-nuove-policy-comuni-di-pubblicazione/</link>
			</item>
	<item>
		<title>Aggiornamenti su Sparkasse e BPER</title>
		<description><![CDATA[Chi volesse aggiornamenti sugli attacca odierni a Cassa di Risparmio di Bolzano e Banca Popolare dell&#8217;Emilia Romagna può leggerli dal blog di Edgar nel post odierno: &#8220;Phishing ai danni di banche IT a diffusione regionale: Banca Popolare dell&#8217;Emilia Romagna , C.R. Bolzano, Banca Valsabbina (26 gennaio)&#8220;.
]]></description>
		<link>http://www.denisfrati.it/2012/01/26/aggiornamenti-su-sparkasse-e-bper/</link>
			</item>
	<item>
		<title>Cambio di rotta, la bussola torna a puntare a nord est (Sparkasse)</title>
		<description><![CDATA[Nella mattinata odierna si è avuto un attacco di phishing a Banca Valsabbina.

La mail di attacco era già stata individuata ieri sera poco prima la mezzanotte (special thank&#8217;s allo spacciatore abituale e ad Edgar).
Il monitoraggio svolto con Fraud Page Traker ha mostrato come in poche ore

l&#8217;istituto bresciano sia riuscito a far oscurare 3 domini, ospitanti [...]]]></description>
		<link>http://www.denisfrati.it/2012/01/25/cambio-di-rotta-la-bussola-torna-a-puntare-a-nord-est-sparkasse/</link>
			</item>
	<item>
		<title>Banca Mediolanum con form allegato</title>
		<description><![CDATA[Ieri si è verificato un attacco a Banca Mediolanum, con email di attacco contenenti in allegato un form html denominato tabella.html

che inviava le credenziali ad una pagina php su Altervista

Il dominio gratuito ha avuto vita breve venendo velocemente sospeso.
L&#8217;indirizzo e-mail di risposta alla mail di attacco
Return-Path: sicurezza@bancamediolanum.it
sarà stato sicuramente utile, lo è sempre, consentendo di [...]]]></description>
		<link>http://www.denisfrati.it/2012/01/24/banca-mediolanum-con-form-allegato/</link>
			</item>
	<item>
		<title>R-Team loves Sparkasse</title>
		<description><![CDATA[Prosegue anche oggi l&#8217;attacco alla Cassa di Risparmio di Bolzano.

Dopo che il server utilizzato ieri (69.198.139.94) non è più risultato raggiungibile nella notte i criminali sono tornati a posizionare i file di redirect sul Ms Windows Small Bisuness Server 2003 già usato la scorsa settimana.
Il server ha un indirizzo ip assegnato alla rete della Clearwire [...]]]></description>
		<link>http://www.denisfrati.it/2012/01/24/r-team-loves-sparkasse/</link>
			</item>
	<item>
		<title>Attacco a Banca Popolare dell&#8217;Emilia Romagna</title>
		<description><![CDATA[Speravo di riuscire a pubblicare il post relativo a questo attacco in mattinata, ma altre incombenze non me lo hanno permesso. Però l&#8217;istituto è stato avvisato.
La mail di attacco

presenta il link al file clients.htm inserito nella root directory di un sito sud africano.
Su di esso Dirbuster consente di individuare statistiche di una tipologia non ancora [...]]]></description>
		<link>http://www.denisfrati.it/2012/01/23/attacco-a-banca-popolare-dellemilia-romagna/</link>
			</item>
</channel>
</rss>

