Taggato: Malware

Il sito di Free Download Manager reindirizzava gli utenti Linux verso un pacchetto deb contenente un malware

Mondo Linux / Sicurezza / Software / Web dal mondo

14 Settembre 2023

Il sito di Free Download Manager reindirizzava gli utenti Linux verso un pacchetto deb contenente un malware

Avete scaricare Free Download Manager sulla vostra distro scaricando il pacchetto deb dal sito ufficiale? Probabilmente siete stati infettati da un malware che collezionava informazioni di sistema, cronologia di navigazione, password salvate, file di...

La botnet Tsunami è il malware del momento, attacca i server Linux via SSH per portare DDoS nel mondo

Mondo Linux / Sicurezza

22 Giugno 2023

La botnet Tsunami è il malware del momento, attacca i server Linux via SSH per portare DDoS nel mondo

Cosa sarebbe l’inizio dell’estate senza un bell’annuncio di un bel malware per Linux? Ecco a voi Tsunami, una botnet che erogata da server Linux esposti via SSH su cui fa brute forcing. La questione è,...

GravityRAT, un malware Android che controlla i backup di WhatsApp

App / Sicurezza / Software

19 Giugno 2023

GravityRAT, un malware Android che controlla i backup di WhatsApp

Android è senza dubbio uno dei sistemi operativi più popolari a causa del gran numero di dispositivi mobili in cui è presente e la sua grande popolarità potrebbe essere dovuta al fatto che è open...

Internet / Mondo Linux / Sicurezza / Software

10 Giugno 2023

Alcuni antivirus per Linux

In questo post vi consiglierò alcuni antivirus per Linux. Qualche giorno fa, in un precedente articolo, questo: avevo discusso circa la necessità di utilizzare programmi anti-virus o più in generale anti-malware su Linux e in...

Hai davvero bisogno di un antivirus su Linux?

Internet / Mondo Linux / Sicurezza / Software

6 Giugno 2023

Hai davvero bisogno di un antivirus su Linux?

In questo post andremo a rispondere ad uno dei miti più diffusi rispondendo alla domanda: Hai davvero bisogno di un antivirus su Linux? I virus sono una forma diffusa di software che ostacola o...

Nuove frontiere per i malware, ecco IceFire, un ransomware Windows che ora funziona anche in Linux

Mondo Linux / Sicurezza / Software

22 Marzo 2023

Nuove frontiere per i malware, ecco IceFire, un ransomware Windows che ora funziona anche in Linux

Abbiamo imparato ormai tutti noi utilizzatori di Linux, qualcuno purtroppo per esperienza diretta, come la questione malware e nello specifico ransomware non sia più prerogativa solamente dei sistemi Microsoft Windows. Si pensi ai ransomware Linux.Wifatch e Linux.Encoder.1 che...

Internet / Sicurezza / Software / Web dal mondo

25 Gennaio 2023

Kinsing, un malware che usa WebLogic e PostgreSQL per installare cryptominer in Kubernetes

Si chiama Kinsing ed è un malware che, pur utilizzando tecniche di attacco ben conosciute, sta attaccando installazioni di Kubernetes che hanno esposto i container PostgreSQL, ovviamente mal configurati. La parte interessante di questo malware, che...

Fate un check della cartella /usr/local/games, potreste essere tra i fortunati portatori di un cryptominer per Linux!

Mondo Linux / Sicurezza / Software / Web dal mondo

16 Gennaio 2023

Fate un check della cartella /usr/local/games, potreste essere tra i fortunati portatori di un cryptominer per Linux!

È stata recentemente scoperta una nuova, fantastica, minaccia per Linux creata mediante SHC (Shell Script Compiler). Questo malware downloader si occupa appunto di scaricare sul sistema attaccato (in cui viene fatto un “banale” brute-forcing della password di root) software di cryptomining e DDoS, facendo diventare...

Il repository Docker Hub contiene più di un migliaio di container portatori di malware

GNU/Linux / Sicurezza / Software

29 Novembre 2022

Il repository Docker Hub contiene più di un migliaio di container portatori di malware

Quella che emerge dall’analisi di Sysdig è una fotografia impietosa dello stato del repository Docker Hub, il primo e forse più famoso contenitore pubblico di immagini container: migliaia di immagini sono portatrici di malware. È...

Tutorial malevoli e copypaste of doom: quando il malware, come le frasi non dette, si nasconde tra le righe

GNU/Linux / Guide / Sicurezza / Software

25 Novembre 2022

Tutorial malevoli e copypaste of doom: quando il malware, come le frasi non dette, si nasconde tra le righe

Internet, abbiamo tutti notato, è piena di guide e tutorial, specialmente per il mondo open-source. Questa abbondanza ha sicuramente contraddistinto questi ultimi 2 decenni e la rivoluzione .com, oltre a creare un senso di community...

Quando cerchi Gimp e l’annuncio di Google ti fa scaricare un malware

GNU/Linux / Sicurezza / Software

8 Novembre 2022

Quando cerchi Gimp e l’annuncio di Google ti fa scaricare un malware

Brutta storia quella successa a Gimp e raccontata da Bleeping Computer: cercando su Google la parola chiave “Gimp” il primo risultato ad apparire, quello sponsorizzato, pur essendo all’apparenza legittimo, in realtà dopo il click portava...

