I truffatori sono sempre alla ricerca di brave persone, pronte a collaborare con chi crede nel giusto. Soprattutto quando ci sono i soldi nel mirino e anche questa volta, dei truffatori hanno come loro obiettivo, i vostri soldi.

Questa volta, i truffatori si spacciano per commissari della polizia postale di Roma, i quali forniscono dati e nominativi falsi per dimostrare che sono veri poliziotti (ovviamente tutto ben fatto), che hanno visualizzato sulla vostra VISA, MASTERCARD, POSTEPAY, dei movimenti sospetti o strani e hanno ritenuto giusto avvisarvi che hanno rubato già 10 euro dal vostro credito, quindi di controllare nel vostro credito, se quanto detto sia vero. I truffatori sanno già i vostri dati, compreso il numero iban e le vostre generalità.

A questo punto, vi posso dire che la vostra carta, essendo già stata clonata, ha un solo blocco, di poter spendere un importo minimo senza una autorizzazione con un codice della banca vostra per l' appunto, tramite un messaggio che ha una durata limitata. Sopra un determinato importo, serve un codice per poter spendere di più.

Come possono i truffatori, ingannarvi facilmente?

Innanzitutto facendovi controllare anche da altre fonti vostre che quei 10 euro, siano realmente mancanti dal vostro conto.

Una volta appurato, vi sentirete in dovere di seguire alla lettera quanto il finto commissario vi dirà.

Vi dirà che sul vostro telefono vi manderà un sms che dovrete aprire per continuare una pratica del rimborso delle 10 euro. Questo sms sarà la sua possibilità di usare al 100% la vostra carta con qualsiasi acquisto il truffatore voglia fare in un lasso di tempo molto beve.

Quando aprirete quel sms, il truffatore potrà entrare nel vostro conto e rubarvi tutto. Ovviamente non spenderà altre parole, una volta aperto quel sms e voi, non avrete capito cosa sia successo e che cosa sia capitato.

Come evitare anche questa truffa?

Non seguendo le indicazioni del finto commissario e per precauzione vostra, di recarvi  presso la più vicina polizia postale che avete nella vostra zona di residenza.

Di comunicarlo presso il sito della polizia postale condividere sempre queste truffe in modo che tutti quanti siano informati delle ultime truffe a danno del persone.

Questa truffa mi è stata segnalata da un mio amico che ha avuto questa brutta esperienza. La Posta, ha già provveduto a risarcire della soma persa il suo cliente, dimostrando di essere presente con serietà e puntiglio. Fortunatamente, sappiamo che anche le altre banche, forniscono un ottimo supporto in questi casi di truffa.

il conte rovescio

Roma Gli italiani sono stati i più colpiti al mondo, nelle ultime settimane, dal pericoloso adware Win32/Adware.1ClickDownload, specializzato nell’importunare l’utente con messaggi pubblicitari inviati tramite Internet. A rilevarlo è stato il sistema di monitoraggio globale Virus Radar del centro ricerche ESET NOD32.

Win32/Adware.1ClickDownload apre delle sessioni che consentono di inviare pubblicità indesiderata, che appare all’utente con una serie di finestre pop-up e pop-under. Questo malware crea file, modifica il registro di sistema, attiva delle comunicazioni di rete, tenta di scaricare file eseguibili dal web alterando lo stato di sicurezza del computer o le impostazioni della privacy degli utenti del sistema.

Per scongiurare l’attacco degli adware i ricercatori ESET NOD32 hanno messo a punto una Guida Pratica con una serie di consigli utili e di suggerimenti da seguire a beneficio dell’utente comune.

Eseguire una diagnosi sul proprio computer
Individuare se il computer è stato infettato non è semplice visto che Internet è di solito pieno di annunci pubblicitari. Il campanello d’allarme deve scattare qualora gli annunci iniziano ad apparire sul desktop, all’interno di applicazioni diverse dal browser o in siti differenti da quelli nei quali si sta navigando. In questo caso è opportuno eseguire una diagnosi del PC.

Controllare i segnalibri e i preferiti
Un altro segnale da non sottovalutare è l’improvviso aumento di segnalibri o di siti nella lista dei preferiti; in tal caso è utile controllare il proprio Panello di Controllo, verificando se sono apparsi nuovi programmi indesiderati e nel caso disinstallarli.

Pulire a fondo il proprio browser
Assicurarsi che il proprio browser sia impostato per bloccare l’installazione di estensioni di default e le pubblicità pop-up, cancellando dalla lista dei programmi tutti quelli sconosciuti.

