Ciao a tutti,
la scorsa settimana ho letto questo piccolo, chiamiamolo tips, per la creazione di un finto virus su windows,
che preciso, innanzitutto, non è farina del mio sacco, ma proviene da Eicar ( European Expert Group for IT-Security) che tra le sue iniziative c'è anche questa che permette di testare l'efficacia di un antivirus (link : The Anti-Virus or Anti-Malware test file ).
Certo, almeno a me, non esperto in sicurezza ecc... ha lasciato un pò perplesso che basti una semplice stringa, il notepad e salvare il file per far si che un antivirus sbrocchi (permettetemelo :P)...
comunque chi è in possesso di win (o una VM con win) può aprire il Notepad ed incollarci questa stringa :
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Salvare il file e se si ha installato un antivirus decente, apparirà l'alert di presenza virus .
Incontri e scontri usando Ubuntu 10.04 Lucid Lynx ed esplorando le distro Linux
Visualizzazione post con etichetta sicurezza. Mostra tutti i post
Visualizzazione post con etichetta sicurezza. Mostra tutti i post
lunedì 15 novembre 2010
lunedì 20 settembre 2010
CartaSi : Tentativo di Phishing via e-mail
Ciao a tutti,
volevo avvisare quante più persone possibili relativamente ad un email che come me, sicuramente starà giungendo ad altri di un evidente tentativo di phishing.
Il mittente della mail è info518050@cartasi.it, come oggetto riporta il messaggio VERIFICA URGENTE RIF.[NUMERO]
Si viene invitati, per una verifica appunto, a contattare il servizio clienti ad un indirizzo, che chiaramente non è assolutamente quello del servizio clienti CartaSI (anche se dall'aspetto lo sembrerebbe).
Mi raccomando IGNORATE!
volevo avvisare quante più persone possibili relativamente ad un email che come me, sicuramente starà giungendo ad altri di un evidente tentativo di phishing.
Il mittente della mail è info518050@cartasi.it, come oggetto riporta il messaggio VERIFICA URGENTE RIF.[NUMERO]
Si viene invitati, per una verifica appunto, a contattare il servizio clienti ad un indirizzo, che chiaramente non è assolutamente quello del servizio clienti CartaSI (anche se dall'aspetto lo sembrerebbe).
Mi raccomando IGNORATE!
Etichette:
cartasi,
e-mail,
Phishing,
segnalazioni,
sicurezza
lunedì 13 settembre 2010
Diagnostica su siti web con Chrome
Ciao a tutti,
fatto questo cercare il motore appena inserito, e cliccare su imposta come predefefinito
spero di essere stato chiaro e illuminante :P
ciao belli!!! ;))
oggi, volevo proporre un tips su Chrome sfruttando la customizzazione dei motori di ricerca, atto a verificare l'attendibilità di un sito internet ...
allora si inizia con il dire, che Google, mette a disposizione un indirizzo per il controllo di siti internet verificando presenza di malware ecc...
http://www.google.com/safebrowsing/diagnostic?site=[sito internet]
dove appunto va sostituito [sito internet] con sito che si vuole controllare.
Già questo potrebbe bastare, per chi usa chrome invece invito a gestire i motori di ricerca in modo tale che digitando una parola chiave si eviti di scrivere ogni volta l'URL..
Iniziamo cliccando con il tasto destro del mouse sulla barra degli indirizzi e selezionando Cambia motori di ricerca,
clicchiamo su Aggiungi
e impostiamo i campi (come nell'immagine)
Nome : diagnostic (o un nome a scelta)
Parola chiave : diag (o una parola a piacere, semplice possibilmente)
fatto questo cercare il motore appena inserito, e cliccare su imposta come predefefinito
questo sia chiaro è solo per non vederlo sparire da un giorno all'altro,
subito dopo, chiaramente riselezionare (solitamente su in cima) il motore di ricerca preferito (nel mio caso google) e cliccare nuovamente
su imposta come predefinito.
a questo punto
cliccare sulla barra degli indirizzi la parola chiave scelta (nel mio caso diag)
e cliccare sul tasto TAB quindi non basterà altro che inserire l'url del sito che si vuole verificare e cliccare invio automaticamente
e si otterrà lo stesso risultato che si ha scrivendo tutto l'indirizzo (inserisco ad esempio il mio blog :P )
come nello screen shot vedrete che si verrà informati sull'attendibilità del sito in questione...
Praticamente, per chi non conoscesse la funzionalità Cambia motori di ricerca di chrome è possibile impostare delle ricerche specifiche su tutti i siti che permettono la ricerca in GET (visibile sulla barra degli indirizzi) sostituendo la stringa che avete appena cercato, sul URL e sostituendola con la stringa %s
esempio :
cerco "prova" su google
l'indirizzo, dopo aver premuto cerca sarà questo
http://www.google.it/search?source=ig&hl=it&rlz=&q=prova&aq=f&aqi=g10&aql=&oq=&gs_rfai=
nel campo URL descritto prima diventerà
http://www.google.it/search?source=ig&hl=it&rlz=&q=%s&aq=f&aqi=g10&aql=&oq=&gs_rfai=
Praticamente, per chi non conoscesse la funzionalità Cambia motori di ricerca di chrome è possibile impostare delle ricerche specifiche su tutti i siti che permettono la ricerca in GET (visibile sulla barra degli indirizzi) sostituendo la stringa che avete appena cercato, sul URL e sostituendola con la stringa %s
esempio :
cerco "prova" su google
l'indirizzo, dopo aver premuto cerca sarà questo
http://www.google.it/search?source=ig&hl=it&rlz=&q=prova&aq=f&aqi=g10&aql=&oq=&gs_rfai=
nel campo URL descritto prima diventerà
http://www.google.it/search?source=ig&hl=it&rlz=&q=%s&aq=f&aqi=g10&aql=&oq=&gs_rfai=
spero di essere stato chiaro e illuminante :P
ciao belli!!! ;))
Iscriviti a:
Post (Atom)