Per la gioia dei suoi numerosi estimatori, la versione definitiva di Avast 5 è realtà. Il noto antivirus gratuito ha ora un’interfaccia tutta nuova, ma anche un rinnovato motore di scansione che ci mette ancora più al sicuro da virus, worm, spyware e trojan.

Nel momento in cui scrivo questo post, Avast 5 - che pare si contraddistingua anche per una maggiore leggerezza rispetto al passato - non è ancora disponibile sul sito italiano; probabilmente è questione di ore o di giorni perchè ciò avvenga, nel frattempo possiamo comunque scaricarne la versione inglese da qui.

E se vogliamo subito localizzare il prodotto nella nostra lingua, niente di più facile: nell’angolo superiore destro dell’interfaccia cliccate su “Settings”, dopo di che selezionate la voce “Language” nella schermata successiva. Vedrete un pulsante che vi darà la possibilità di installare una nuova lingua, a quel punto scegliete l’italiano (avendo cura di essere connessi ad internet, ovviamente) ed è fatta!

Avast 5 è come sempre freeware ma solo se se ne fa un utilizzo personale, altrimenti va acquistata la versione Pro che ha qualche funzione in più. Da notare che - sempre a pagamento - esiste anche un’edizione Internet Security provvista di firewall e di antispam. Ecco la comparativa riguardante le tre versioni.

Via | Wintricks

Continua a leggere: Avast 5: come averlo subito in italiano

La Pc Tools, nota soprattutto per Spyware Doctor, oltre ai suoi software commerciali offre sul suo sito anche Firewall Plus e Pc Tools Antivirus, due programmi completamente gratuiti per la sicurezza del computer.

Firewall Plus, già disponibile anche per Windows 7, controlla il traffico in entrata e in uscita bloccando così trojan, backdoor e keylogger; è adatto anche ad utenti esperti, i quali possono personalizzarlo a piacimento creando particolari regole di filtraggio.

Pc Tools Antivirus, invece, ha le classiche funzioni di un prodotto del suo settore, compresa la “vigilanza” sulla posta elettronica; va detto tuttavia che non protegge da alcun tipo di spyware (a tal proposito esiste una versione di Spyware Doctor con antivirus, che però è a pagamento).

Ecco i link utili per saperne di più e per scaricare questi software:

Pc Tools Antivirus edizione gratuita
Pc Tools Firewall Plus
Pagina dei download

Continua a leggere: Pc Tools Firewall Plus e Antivirus freeware

EMCO Malware Destroyer, giunto di recente alla release 5.0.26, è un software antimalware gratuito che agisce solo su scansione e che quindi, non proteggendo il pc in realtime, può essere senz’altro affiancato all’antivirus principale senza timori di eventuali blocchi del sistema.

Si caratterizza per i frequenti aggiornamenti delle già numerose definizioni (oltre 10.000) e per un’elevata velocità nella scansione: impiega infatti pochissimi secondi per verificare la presenza di malware nel computer. Nello specifico rimuove adware, spyware, trojan, worms, virus, trackware e dialers.

Potete scaricare EMCO Malware Destroyer 5.0.26 da qui.

Continua a leggere: EMCO Malware Destroyer 5.0.26 disponibile per il download

La lotta tra gli software antivirus e sviluppatori di virus è sempre accesa ed in continua evoluzione. Secondo recenti studi, infatti, è stato rilevato come gli sviluppatori di virus si stiano spingendo sempre di più verso l’open-source.

Offrendo un libero accesso ai propri malware, infatti, gli sviluppatori sperano di espandere le capacità e il campo d’azione dei propri virus. Una ricerca di Symantec mostra come, ormai, il 10% dei trojan sia open-source.

Il passaggio da un modello chiuso ad uno aperto ha aggiunto via via caratteristiche extra ai virus. I vantaggi per il mercato sono un maggior numero di persone coinvolte nello sviluppo. Gli sviluppatori realizzano una versione base, vendendola a cifre basse, e questo permette ad altri sviluppatori di aggiungere caratteristiche al prodotto.

Continua a leggere: Gli sviluppatori di virus si stanno spostando verso l'open-source

Intego, software house specializzata in sicurezza e sistemi Mac, lancia il secondo allarme in una settimana: è stato identificato un nuovo trojan per OsX, una versione più evoluta del precedente OSX.Trojan.iServices.