Diffidare dei programmi gratuiti
Attenzione ai programmi gratuiti: spesso l’adware viene scaricato come parte integrante di un software gratuito, il cui consenso si cela in fondo all’accordo di licenza. Valutare in questo caso se si ha davvero bisogno del software in oggetto e leggere le recensioni su altri siti.

Disinstallare i software sconosciuti
Se il PC è sovraccarico la disinstallazione del software malevolo può risultare un compito arduo. Una prima soluzione è cercare tra i software installati quelli prodotti da autori sconosciuti. A questo scopo si possono utilizzare diverse App ad hoc disponibili.

Leggere bene le licenze software
Non c’è bisogno di essere degli esperti legali per scovare i “cavilli fraudolenti” all’interno di una licenza: prima di scaricare un software è consigliabile leggere attentamente tutta la licenza, ed in particolare la sezione relativa alle informazioni e alla pubblicità, oltre che fare un giro tra le recensioni degli altri utenti sul Web.

Non scaricare nuove barre degli strumenti
Durante l’installazione di Java gli utenti hanno la possibilità di scaricare la barra degli strumenti Ask, che consente di effettuare ricerche nel Web, utilizzando il motore di ricerca Ask.com direttamente dal browser. Attenzione però, perché Ask propone molte più pubblicità di Google. Se non si desidera avere pubblicità aggiuntiva, è consigliabile quindi deselezionare l’opzione relativa all’installazione della barra degli strumenti.

Leggere attentamente l’avviso se il browser chiede il permesso per installare un’applicazione
Sia Chrome che Firefox avvisano gli utenti nel caso in cui una applicazione cerca di installare un’estensione sul browser: è importante non ignorare questi avvisi perché spesso gli adware vengono installati in questo modo.

Dubitare degli anti-adware che spesso nascondono veri e propri adware
La cosa peggiore da fare è cercare un software “anti-adware”, visto che quasi sicuramente si può incappare in un adware, ancora più pericoloso di quello che ha attaccato il nostro PC. È vero che esistono alcuni programmi legittimi e funzionanti, come ad esempio PC Decrapifier , ma la maggior parte di questi strumenti gratuiti spesso sono pure e semplici trappole.

Cos'è CryptoLocker?
 

CryptoLocker è un virus ransomware vcreato da Cyber criminali. Questo virus viene distribuito usando degli exploit kits che si infiltrano nei computer degli utenti usando le vulnerabilità in software non aggiornati. La maggiore fonte degli exploit kits sonod ei messaggi email infetti, siti internet maliziosi e drive-by downloads. Considera che dato che gli exploit kits si basano su programmi non aggiornati per infiltrarsi nei computer, mantenere il tuo sistema operativo e gli altri programmi aggiornati diminuisce le probabilità di essere infettati da questi programmi canaglia. 

 CryptoLocker è un virus messo in circolazione a settembre 2013 che si sta diffondendo a macchia d’olio.
Quando il virus entra in funzione, inizia a crittografare i tuoi file (che quindi diventano inutilizzabili) con algoritmi di cifratura RSA e AES, praticamente impossibili da decriptare se non conoscendo la chiave.
Il virus avvisa con una schermata che il danno è fatto e invita a pagare una certa quantità di denaro (il corrispondente di qualche centinaia di euro) in BitCoin.
Dopo il pagamento del riscatto inizia il processo di decriptazione dei file.
Non c’è modo, almeno per il momento, di fermare il virus o di provare a decriptare i file usando programmi free o antivirus, anzi si peggiorano le cose perché CryptoLocker se ne accorge e butta via la chiave: a quel punto non c'è più nulla da fare.

Come si prende il virus CryptoLocker?

Il metodo di diffusione di questo virus è stato congegnato a regola d’arte.
Ti capita di ricevere un'email apparentemente innocua, che magari riguarda una fattura o un ordine che hai realmente effettuato, e quindi sei portato a credere che la comunicazione sia autentica.
Questa email contiene un allegato con un nome verosimile, come fattura.pdf.exe o order584755.zip.exe e poiché i sistemi operativi Microsoft di default nascondono l’estensione del file, a un utente dall’occhio non esperto può capitare di credere che davvero sia un PDF o uno ZIP.
Una volta cliccato, i tuoi file verranno criptati all'istante.
Quando il virus si installa infatti, va a cercare un Command & Control Server, ossia un server di riferimento che lo istruisca su cosa fare e come cifrare i dati.
Naturalmente questi server non sono fissi, altrimenti sarebbe facile risalire a chi li gestisce.

Cosa posso fare se ho preso il virus?

