Originariamente Scritto da
Punto Informatico
Ruba la password a migliaia di utenti Gmail
Roma -
G-Archiver è destinato agli utenti Gmail attenti alla propria corrispondenza: in vendita dallo scorso anno permette loro di archiviarla, assicurarla e proteggerla sul disco fisso. Quel che l'utente scopre solo ora è che G-Archiver ha succhiato le sue username e password Gmail e le ha diligentemente inviate all'autore del codice.
A smascherare la truffa è stato lo sviluppatore Dustin Brooks: era alla ricerca di un tool che gli consentisse di mettere al sicuro parte della propria corrispondenza accumulata negli anni. G-Archiver, shareware destinato agli utenti Windows, sembrava rispondere a queste esigenze. Brooks lo ha provato e ha deciso di sbirciare nel codice. Orrore e raccapriccio: John Terry, ritenuto l'autore di G-Archiver, aveva inserito nel codice sorgente il proprio indirizzo email e la propria password, affinché G-Archiver gli recapitasse email e password di chiunque utilizzasse il software.
Brooks ne ha avuto conferma accedendo alla casella email che compariva nel codice: erano 1777 i messaggi ad oggetto account nei quali erano contenute le credenziali di tutti coloro che avevano utilizzato G-Archiver. L'ultimo in ordine di arrivo era proprio quello che mostrava i dettagli del suo indirizzo email. Tempestivamente ha modificato la password della casella, ha eliminato tutti i messaggi recapitati da G-Archiver, ha segnalato a Google il problema e ha reso pubblico quanto scoperto.
La rete è in subbuglio: blogger, giornalisti ed altri ripercorrono articoli e post nella speranza di non aver raccomandato l'uso di G-Archiver, rinfrescano le regole di sicurezza e rinnovano i moniti a non sparpagliare i propri dati. Si parla di etica della programmazione e della fiducia cieca e malriposta con cui gli utenti fruiscono delle applicazioni.
C'è anche chi sottolinea come gli effetti della fuga di dati personali possano risultare anche più gravi di quanto stimato: gli account Google non danno certo accesso alla sola corrispondenza. Qualora gli utenti non decidano di implementare più stringenti misure di sicurezza, c'è un'unica password a proteggere tracciati delle sessioni online, materiale prezioso da rivendere agli inserzionisti, ma anche documenti potenzialmente riservati che aziende e individui preferiscono elaborare condividere e conservare in rete.
Nel contempo, Russ Mate, a capo dell'azienda che ha prodotto il software, si è dichiarato sconvolto, ha promesso di indagare sull'accaduto e di rimuovere qualsiasi link al download del prodotto. G-Archiver non si può scaricare né acquistare dalla pagina ufficiale, ma sono ancora innumerevoli i siti che ne raccomandano l'acquisto. C'è addirittura chi assicura che G-Archiver, testato dai competenti membri dello staff, sia spyware free.
Gaia Bottà
Re: News minacce informatiche (virus,trojan,spyware,phishing) Update 23/04/2007]
LINK:
Per la terza volta quest'anno Apple ha rilasciato un aggiornamento di protezione per il suo media player QuickTime, a correzione di un vulnerabilità di sicurezza che poteva portare all'esecuzione di codice arbitrario sui sistemi a affetti. La falla è stata scoperta come parte di un contest "PWN to Own" hack-a-Mac durante la conferenza CanSecWest. Apple accredita il ricercatore Dino Dai Zovi e TippingPoint Zero Day Initiative per la segnalazione del problema di sicurezza. La scoperta della vulnerabilità è stata molto pubblicizzata nei giorni scorsi, perché TippingPoint aveva messo in palio ben $10.000, come premio, per chi avesse sfruttato una vulnerabilità non ancora conosciuta da Apple.
