È in corso un diffuso attacco contro siti di ogni genere, comprese alcune banche, che usano il software Microsoft (Internet Information Server). L'attacco introduce in siti apparentemente insospettabili del codice ostile che ha effetto sugli utenti che usano Internet Explorer per visitare i siti infetti.
Gli utenti Windows che usano browser alternativi a Internet Explorer, e gli utenti di altri sistemi operativi (Mac, Linux, eccetera), non corrono alcun pericolo da questo attacco. I siti Web che usano software alternativo a quello Microsoft, come Apache, non sono affetti da questo attacco.
Non è al momento disponibile alcuna patch di correzione per gli utenti Windows. La maggior parte degli antivirus non è attualmente in grado di identificare il codice ostile che viene iniettato nei computer delle vittime.
Se siete già infetti, nel vostro computer ci sono due file di nome "Kk32.dll" e "Surf.dat". L'infezione installa nel computer della vittima un programma che registra tutto quello che viene digitato (comprese quindi le password) e apre una "backdoor" che consente all'aggressore di entrare a proprio piacimento nel computer.
Per evitare problemi, non usate Internet Explorer con nessun sito, neppure quelli normalmente "affidabili" (banche, negozi online, eccetera). Al posto di Internet Explorer, usate browser alternativi, come Mozilla, Opera, Firefox, eccetera, che trovate nei relativi siti anche in versione italiana, come descritto nel mio piccolo Dodecalogo:
Per ulteriore scrupolo, installate comunque anche gli aggiornamenti di Windows usando la funzione Windows Update.
Informazioni sull'attacco (in inglese):
http://zdnet.com.com/2100-1105_2-5247187.html?tag=zdfd.newsfeed
La pagina Microsoft che definisce "critico" questo attacco (in inglese):
http://www.microsoft.com/security/incident/download_ject.mspx
Se i siti che visitate funzionano soltanto con Internet Explorer, prendetevela con i loro amministratori stupidi che insistono a preferire Internet Explorer "per ragioni di sicurezza". Quando impareranno?
Download.ject, attacco diffuso in corso anche su siti insospettabili, come difendersi
Invia un commento
I commenti non appaiono subito, devono essere tutti approvati da un moderatore. Lo so, è scomodo, ma è necessario per tenere lontani scocciatori, spammer, troll e stupidi.
Siate civili e verrete pubblicati, qualunque sia la vostra opinione: gli incivili di qualsiasi orientamento non verranno pubblicati, se non per mostrare il loro squallore.
Inviando un commento date il vostro consenso alla sua pubblicazione, qui o altrove.
Maggiori informazioni riguardanti regole e utilizzo dei commenti sono reperibili nella sezione apposita.
Commenti
Commenti (1)
Questo commento è stato eliminato da un amministratore del blog.
 | Versione per dispositivi mobili |  |