Ci si accorge che si è preso il virus perché CryptoLocker mostra una bella finestra in cui spiega cosa ha combinato e chiede di pagare.
La prima cosa da fare è scollegare il sistema infetto dal resto della rete, perché CryptoLocker si propaga attraverso le unità mappate (sono salve le share UNC, del tipo \\nome_server\condivisione).
Non è invece una buona idea lanciare la scansione antivirus dopo l’infezione con CryptoLocker, perché spesso gli antivirus scoprono la presenza di CryptoLocker dopo che ha già fatto il danno e cancellano il virus lasciando ovviamente i file criptati. In questo modo non è possibile recuperare i dati.
Per fortuna alcune versioni di CryptoLocker hanno previsto questo e installano uno sfondo di Windows che invita a scaricare un file, il quale permette di decriptare i file anche se l’antivirus ha rimosso il tool originale.
Quindi non resta che pagare qualche centinaio di euro entro i tempi stabiliti dal programma stesso, altrimenti il costo diventa sempre più alto, fino a venti volte la cifra iniziale.
I sistemi di pagamento sono BitCoin e (meno frequentemente) MoneyPack che per definizione hanno transazioni sicure ma non rintracciabili, quindi tutti i tentativi di individuare gli autori di CryptoLocker sono vani.
Mi fa orrore dirvi che solo pagando i truffatori potete riavere i vostri file, ma è la cruda verità.

Ci si può difendere?

Ci sono delle azioni preventive che si possono adottare per minimizzare il rischio di prendere CryptoLocker.
Innanzi tutto fare il backup, anche fuori sede, perché il virus riesce a passare sui dischi di rete solo se sono mappati e non attraverso la rete in generale.
Avere un backup offsite vi permetterebbe di ripristinare i file nel caso non riusciste a decriptare i dati.
Inoltre, implementate le policy di ActiveDirectory affinché vengano mandati in esecuzione solo certi eseguibili (presenti su un sistema ”pulito”): in questo modo l’eventuale esecuzione di CryptoLocker verrebbe bloccata.
Esiste un programma per facilitare l’applicazione di queste policy (istruzioni per l’utilizzo).
Effettivamente dopo il pagamento del riscatto i file vengono decriptati, anche se ci vogliono alcune ore.

Aspetti sociali di questo virus

Ci sono alcuni aspetti che secondo me esulano dal piano tecnico e meritano una riflessione di più ampio respiro, perché hanno un impatto sociale non indifferente.

1. Innanzi tutto alcuni consulenti e alcuni produttori di software suggeriscono di non pagare il riscatto, perché siamo all’interno di un'attività illecita. Ineccepibile sul piano morale e deontologico, ma chi perde i soldi perché non può evadere ordini, non può ordinare la merce e non può lavorare perché tutti i propri documenti sono criptati? L’imprenditore che ha preso il virus. Egli sarà ben disponibile a spendere trecento euro per riprendere a lavorare subito. Chi ha ragione dunque? Il consulente che dice di non pagare o l’imprenditore che paga perché la propria azienda e i propri dipendenti devono lavorare?
2. CryptoLocker si prende scaricando un allegato (sospetto) da un’email. Bene, ma il software scaricato, da solo non fa nulla, sono le istruzioni dei server craccati - in cui viene subdolamente installato il server che poi istruisce CryptoLocker - che rendono pericoloso questo software. E i server craccati in genere appartengono a società ignare di tutto ciò. L’azienda che ha il server craccato è responsabile? 
3. Dal 1 novembre i creatori di CryptoLocker hanno aperto un sito dove si può comprare la chiave per decriptare i file e il programmino per eseguire la decriptazione. Premesso che questo sito è raggiungibile solo su una rete parallela, per accedere alla quale occorre scaricare un programma dalla legalità dubbia, è normale che un utente o un’azienda ordini un virus illegale per poter riavere i propri dati?

CryptoLocker virus rimozione

Passo 1

Utenti Windows XP and Windows 7: durante il processo di avvio del computer premere F8 sulla tastiera più volte fino al menu Opzioni avanzate di Windows si presenta, quindi selezionare la modalità provvisoria con rete dall'elenco e premere INVIO.

