Entra nei profili e invia spam ai contatti. Si chiama Ramnit il nuovo virus che ruba le password di Facebook. Secondo gli esperti, avrebbe sottratto le credenziali di accesso a 45 mila utenti nel Regno Unito e in Francia.<\/p>\n
Scoperto nel mese di aprile 2010, il Microsoft Malware Protection Center (MMPC) descrive Ramnit come “un multi-componente della famiglia di malware che infetta eseguibili di Windows cos\u00ec come i file HTML”, “ruba informazioni sensibili come le credenziali FTP memorizzate e i cookie del browser”.<\/p>\n
Usando questa backdoor, un aggressore remoto potrebbe istruire un computer infetto per eseguire azioni come scaricare un file ed eseguirlo o connettersi a un altro server e attendere istruzioni. Nel Report di luglio 2011 Symantec ha stimato che varianti del worm Ramnit hanno rappresentato il 17,3 per cento di tutte le nuove infezioni da software dannosi.<\/p>\n
Il worm si diffonde criptandosi e unendosi a file con estensione .DLL, .EXE e .HTML. Nell’agosto del 2011, Trusteer ha riferito che \u00e8 Ramnit \u00e8 diventato “finanziario”. Dopo la fuoriuscita del codice sorgente di ZeuS a maggio, \u00e8 stato suggerito che gli hacker dietro Ramnit hanno accorpato varie funzionalit\u00e0 di diffusione delle frodi finanziarie per creare una “creatura ibrida” che \u00e8 ha le dimensioni e le capacit\u00e0 dell’infezione Ramnit e quelle finanziarie di data-sniffing di ZeuS. Il worm ha acquisito la capacit\u00e0 di iniettare il codice HTML in un browser Web, permettendo di bypassare a Ramnit l’autenticazione a due fattori e i sistemi di transazione a firme, ottenenendo l’accesso remoto alle istituzioni finanziarie, le sessioni di online banking e penetrare in diverse reti aziendali dopo averle compromesse.<\/p>\n
Con l’uso di un Sinkhole, Seculert ha scoperto che circa 800.000 computer sono stati infettati con Ramnit da settembre a fine dicembre 2011. Sembra, tuttavia, che questo non \u00e8 l’ultima spirale. Recentemente, il laboratorio di ricerca Seculert ha identificato una variante finanziaria completamente nuova di Ramnit che mira a rubare le credenziali di login di Facebook.<\/p>\n
Secondo Giovanni D\u2019Agata, componente del Dipartimento Tematico Nazionale “Tutela del Consumatore” di Italia dei Valori e fondatore dello “Sportello dei Diritti” per proteggersi nel modo migliore dalle minacce, pu\u00f2 essere utile informarsi sui rischi che si corre e possedere almeno una conoscenza di base sulle misure d’adottare.<\/p>\n
Per esempio si consiglia di usare l\u2019 accortezza per evitare noie, quella di utilizzare password diverse per i vari network. Inoltre si consiglia di adottare le seguenti misure per prevenire l’infezione del computer: attivare un firewall sul computer, ricevere gli ultimi aggiornamenti del computer per tutti i vostri software installati, utilizzare un software antivirus aggiornato, limitare i privilegi dell’utente del computer, prestare attenzione quando si aprono gli allegati e di accettare trasferimenti di file, prestare attenzione quando si clicca su link a pagine Web e Facebook, evitare di scaricare software pirata, proteggersi da attacchi di social engineering, utilizzare password complesse.<\/p>\n","protected":false},"excerpt":{"rendered":"
Entra nei profili e invia spam ai contatti. Si chiama Ramnit il nuovo virus che ruba le password di Facebook. Secondo gli esperti, avrebbe sottratto le credenziali di accesso a 45 mila utenti nel Regno Unito e in Francia. Scoperto nel mese di aprile 2010, il Microsoft Malware Protection Center (MMPC) descrive Ramnit come “un […]<\/p>\n","protected":false},"author":13744,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[56,57714],"tags":[1365,1363,8027,2506],"class_list":["post-208764","post","type-post","status-publish","format-standard","hentry","category-altre","category-internet","tag-facebook","tag-internet","tag-virus","tag-web","post_cat_citta-andora"],"amp_validity":null,"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/staging.ivg.it\/ediapi\/wp\/v2\/posts\/208764","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/staging.ivg.it\/ediapi\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/staging.ivg.it\/ediapi\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/staging.ivg.it\/ediapi\/wp\/v2\/users\/13744"}],"replies":[{"embeddable":true,"href":"https:\/\/staging.ivg.it\/ediapi\/wp\/v2\/comments?post=208764"}],"version-history":[{"count":0,"href":"https:\/\/staging.ivg.it\/ediapi\/wp\/v2\/posts\/208764\/revisions"}],"wp:attachment":[{"href":"https:\/\/staging.ivg.it\/ediapi\/wp\/v2\/media?parent=208764"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/staging.ivg.it\/ediapi\/wp\/v2\/categories?post=208764"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/staging.ivg.it\/ediapi\/wp\/v2\/tags?post=208764"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}