Condividi
CasaSocial
Twitter
UpNews
Digg
Del.icio.us
StumbleUpon
TechNotizie
Tuttoblog
Technorati
Badzu
Googlize this
SegnaloItalia
Facebook
Wikio
Diggita
OKnotizie
Segnalo
Ziczac
PDF
Stampa
I ricercatori di ESET hanno identificato Stantinko, una backdoor modulare che attraverso un complesso sistema di infezione spinge le vittime (finora oltre 500.000) ad installare due estensioni per il browser, ‘The Safe Surfing’ e ‘Teddy Protection’, entrambe disponibili sul web store di Google Chrome.
Una volta installato, Stantinko è in grado di creare account fake su Facebook che possono mettere “Mi piace” sulle immagini, sulle pagine e addirittura aggiungere amici.
Queste estensioni sembrano a prima vista legittime ma, una volta installate, ricevono una configurazione differente che contiene delle indicazioni per effettuare numerose attività fraudolente, come ricerche anonime su Google per trovare siti sviluppati con Joomla e WordPress ed eseguire attacchi brute force su di essi, generare falsi clic ed inserire annunci pubblicitari non desiderati, ottenendo in questo modo un ritorno economico da tutto il traffico fornito agli inserzionisti.
La capacità di Stantinko di evitare la rilevazione degli antivirus si basa su sofisticate tecniche di offuscamento e sulla possibilità di nascondersi dietro codici che sembrano legittimi; è difficile poi liberarsene perché ogni modulo da cui è composto ha la capacità di reinstallare l’altro nel caso venisse eliminato dal sistema. Per risolvere del tutto il problema, l’utente deve eliminare contemporaneamente entrambi i moduli.
Per ulteriori informazioni su Stantinko è possibile visitare il blog di ESET Italia a questo link
Articoli correlati
La nostra vita si svolge sempre più online, e questo vale soprattutto per i più giovani. Gli studenti, in particolare, non solo...
Sappiamo che la rete offre diverse soluzioni per generare password sicure. LastPass, 1password sono solo alcuni esempi che forse conoscerete...
Se all'interno del vostro servizio di bookmarking avete dedicato una sezione alla sicurezza, lo strumento che sto per presentarvi va inserito...
Sappiamo bene come sia molto complicato eliminare qualcosa che abbiamo condiviso in rete.
Forse non tutti sanno che Google ora rende...
Il vamping, ovvero la tendenza dei ragazzi a navigare su Internet durante la notte - e già diffusa tra gli adolescenti - ha ora contagiato...
Quanto sono sicure le password che usate tutti i giorni? Come crearne di nuove e inattccabili?
Ve lo spiega Password Meter, uno dei...