Video che mostra come avviare Windows 7 in "Modalità provvisoria con rete":

Utenti Windows 8: Vai a Windows 8 schermata di avvio, di tipo avanzato, nei risultati di ricerca selezionare Impostazioni. Fare clic su Opzioni di avvio avanzate, nella finestra aperta "Impostazioni generali del PC" selezionare Messa in servizio avanzata. Fare clic sul pulsante "Riavvia ora". Il computer verrà riavviato in "Advanced menu delle opzioni di avvio". Fare clic sul pulsante "Risoluzione dei problemi", quindi fare clic sul pulsante "Opzioni avanzate". Nella schermata delle opzioni avanzate fare clic su "Impostazioni di avvio". Fare clic sul pulsante "Restart". Il PC si riavvia nella schermata Impostazioni di avvio. Premere il tasto "5" per l'avvio in modalità provvisoria con prompt dei comandi.

Video che mostra come avviare Windows 8 in "Modalità provvisoria con rete":

Passo 2

Accedere al profilo che è stato infettato con il virus CryptoLocker. Avviare il browser Internet e scaricare un legittimo programma anti-spyware. Aggiornare il software anti-spyware e avviare una scansione completa del sistema. Rimuovere tutte le voci che rileva.

Rimozione del CryptoLocker virus

Se non è possibile avviare il computer in modalità provvisoria con rete, prova a fare un ripristino di sistema.

Video che mostra come rimuovere virus ransomware usando "Modalità provvisoria con prompt dei comandi" e "Ripristino configurazione di sistema":

1. Avviare il computer in modalità provvisoria con prompt dei comandi - Durante il computer di partenza del processo premere F8 sulla tastiera più volte fino al menu Opzioni avanzate di Windows si presenta, quindi selezionare la modalità provvisoria con prompt dall'elenco e premere INVIO.

2. Quando si carica la modalità prompt dei comandi immettere la seguente riga: cd restore e premere INVIO.

3.Inserire la riga: rstrui.exe e premere INVIO.

4. Nella finestra che si apre premere AVANTI

5. Selezionare uno dei punti di ripristino disponibili e fare clic su "Avanti" (questo ripristinerà il sistema del computer a uno stato precedente e la data, prima che il questo virus ransomware infiltrato PC).

6. Nella finestra aperta cliccare su "Si".

7. Dopo aver ripristinato il computer ad una data precedente, il download e la scansione del PC con un software anti-spyware per eliminare eventuali residui del virus ransomware CryptoLocker.

Se non è possibile avviare il computer in modalità provvisoria con rete (o con il prompt dei comandi), si dovrebbe avviare il computer utilizzando un disco di ripristino. Alcune varianti di ransomware disabilita modalità sicura rendendo di rimozione più complicato. Per questo passaggio sarà necessario accedere a un altro computer. Dopo aver rimosso questo virus ransomware dal PC riavviare il computer ed eseguire la scansione con un software antispyware legittimo per rimuovere eventuali residui eventualmente sinistra di questa infezione sicurezza.

Altri strumenti noti per rimuovere questo virus ransomware:

fonte      fonte

  Posteitaliane 2013 - Partita Iva 01114601006 |         Trasparenza bancaria |Sicurezza | Privacy

Come potete notare....il messaggio non riporta nulla dei vostri dati e...se chiedete alle poste, se inviano messaggi del genere...secondo voi cosa potrebbero rispondere, alla domanda...di un premio di 250 euro, per la fedeltà? Attenzione amici miei e se avete altre truffe tra le mani e ve ne siete accorti....fatemelo sapere e aiuteremo qualcun altro a non caderci dentro, a questa trappola. 

Un nuovo e duro colpo viene inferto ad un noto sito ''ASTRONAVEDIPEGASUS' , ove attualmente il link e sito, non rispondono a niente...anzi....compare questo:  

> The server encountered an internal error or misconfiguration and was unable to complete your request.

> Please contact the server administrator at postmaster@astronavepegasus.it to inform them of the time this error occurred, and the actions you performed just before this error.

> More information about this error may be available in the server error log.

Questo genere di attacchi non sono nuovi nel mondo web, le persone a conoscenza di informazioni informatiche diventano spietati killer di siti senza considerare che non essere daccordo con notizie e idee, spesso, è la mondanità della vita.Spero vivamente che l' autore del sito in questione, possa riprendere il proprio dominio e la propria routine. Il sito è sempre stato seguito da una larga parte di persone che seguono notizie variegate, rivolte al paranormale e molto più spesso, alla cronaca attuale e complottista.  Come viene hackerato un sito?