QuickTime 7.1.5 e iTunes 7.1
Ieri è partito il 
I ricercatori di Symantec hanno segnalato un 
Gli esperti di sicurezza hanno avvertito dell'esistenza di un 
Microsoft ha annunciato oggi che l'8 Maggio prossimo rilascerà 
Contestualmente al rilascio dei 7 nuovi bollettini di sicurezza nell'ambito del "Patch Day" di Maggio, Microsoft ha reso disponibile anche un 
Una caratteristica del protocollo IPv6 che potrebbe portare all'amplificazione degli attacchi DoS sulle reti di nuova generazione, sta impegnando vendor e ingegneri nella ricerca di una modo per eliminare la potenziale vulnerabilità. Questa settimana, 
Un multa per divieto di sosta. E’ questa l’ultima novità del malware all’italiana che dopo il boom dello scorso dicembre legato all’avv.Giuliani, ritorna in questo mese di maggio con una nuova e-mail che sicuramente non mancherà di mietere le sue vittime.
Nuove truffe, vecchi sistemi. A Vicenza l'assessore alle Finanze ammonisce i contribuenti: non credete alle telefonate di finti addetti del settore tributi! Rosalinda Faretto, l’amministratore citato in precedenza, raccomanda ai cittadini di prestare estrema attenzione per il pagamento dei tributi comunali. 
La segnalazione arriva direttamente dai laboratori Symantec i quali sul finire del mese di aprile hanno rilevato la diffusione di un nuovo malware votato al phishing che presentatosi agli utenti come una schermata di attivazione del proprio Microsoft Windows sottrae con l’inganno il numero di carta di credito della sprovveduta vittima.
Come se non bastasse la "valanga" phishing, anche il malware all’italiana legato ai numeri a tariffazione maggiorata 899 fa il suo ritorno con una nuova serie di e-mail che quasi a cadenza giornaliera ormai dall’inizio del mese di maggio continuano a giungere nella caselle e-mail di migliaia di utenti web italiani.
In questi giorni i news media ha prestato molta attenzione alla notizia della scoperta di un nuovo codice Trojan in grado di sfruttare, una volta insediatosi nel PC vittima, una componente del sistema operativo Windows, per scaricare ulteriori file nocivi sulla macchina infetta. Si tratta del servizio trasferimento intelligente in background (BITS) utilizzata dal sistema per il trasferimento asincrono dei file in background o in primo piano, per ridurre la velocità di trasferimento dei file e per conservare la capacità di risposta delle altre applicazioni di rete. BITS viene sfruttato da Windows Update e dalle applicazioni IM di Microsoft per scaricare aggiornamenti di protezione, e altri file.
Symantec ha pubblicato ieri sul 
L’abbiamo incontrato per la prima volta esattamente un anno fa e da allora non ha fatto altro che far parlare di se, si tratta del trojan Briz, arrivato ora alla sua versione X la quale ha già colpito circa 14 mila utenti della Rete sottraendo loro dati ed informazioni riservate. Ulteriori dettagli dalla spagnola Panda Software:
«Abbiamo ricevuto mandato di agire nei suoi confronti». Questa frase minacciosa e avvocatesca è comparsa su una lettera recapitata a circa 4mila utenti italiani, ad opera di una casa discografica tedesca che avrebbe riscontrato la violazione dei propri diritti d’autore consumatasi su piattaforme che consentono la condivisione (e lo scarico) di brani musicali in rete. 
Analizzare e valutare le minacce provenienti da Internet attraverso i dati forniti dagli utenti mentre questi controllano il livello di sicurezza dei propri sistemi. E’ questo l’interessante studio avviato dalla spagnola Panda Software la quale mettendo a disposizione degli utenti due tool gratuiti NanoScan e TotalScan in grado di rilevare (in poco meno di un minuto) ed eliminare le minacce malware presenti nei loro sistemi ha dato il via ad un macro studio a livello mondiale i cui risultati sono subito visibili nell’apposito sito web: 
Sul blog ufficiale del 
McAfee 
