Posts Tagged ‘Virus’

MADRID (Reuters) – Un giovane spagnolo di 28 anni, originario di Valencia, è stato arrestato dalla polizia con l’accusa di aver creato più di 20 diverse varianti di virus per telefoni cellulari che hanno colpito più di 115mila utenti. Lo ha annunciato oggi il ministero dell’Interno spagnolo. I virus – basati sui famigerati “CommWarrior” e “Cabir”, che colpirono i clienti di telefonia mobile in occasione dei Mondiali di Atletica di Helsinki nel 2005 – giravano su telefoni di alta gamma che usano il sistema operativo “Symbian”, diffondendosi attraverso il sistema di trasmissione “bluetooth” e gli mms. L’operazione “Leslie” – dal nome della fidanzata del giovane – è iniziata in realtà sette mesi fa, e ha portato al sequestro di computer, vari hard disk, nove telefoni cellulari e altri dispostivi elettronici, dice il ministero. I virus si propagavano a tutti i telefoni raggiunti via bluetooth, che a loro volta inviavano un mms a tutti i numeri in agenda. I messaggi erano camuffati sotto la copertura di immagini erotiche, suonerie, notizie di sport, applicazioni di chat e addirittura un presunto nuovo antivirus per telefonini.

Articolo tratto:

Cosa fare dopo l’aggressione di un dialer? Ecco le procedure per ottenere il rimborso delle spese e per disabilitare le numerazioni a sovrapprezzo.

Spero non vi capiti mai, ma calatevi in questa situazione… Siete stati infettati da un dialer, il quale, per qualche ora, ha operato indisturbato a vostra insaputa, chiamando i cosiddetti numeri a sovrapprezzo.

Il Conto Telecom Italia arriva puntuale, con un totale di euro da pagare di gran lunga superiore al solito.

Esaminate il dettaglio dei costi. A conferma dell’infezione da dialer, potrete notare che, in corrispondenza del costo delle “telefonate a numeri speciali di altro Gestore”, spicca una cifra quasi mostruosa…

Cosa fare? Si può chiedere il rimborso di tale cifra? E come si può scongiurare il rischio di inconvenienti analoghi?

Rimborso
Chiamate il numero gratuito 187. Seguite l’albero vocale e digitate 1 (richieste commerciali e amministrative). Digitate quindi lo 0, abbinato a “tutte le altre richieste”, e verrete messi in contatto con un operatore, a cui potrete esporre il vostro problema.

Vi verrà chiesto il vostro numero di telefono e il numero della fattura relativo alla bolletta telefonica esorbitante.

A questo punto, l’operatore calcolerà la cifra che dovrete pagare, “depurata” dal costo dovuto al dialer. La cifra in esubero sarà detratta in amministrativo. Per la cifra dovuta, invece, vi verrà chiesto di effettuare un versamento su un numero di conto corrente postale che vi verrà dettato.

Disabilitare le numerazioni a sovrapprezzo
Per disabilitare le numerazioni a sovrapprezzo, dovete disporre del codice PIN relativo alla vostra linea telefonica.

Per conoscere il vostro PIN
Chiamate il 187 e seguite l’albero vocale: 1 (richieste commerciali e amministrative), quindi 2 (vari servizi, tra cui “conoscere il PIN”). A questo punto, vi viene ricordato che potrete effettuare le richieste solo se chiamate dalla vostra linea telefonica. Continuate a seguire l’albero vocale, quindi digitate 3 e poi ancora 3. Per conoscere il vostro PIN, vi si richiedono:
il vostro numero di telefono
le ultime 5 cifre del numero di fattura di una delle ultime 3 bollette che vi sono arrivate.
Digitate queste informazioni.
Vi verrà finalmente comunicato il vostro PIN.

Chiamate ora il numero gratuito 48187. Vi verrà dato il benvenuto al servizio di accesso selettivo alle chiamate verso le numerazioni a sovrapprezzo e vi verrà chiesto di digitare il PIN ottenuto con la procedura sopra descritta.

Seguite l’albero vocale. Digitate 1 (per cambiare lo stato di abilitazione o disabilitazione della vostra linea a una o più numerazioni a sovrapprezzo).
A questo punto, disabilitate una ad una le varie numerazioni seguendo l’albero vocale:

digitate 899#, quindi 0 per disabilitare la numerazione (se invece digitate 1, abilitate la numerazione); per dare attuazione alla singola modifica richiesta, digitate 1. Se invece volete procedere alla modifica di altra numerazione, digitate 0. In quest’ultimo caso, darete attuazione alle modifiche richieste solo in seguito.