Elencherò alcune delle tecniche più usate dagli hacker per “bucare” i siti Internet. Non ci sono procedure passo passo che possono essere usate dai malintenzionati per violare i siti altrui, ma leggendolo anche tu potrai farti un’idea su come gli hacker svolgono il proprio “lavoro” e quindi su come proteggerti, se gestisci un sito Web. Cominciamo questo excursus su come hackerare un sito parlando dell’SQL, un linguaggio di interrogazione dei database usato da moltissimi siti Internet ed applicazioni Web. Alcuni siti, usano una versione non aggiornata dei database SQL soggette ad una vulnerabilità denominata SQL injection attraverso la quale è possibile “bucare” il database ed arrivare facilmente ai dati di accesso dell’amministratore.

Per scoprire se il sito da hackerare ha un database vulnerabile, occorre innanzitutto che quest’ultimo abbia una struttura d’indirizzo del tipo http://www.sito.com/pagina?id=numero (es. http://www.sitodahackerare.com/news/detail.php?id=201), quindi bisogna collegarsi ad esso e cercare dei link con queste caratteristiche. Una volta individuato l’indirizzo giusto, occorre aggiungere un’apice prima del numero di ID (es. http://www.sitodahackerare.com/news/detail.php?id=’201) e premere il tasto Invio della tastiera sul PC. Se viene restituito il messaggio di errore You have an error in your SQL syntax, si ha a che fare con un sito “bucabile”.

In seguito si risale al numero di tabelle contenute nel database, aggiungendo la stringa order by 1–, order by 2–, order by 3– ecc. all’indirizzo del sito (fino a che non esce un messaggio di errore), si uniscono le sue tabelle e si risale alla versione del database SQL con un’altra stringa da aggiungere all’URL del sito. Una volta rilevata la versione del database in uso, diventa un gioco da ragazzi visualizzare le tabelle da cui è formato quest’ultimo ed estrapolare i dati di accesso dell’amministratore del sito, che sono conservati nella sezione Privileges.

Quella che ti ho appena illustrato è una delle tecniche più usate per hackerare un sito PHP basato su database SQL ma esistono anche altre tecniche di hacking che vengono usate dai malintenzionati per prendere possesso dei siti altrui.

Ad esempio, sui siti ASP vulnerabili è possibile ottenere i privilegi di amministratore semplicemente inserendo delle stringhe di codice all’interno del form per il login, così come per i siti in JPortal potrebbe bastare l’aggiunta di una linea di codice alla fine dell’indirizzo nella barra del browser per riuscire a compiere un hackeraggio. Più sicuri, invece, sono i siti in HTML anche se possono essere “bucati” da hacker esperti sfruttando delle falle di sicurezza nell’FTP o delle vulnerabilità di tipo XSS.

Per le azioni dimostrative nei confronti di istituzioni o siti di importanti aziende, viene spesso adottato anche l’attacco DDoS. Acronimo di Distributed Denial of Service, questo tipo di hackeraggio consiste nel sovraccaricare i server di un sito con una quantità abnorme di richieste di accesso (esercitate da migliaia di computer distribuiti in tutto il mondo) in modo da farlo “crollare” e renderlo irraggiungibile per ore o giorni interi. Insomma, nessun sito può dirsi davvero al sicuro quando si parla di attacchi hacker ma se si mantiene aggiornata la struttura su cui si basano, i rischi diminuiscono notevolmente.(fonte).

Il migliore è quello di utilizzare la connessione via internet attraverso un proxy server e/o un firewall, questi due sono applicativi particolari che servono a nascondere i vostri indirizzi IP,infatti navigando con un proxy server non è il vostro computer che accede alle pagine ma un altro computer per voi quindi se va in overflow (errore che blocca il computer irreversibilmente) non si blocca il vostro computer ma il proxy server, praticamente vi siete creati un muro di protezione, i proxy server sono sia hardware che software, se volete navigare sicuri vi consiglio di sfruttare un anonimizzatore come quello offerto da anonymizer

;il firewall è un dispositivo hardware e grazie a questo si può filtrare il traffico da e verso internet,inoltre alcuni firewall dispongono della funzione "Backtrace"come Sygate Personal Firewall che permette di usare questa funzione associata a "Whols" che permette di risalire in pochi secondi al titolare dell'IP che ci ha attaccato( di solito il nominativo non corrisponde alla persona che usa effettivamente il collegamento ma a quello del provider utilizzato, infatti gli indirizzi IP sono registrati alle compagnie che li assegnano, volta per volta,ai clienti che si collegano però se contattate il provider potrete scoprire chi ha usato quell'IP in quel determinato momento).
Per il proxy server vi consiglio ISB100 The intenet sharing box è di tipo hardware ed è molto efficente, mentre per il firewall consiglio Conseal sopratutto per chi usa IRC e non vuole essere attaccato da nuke, smufe,Denial of service solo che non è gratuito.