GitHub, PoC Exploit e malware: fino al 10% dei test di vulnerabilità si è rivelato malevolo

Sicurezza

2 Novembre 2022

GitHub, PoC Exploit e malware: fino al 10% dei test di vulnerabilità si è rivelato malevolo

Ogni qualvolta una nuova vulnerabilità viene fuori e inizia a inondare i news feed di sistemisti e DevOps, la prima domanda a cui si tenta di dar risposta è: siamo vulnerabili anche noi? Per...

Chaos: quale è il paese dove un malware per Linux e Windows mai visto prima si è diffuso maggiormente?

Sicurezza / Software / Web dal mondo

30 Settembre 2022

Chaos: quale è il paese dove un malware per Linux e Windows mai visto prima si è diffuso maggiormente?

Facciamo subito spoiler: è l’Italia. Guardate infatti questa immagine: In particolare il riquadro in basso dove, in blu scuro, è proprio il Bel Paese ad essere in evidenza. I ricercatori di Black Lotus hanno...

Attenzione, circola una versione di PuTTY che include un trojan e usato per aprire backdoor

Internet / Sicurezza / Software / Web dal mondo

23 Settembre 2022

Attenzione, circola una versione di PuTTY che include un trojan e usato per aprire backdoor

Se, come racconta arstechnica.com, siano effettivamente hacker (o meglio cracker, in questo caso) collegati al governo nord coreano ad aver compiuto il fatto di cui stiamo per raccontare non lo potremo mai sapere, ma...

Lightning Framework, un malware Linux tuttofare: rootkit, backdoor, chi più ne ha, più ne metta

Sicurezza / Software / Web dal mondo

25 Luglio 2022

Lightning Framework, un malware Linux tuttofare: rootkit, backdoor, chi più ne ha, più ne metta

Lightning Framework è stato definito “il coltellino svizzero dei malware” da Intezer security, l’azienda che l’ha scoperto e ne ha pubblicato i dettagli in un lungo ed esaustivo articolo. Il riassunto del suo funzionamento...

GitHub sospende le notifiche di malware fatte da Dependabot: troppi falsi positivi

Internet / Sicurezza / Software / Web dal mondo

7 Luglio 2022

GitHub sospende le notifiche di malware fatte da Dependabot: troppi falsi positivi

Nella costante e continua ricerca di aiutare gli sviluppatori nel loro lavoro quotidiano GitHub, se possibile ancora di più da quando è stata acquisita da Microsoft, in questi anni ha presentato prodotti e tecnologie...

GNU/Linux / Guide / Sicurezza / Software

3 Luglio 2022

Cosa è un malware

Che cos’è il malware? I programmi dannosi, comunemente chiamati virus e worm, sono software che tentano di attaccare i personal computer o i dispositivi collegati. Un virus informatico infetta un programma memorizzato su un...

Quel cavallo di Troia che risponde al nome di “crack.exe”

Sicurezza / Software

28 Giugno 2022

Quel cavallo di Troia che risponde al nome di “crack.exe”

Dareste le vostre chiavi di casa a uno sconosciuto? La risposta, solitamente ovvia, non sembra trovare lo stesso riscontro nell’ambito informatico, in cui un numero imprecisato ma ancora troppo alto di utenti sembra non...

Symbiote, il malware Linux con una interessante peculiarità: non è rilevabile

Mondo Linux / Sicurezza

15 Giugno 2022

Symbiote, il malware Linux con una interessante peculiarità: non è rilevabile

La sicurezza informatica sa essere molto complicata. Tool, tecniche sia base che avanzate, per rilevare e identificare eventuali ospiti indesiderati sui nostri sistemi si basano sul trovare le tacce lasciate dal malware: un processo...

Vulnerabilità in Microsoft Office consente esecuzione di codice arbitrario anche senza aprire i documenti

Mondo Microsoft / Sicurezza / Software

2 Giugno 2022

Vulnerabilità in Microsoft Office consente esecuzione di codice arbitrario anche senza aprire i documenti

Un ricercatore che risponde su Twitter al nick nao_sec notava alcuni giorni fa una strana submission su VirusTotal proveniente dalla Bielorussia: Interesting maldoc was submitted from Belarus. It uses Word’s external link to load...

XorDdos, un DDoS malware per Linux scoperto, ancora, da Microsoft

Mondo Linux / Sicurezza / Software

25 Maggio 2022

XorDdos, un DDoS malware per Linux scoperto, ancora, da Microsoft

In questo universo parallelo in cui Microsoft ama Linux, è fra le prime aziende a contribuire nell’ambito open-source e possiede GitHub è naturale vedere i frutti del suo lavoro per migliorare la sicurezza degli...

Report VMware: gli attacchi contro sistemi Linux sono in continuo aumento

Mondo Linux / Sicurezza / Web dal mondo

15 Febbraio 2022

Report VMware: gli attacchi contro sistemi Linux sono in continuo aumento

La VMware Threat Analysis Unit, ufficio di VMware dedicato all’analisi di minacce informatiche, ha prodotto un report dal titolo Exposing Malware in Linux-based Multi-Cloud Environments. In questo articolo cerco di riportarvi i passaggi più...

Un report di VMWare dimostra quanto i malware per Linux siano in piena crescita. Non siete stupiti vero?

Mondo Linux / Sicurezza / Web dal mondo

15 Febbraio 2022

Un report di VMWare dimostra quanto i malware per Linux siano in piena crescita. Non siete stupiti vero?

Si chiama Exposing Malware in Linux-based Multi-Cloud Environments ed è un report creato dalla VMWare TAU, acronimo che sta per VMware Threat Analysis Unit, una sezione di VMWare dedicata all’analisi delle minacce informatiche. Il...