Visualizzazione post con etichetta sicurezza. Mostra tutti i post
Visualizzazione post con etichetta sicurezza. Mostra tutti i post

lunedì 15 novembre 2010

Creare un finto virus su Windows

Ciao a tutti,
la scorsa settimana ho letto questo piccolo, chiamiamolo tips, per la creazione di un finto virus su windows,
che preciso, innanzitutto, non è farina del mio sacco, ma proviene da Eicar ( European Expert Group for IT-Security) che tra le sue iniziative c'è anche questa che permette di testare l'efficacia di un antivirus (link : The Anti-Virus or Anti-Malware test file ).

Certo, almeno a me, non esperto in sicurezza ecc... ha lasciato un pò perplesso che basti una semplice stringa, il notepad e salvare il file per far si che un antivirus sbrocchi (permettetemelo :P)...
comunque chi è in possesso di win (o una VM con win) può aprire il Notepad ed incollarci questa stringa :


X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*


Salvare il file e se si ha installato un antivirus decente, apparirà l'alert di presenza virus .


  

lunedì 20 settembre 2010

CartaSi : Tentativo di Phishing via e-mail

Ciao a tutti,
volevo avvisare quante più persone possibili relativamente ad un email che come me, sicuramente starà giungendo ad altri di un evidente tentativo di phishing.

Il mittente della mail è info518050@cartasi.it, come oggetto riporta il messaggio VERIFICA URGENTE RIF.[NUMERO]
Si viene invitati, per una verifica appunto, a contattare il servizio clienti ad un indirizzo, che chiaramente non è assolutamente quello del servizio clienti CartaSI (anche se dall'aspetto lo sembrerebbe).
Mi raccomando IGNORATE!

lunedì 13 settembre 2010

Diagnostica su siti web con Chrome

Ciao a tutti,
oggi, volevo proporre un tips su Chrome sfruttando la customizzazione dei motori di ricerca, atto a verificare l'attendibilità di un sito internet ...
allora si inizia con il dire, che Google, mette a disposizione un indirizzo per il controllo di siti internet verificando presenza di malware ecc...
dove appunto va sostituito [sito internet] con sito che si vuole controllare.
Già questo potrebbe bastare, per chi usa chrome invece invito a gestire i motori di ricerca in modo tale che digitando una parola chiave si eviti di scrivere ogni volta l'URL..

Iniziamo cliccando con il tasto destro del mouse sulla barra degli indirizzi e selezionando Cambia motori di ricerca,
clicchiamo su Aggiungi
e impostiamo i campi (come nell'immagine)
Nome : diagnostic (o un nome a scelta)
Parola chiave : diag (o una parola a piacere, semplice possibilmente)


fatto questo cercare il motore appena inserito, e cliccare su imposta come predefefinito
questo sia chiaro è solo per non vederlo sparire da un giorno all'altro,
subito dopo, chiaramente riselezionare (solitamente su in cima) il motore di ricerca preferito (nel mio caso google) e cliccare nuovamente 
su imposta come predefinito.
a questo punto
cliccare sulla barra degli indirizzi la parola chiave scelta (nel mio caso diag)
e cliccare sul tasto TAB quindi non basterà altro che inserire l'url del sito che si vuole verificare e cliccare invio  automaticamente 
e si otterrà lo stesso risultato che si ha scrivendo tutto l'indirizzo (inserisco ad esempio il mio blog :P ) 
come nello screen shot vedrete che si verrà informati sull'attendibilità del sito in questione...

Praticamente, per chi non conoscesse la funzionalità Cambia motori di ricerca di chrome  è possibile impostare delle ricerche specifiche su tutti i siti che permettono la ricerca in GET (visibile sulla barra degli indirizzi) sostituendo la stringa che avete appena cercato, sul URL e sostituendola con la stringa %s
esempio :
cerco "prova" su google
l'indirizzo, dopo aver premuto cerca sarà questo
http://www.google.it/search?source=ig&hl=it&rlz=&q=prova&aq=f&aqi=g10&aql=&oq=&gs_rfai=
nel campo URL descritto prima diventerà
http://www.google.it/search?source=ig&hl=it&rlz=&q=%s&aq=f&aqi=g10&aql=&oq=&gs_rfai=

spero di essere stato chiaro e illuminante :P
ciao belli!!! ;))