Il nuovo malware, denominato OSX.Trojan.iServices.B, è stato trovato in una release pirata di Adobe Photoshop CS4 distribuita tramite bittorrent e già scaricata da 5000 persone, i cui sistemi sono adesso potenzialmente infetti. Questa volta non è un semplice file in più ma si tratta di una backdoor che viene installata in /var/tmp dal crack.

Soltanto pochi giorni fa la stessa Intego aveva reso nota l’esistenza di un trojan in una versione pirata di iWork; gli utenti Mac non hanno badato a questa minaccia, sebbene nuova nel suo genere e assolutamente non imbattibile, ma adesso dovranno iniziare a prestare attenzione: OsX è ufficialmente divenuto appetibile per i malware writer.

Via Digg.com

Continua a leggere: Scovato un altro trojan per Mac OsX

Gli utenti Mac dovranno presto abituarsi ad utilizzare un antivirus o meglio un programma per garantire la sicurezza del sistema: è stato identificato un cavallo di troia che prende di mira chi utilizza MacOSX.

Il malware è stato scoperto in release pirata di Apple iWork 09 apparse su alcuni tracker bittorrent e siti di software illegale. Al pack normale è aggiunto il file iWorkServices.pkg, in cui risiede il trojan che è stato nominato Mac Trojan Horse OSX.Trojan.iServices.A.

Dopo la falla scoperta in Safari qualche giorno fa, un’altra preoccupazione per il mondo Apple. Inevitabilmente, con l’aumentare degli utenti, aumenta anche l’attenzione che l’industria del malware pone sui software made in Cupertino.

Continua a leggere: Identificato trojan per Mac OSX

Dopo Sinowal e Kobface, che nell’anno appena trascorso hanno colpito rispettivamente conti online e social network (soprattutto facebook), il primo trojan del 2009 punta direttamente ed inaspettatamente contro il file sharing.

Troj/Qhost-AC: è questo il nome del trojan identificato da Sophos che, una volta infettato un computer, non opera sottraendo dati bensì blocca l’accesso ai celebri tracker bittorrent The Pirate Bay e Mininova. La tecnica usata per il dolo è piuttosto semplice: nel file di hosts di Windows vengono associati agli URL dei due siti l’ip 127.0.0.1 (localhost), così che risulta impossibile caricarli.

Per rimuovere il trojan, olte ad un buon software anti malware, è semplicemente necessario editare con il blocco note il file host (senza estensione) che si trova in C:Windowssystem32driversetc cancellando i record relativi a TPB e Mininova.

TorrentFreak.com

Continua a leggere: Un trojan blocca l'accesso a ThePirateBay e Mininova

Una ricerca di Microsoft fa il punto della situazione sul problema sicurezza. E arriva a tre conclusioni fondamentali: le vulnerabilità sono in diminuzione, ma sono sempre più facili da sfruttare, i trojan rappresentano la minaccia più grave, e i computer cinesi sono quelli maggiormente colpiti dalle infezioni da browser exploit.

Si tratta dei dati raccolti dal Microsoft Security Intelligence Report, presentato ieri e il cui contenuto è liberamente scaricabile tramite PDF. Le considerazioni di Microsoft riguardano i primi sei mesi del 2008, secondo le statistiche fornite dal Microsoft Malware Protection Center.

Nel complesso, si è assistito ad un calo delle vulnerabilità scoperte, ma è aumentato il livello di complessità sfruttato per colpire i punti deboli di un sistema. Soprattutto sono in calo le vulnerabilità dei software Microsoft, diminuite di un terzo rispetto al 2007. Nel corso di questi mesi Microsoft ha rilasciato patch che coprivano 77 vulnerabilità di sicurezza scoperte nel 2008.

Continua a leggere: Microsoft: aumentano i trojan, calano le vulnerabilità

Una truffa informatica di enormi proporzioni è stata scoperta dalla RSA FraudAction Research. Informazioni su circa 300.000 conti online e 250.000 carte di credito sarebbero state raccolte da una banda di cybercriminali negli ultimi tre anni, attraverso il trojan Sinowal.

Il trojan Sinowal si trova generalmente su siti web sconosciuti legati spesso al porno o al gioco d’azzardo, ma sono state trovate tracce anche su siti web legittimi. Il trojan è programmato per attivarsi quando il possessore accede ad un sito bancario, avendo a disposizione un elenco di 2.700 URL specifici. Quindi si intromette tra la vittima e il sito captando le informazioni come il codice PIN e le password.

Una situazione allarmante che preoccupa gli esperti della RSA, che ha lanciato un messaggio chiaro: bisogna fare qualcosa per bloccare lo sviluppo di questi pericolosi sistemi. Sinowal è attivo da troppo tempo, e ultimamente ha avuto un incremento elevato della sua attività.

Via | News.cnet.com

Foto | Flickr

Continua a leggere: Il virus Sinowal ha colpito 500.000 conti correnti

VirusTotal è una web application per testare se un file è affetto da malware; niente di rivoluzionario in ciò, se non fosse per la qualità e la quantità dei servizi offerti, per di più gratuitamente. Il sito può identificare virus, worms e trojan grazie all’interazione con ben 32 motori antivirus tra cui Alwil, Avira, ClamAV, AVG Technologies, Kaspersky Lab, McAfee, Panda e Symantec. L’utilizzo di più motori di ricerca costituisce di per sé un ottimo livello di sicurezza, persino per i più paranoici; le definizioni dei malware sono aggiornate in tempo reale e vengono forniti i risultati dettagliati provenienti da ciascun motore, inoltre sono disponibili statistiche in tempo reale.

Per sottoporre allo scan il file possibilmente infetto ci sono tre metodi: il primo è il form di upload presente in homepage, che permette anche l’uso di SSL (Secure Sockets Layer), un protocollo per connessioni cifrate; altrimenti si può inviare il file sospetto via email, dimensioni massime 10 MB, all’indirizzo scan@virustotal.com, scrivendo “SCAN” nell’oggetto: i risultati verranno inviati vie email. Il terzo e ultimo modo di far analizzare il file è scaricare un piccolo eseguibile (circa 80KB) che aggiunge al menu contestuale “Invia a” la voce VirusTotal, così da uploadare il probabile virus con due soli clic.

In homepage è presente un indicatore del sovraccarico del server, così da rendersi conto del tempo che potrebbe essere necessario alla scansione. Il sito è completamente consultabile in 20 lingue, tra cui l’italiano. Nella pagine di presentazione del servizio si avvertono gli utenti della possibile fallibilità del sistema di identificazione e acquistare un prodotto anti malware che garantisce zero errori potrebbe significare essere vittima di pubblicità ingannevole.

Via | GeeksAreSexy.net

Continua a leggere: VirusTotal: 32 antivirus in 1 sul web

Alcune pubblicità inserite da Google all’interno di pagine Web vengono spesso “rapite” da software trojan che sostituiscono il testo originario dei server di Google con un altro testo, ovviamente reindirizzando i click a siti “terzi”.

A lanciare l’allarme la società di antivirus BitDefender, che sta studiando un modo per rimuovere questi “cavalli di Troia” dalle pubblicità di AdSense. Si tratta di “scherzetti” abbastanza difficili da riconoscere e debellare, perché le pubblicità sembrano praticamente uguali alle precedenti, ma ovviamente i visitatori vengono ridirezionati verso altri siti e il proprietario del sito o del blog perde il guadagno di pubblicità derivato dai click.

Il trojan è stato identificato come Trojan.Qhost.WU.

Via | Reuters

Continua a leggere: Trojan attaccano le pubblicità di Google

La notizia è curiosa e inquietante: 1.800 hard disk marchiati Maxtor e prodotti da Seagate in Tailandia erano infetti da un trojan in grado di collegarsi a un paio di server domiciliati in Cina (www.nice8.org e www.we168.org) per inviare informazioni contenute sui dischi.

A dare un angolo “spionistico” alla vicenda è il fatto che gli hard disk in questione erano destinati al mercato Taiwanese (e la Repubblica Popolare Cinese vede Taiwan come una provincia ribelle).

Come osserva un commentatore su Slashdot, il malware negli hard-disk nuovi è per i potenziali acquirenti (quasi) equivalente alla vernice al piombo nei giocattoli per bambini: un enorme rischio per l’immagine di Pechino come partner commerciale affidabile.

Via | Punto Informatico

Continua a leggere: I dischi Maxtor con il trojan "di serie"