Stessa procedura per 892#: 0 per disabilitare; 1 per dare attuazione alla modifica o 0 per inoltrare un’ulteriore richiesta di modifica ad una diversa numerazione.

Idem con 163#, 164#, 166#, 144#, 709#.

Infine, per verificare lo stato di abilitazione – disabilitazione delle singole numerazioni, chiamate nuovamente il 48187. Digitate il PIN. Quindi, seguendo l’albero vocale, premete 2 (per sapere a quali numerazioni la linea è abilitata o disabilitata). Inoltrate la richiesta per la numerazione che vi interessa digitando le tre cifre seguite dal cancelletto (es. 899#). Vi verrà comunicato se la numerazione digitata è o meno abilitata.

Articolo Tratto:

Inviavano false e-mail per ottenere l’accesso ai conti correnti di ignari utenti. La Guardia di Finanza di Milano in una vasta operazione “anti-phishing”, ha sgominato una complessa organizzazione accusata di essere specializzata in truffe telematiche finalizzate al furto di credenziali. La struttura contava oltre 4.000 siti web, ora messi sotto sequestro.
Le e-mail, identiche graficamente a quelle provenienti da istituti di credito che offrono servizi di home banking, invitavano gli utenti a fornire dati riservati (tra cui password dei conti), paventando poi problemi di registrazione. Il denaro, illegalmente sottratto dai conti correnti di molti cittadini italiani, veniva infine portato all’estero. Le Fiamme Gialle, al termine di una serie di indagini condotte dal sostituto procuratore Francesco Cajani, hanno accertato complessivamente 204 bonifici di frode per oltre 2 milioni e 276 transizioni verso l’estero pari a 930mila euro. In manette sono finiti due lettoni, mentre 152 persone sono state denunciate per riciclaggio e abuso di mediazione finanziaria.

Articolo tratto:

No, “Prisco Mazzi” non vi ha “pizzicato” a scaricare illegalmente MP3: l’e-mail è falsa, ed è solo l’ennesimo tentativo di installare virus sul vostro PC.

Sono molti, moltissimi gli italiani che in questi giorni stanno ricevendo una minacciosa e-mail apparentemente proveniente dal capitano Prisco Mazzi della Polizia di Stato, che informa di aver “pizzicato” l’utente a scaricare illegalmente materiale coperto da diritto d’autore.

Questo il testo completo, errori di battitura e pessimo italiano compresi (i codici riportati variano comunque da messaggio a messaggio):

Avviso
Sono capitano della polizia Prisco Mazzi. I rusultati dell’ultima verifica hanno rivelato che dal Suo computer sono stati visitati i siti che trasgrediscono i diritti d’autore e sono stati scaricati i file pirati nel formato mp3. Quindi Lei e un complice del reato e puo avere la
responsabilita amministrativa.

Il suo numero nel nostro registro e 00098361420.

Non si puo essere errore, abbiamo confrontato l’ora dell’entrata al sito nel registro del server e l’ora del Suo collegamento al Suo provider. Come e l’unico fatto, puo sottrarsi
alla punizione se si impegna a non visitare piu i siti illegali e non trasgredire i diritti d’autore.

Per questo per favore conservate l’archivio (avviso_98361420.zip parola d’accesso: 1605) allegato alla lettera al Suo computer, desarchiviatelo in una cartella e leggete l’accordo
che si trova dentro.

La vostra parola d’accesso personale per l’archivio: 1605

E obbligatorio.

Grazie per la collaborazione.

Si tratta in realtà di un mero espediente di ingegneria sociale per indurre l’utente ad aprire l’allegato, sulla scia tra l’altro del noto caso che tiene banco in questi giorni. L’e-mail è fasulla, e contiene un programma malevolo: nello specifico, si tratta di un downloader che scarica a propria volta un trojan horse, mediante il quale il cracker può guadagnare il pieno controllo del sistema da remoto. Questo il responso dell’analisi di Virus Total:

Se avete ricevuto il messaggio sarà sufficiente eliminarlo tout court. Se avete già aperto l’allegato invece, avete un problema da risolvere: assicuratevi di modificare le password importanti al più presto (accedendo però da una macchina non compromessa), e fate quindi un giretto nel canale sicurezza per le guide alla rimozione del malware.

Articolo tratto: