News -> Occhio al trojan ruba-password

[makpaolo]

articolo di Punto informatico

un passaggio dell'articolo

Quest'ultimo attacco, scoperto e analizzato dall'Internet Storm Center del SANS Institute, fa uso di un cavallo di ***** che, mascherato da immagine GIF ("img1big.gif"), è veicolato da alcuni pop-up pubblicitari: quando un utente di Internet Explorer visita una pagina Web contenente tale pubblicità, il codice malevolo tenta di sfruttare una nota vulnerabilità del browser di Microsoft, corretta lo scorso aprile, per penetrare sul PC della vittima e installarvi un keylogger,

grazie per l'info.......

voglio dire solo 3 cose:

1) lho sempre detto io che explorer fa schifo! sapevo di un bug di win che permetteva a una emf o wmf di eseguire codice, ma addirittura la possibilita' per una gif di installare un broser help object che funge da keylogger... bleah
2) peggio per quelli che usano IE! io nn lo uso mai! W opera (e anche firefox, ma opera mi piace di + )
3) che sfizio, qui sul forum il filtro delle parolacce toglie di mezzo anche *****, che e' giustamente una parolaccia, ma puo' anche essere come citta' o appunto come cavallo di t r o i a... lol... ovviamente non dico che va tolto, e' solo un'occasione per riflettere sulla stupidita' dei sistemi automatici...


eidt: wow sono diventato altervistiano a pine titolo e neanche me ne ero accorto...

infatti...
io me lo sono inglobato nel PC da 15 giorni e non sono riuscita a liberarmene... [solo NON ditemi niente sul fatto che ancora uso IE!!!]
è bello perchè perchè mi partono dei pop-up di top 100 oral, a*al, porn, lesb, caxx, minch, futt, gay, sgrat, proc, frut, ecc, ecc...
già che ne avete parlato... che faccio?

ma avendo un blocco pop up il trojan se la "sprush" giusto?

Avel ti contatto in mp e ti spiego come toglierlo

Quest'ultimo attacco, scoperto e analizzato dall'Internet Storm Center del SANS Institute, fa uso di un cavallo di ***** che, mascherato da immagine GIF ("img1big.gif"), è veicolato da alcuni pop-up pubblicitari: quando un utente di Internet Explorer visita una pagina Web contenente tale pubblicità, il codice malevolo tenta di sfruttare una nota vulnerabilità del browser di Microsoft, corretta lo scorso aprile,per penetrare sul PC della vittima e installarvi un keylogger

Perchè preoccuparsi? Il difetto e' stato corretto ad aprile..

[makpaolo]

se non hai aggiornato il bug non è corretto

winzozz update va in automatico, penso che nessuno tenga il computer non aggiornato

...io...

winzozz update va in automatico, penso che nessuno tenga il computer non aggiornato

prova ad avere un 56K...

[lucillo]

...io...

urca mi sa che mi conviene aggiornare....

prova ad avere un 56K...

non ci avevo pensato

Sia windows che IE fanno poco schifo, però alcune pagine non mi si aprono in opera e quidi IE devo usarlo (per sfiga) Qualche volta anch' io.