Facebook bandisce annunci ingannevoli per criptovalute e opzioni binarie

Facebook, il più grande social network di Internet, ha oggi diffuso la sua nuova politica riguardante la pubblicità, nella quale ha bandito tutti gli annunci di criptovalute e ICO (Initial Coin Offerings).

GandCrab un nuovo Ransomware distribuito tramite Exploit Kits

AGGIORNAMENTO: GandCrab è risolvibile. Chi avesse subito una infezione da parte di questo ransomware può scriverci alla email alessandro@nwkcloud.com, inviandoci due file criptati e la richiesta di riscatto.
_________________________________________________________________________________

Un nuovo ransomware chiamato GandCrab è stato rilasciato verso la fine della scorsa settimana e attualmente viene distribuito tramite exploit kit. GandCrab ha alcune caratteristiche interessanti mai viste prima in un ransomware, come ad esempio, accettare la valuta DASH e utilizzare il dominio .BIT di Namecoin. 

Per il momento non c'è modo di rimettere in chiaro i file criptati da GandCrab gratuitamente, ma la soluzione è in fase di studio ransomware.

Come si diffonde?

Secondo i ricercatori GandCrab è attualmente distribuito attraverso una campagna di malvertising chiamata Seamless, che indirizza i visitatori verso l'exloit kit RIG. L'exploit kit tenterà quindi di utilizzare le vulnerabilità presenti all'interno del software del visitatore per installare GandCrab senza la sua approvazione. Se L'exploit kit riesce ad installare il ransomware, probabilmente la vittima non si renderà conto di essere infetta fino a quando non sarà troppo tardi.

Il pagamento

Aggiornamenti per la vulnerabilità Spectre: Windows fa marcia indietro

Il 27 gennaio 2018, Microsoft ha rilasciato un aggiornamento di emergenza out-of-band per Windows che disabilita le patch precedentemente rilasciate per mitigare gli attacchi Spectre di tipo 2 (CVE-2017-5715).

L’aggiornamento riguarda le seguenti release dei sistemi Microsoft Windows:

• Windows 7 Service Pack 1
• Windows 8.1
• Windows 10
• Windows 10 Version 1511
• Windows 10 Version 1607
• Windows 10 Version 1703
• Windows 10 version 1709
• Windows Server 2008 R2 Standard
• Windows Server 2012 R2 Standard

Intel ha di recente ammesso che gli aggiornamenti del firmware rilasciati fino ad ora per i propri 

Router D-Link sotto attacco: il worm Masuta crea la sua botnet

I router D-Link, diffusissimi, sono sotto attacco. Il worm in questione si chiama Masuta, dal giapponese "maestro": un worm piuttosto all'avanguardia e particolare, che si sta diffondendo a ritmi allarmanti. E' stato individuato dai ricercatori di NewSky Security già in Settembre, ma non aveva destato particolari allarmi. Fino alla versione attualmente in diffusione. Come si vede dal grafico, a Dicembre già 1400 IP erano riguardati dall'infezione. Ad oggi siamo già a 2400. 

Massiccia campagna di spam distribuisce trojan bancari a vittime (anche di altissimo livello) italiane

L'Italia è sotto attacco: Yoroi, gruppo di cyber sicurezza italiano, ha intercettato una campagna massiva di invio di messaggi di posta elettronica contenenti link dannosi che sembrano provenire dal Ministero dell'Economia e delle Finanze. Sotto attacco sono principalmente aziende italiane, ma anche enti pubblici, tra i quali il Ministero degli Interni e la Camera dei Deputati. 

L'email

La mail sembra provenire appunto dal Ministero dell'Economia e delle Finanze e ha, tendenzialmente, due oggetti:

- Codici Tributo Acconti
- F24 Acconti-Codice Tributo 4034

Gli attaccanti molto probabilmente sono italiani: la cosa è deducibile non solo dal fatto che l'email è