Malintezionati riescono a penetrare nella rete Nasdaq

Il Wall Street Journal ha riportato la notizia che dei malintenzionati sarebbero penetrati nella rete informatica che gestisce la borsa Nasdaq ma, secondo i responsabili, non è stata compromessa la piattaforma che permette la contrattazione di azioni fra gli investitori.

 In ogni caso le forze investigative, fra cui l'FBI, stanno investigando, prendendo in esame varie ipotesi, ad esempio la volontà di compromettere la sicurezza nazionale, lo scopo di lucro od il voler accedere a segreti commerciali riservati. 

Potrebbero esserci interessi anche di qualche potenza straniera, infatti le tracce degli hackers sembrano portare verso la Russia ma è ancora tutto da vagliare. In ogni caso la rete Nasdaq fa parte degli obiettivi più importanti per la sicurezza nazionale, come ad esempio la rete elettrica nazionale o le operazioni di controllo relative al traffico aereo. Nel 1999 la rete Nasdaq aveva già subito un attacco hacker perpetrato da un fantomatico gruppo chiamato "United Loan Gunmen” che aveva anche pubblicato sul sito un articolo provocatorio.

Google: promette 20.000 dollari all'hacker di Chrome

Google, ha promesso 20.000 dollari al primo ricercatore che nel contest hacker Pwn2Own in cui gli hacker cercheranno di violare computer con Windows 7 e Mac OS X ed anche i browser come internet explorer, Mozilla Firefox, Safari e Chrome.

Aaron Portnoy, direttore del team di sicurezza TippingPoint di HP, promotrice del contest Pwn2Own, aveva già comunicato in un blog che le vincite per gli hacker sarebbero state quest'anno molto più alte circa tre volte quelle del 2009 ed in totale sono in palio circa 125.000 dollari.

Ma Google ha voluto partecipare in proprio, come detto, alla manifestazione. Le regole per Chrome sono diverse rispetto a quelle inerenti gli altri browser perchè è l'unico dei quattro ad utilizzare un “sandbox”, ossia una difesa contro gli exploit. Quindi i ricercatori dovranno trovare due punti deboli, uno che annulli il sandbox e l'altro un bug all'interno di Chrome. Il fatto che Chrome, partecipi comunque alla manifestazione significa anche che è sicuro che il suo browser non possa essere violato,finora, infatti, nelle precedenti manifestazioni non è mai successo.

 Gli altri tre browser, invece sono stati tutti colpiti ed a volte, in pochissimo tempo. Nel 2009, un ricercatore tedesco di nome Nils è riuscito a penetrare nelle vulnerabilità di ogni browser, portando a casa 15.000 dollari, 5000 per ogni hack.

Utenti di Pirate Bay assaliti dagli spammer

Moltissimi utenti di Pirate Bay hanno ricevuto email che li invitavano ad aderire a DemoUnoid un tracker privato. Rimane sicuramente poco chiaro come gli hacker siano riusciti ad aver accesso al data base del sito.



Già due mesi fa degli hacker argentini avevano sfruttato una vulnerabilità ed erano entrati con successo nel pannello dell'amministratore. Essi avevano pubblicato la cosa, non pensando di sfruttare la vulnerabilità ma solo per mostrare come fosse facile entrare nel sistema estremamente vulnerabile.


Ora indubbiamente, altri debbono aver sfruttato  vulnerabilità, venendo a contatto con dati utente riservati. Infatti una persona ha confermato che l'email di spamming gli era giunto proprio su un'email usata solo su Pirate Bay. Il tracker privato DemoUnoid, che non è correlato con il più famoso Demonoid, potrebbe anche non entrarci nulla con lo spamming e si potrebbe trattare di tutta una campagna, per screditare Pirate Bay, nel momento che i suoi vecchi amministratori sono sottoposti al processo d'appello. Non si hanno però ancora chiarimenti da parte degli amministratori attuali di Pirate Bay.

Google segnala pericoloso Pirate Bay

Molti siti BitTorrent, data la loro popolarità, sono presi di mira da hacker che li usano per diffondere file maligni fra gli utenti ed è quello che è successo al famoso sito di Pirate Bay, in cui ora varie sezioni sono segnalate pericolose da Google,Firefox e da scanner di vari anti-virus. Il sistema di annunci pubblicitari di Pirate Bay è in esecuzione su OpenX, la popolare piattaforma di annunci basata su phpAdsNew, che sembra abbia vulnerabilità.



Gli annunci portano a link di domini esterni, pieni di virus e trojan, il team di Pirate Bay è al lavoro per risolvere il problema e al momento sembra che l'avviso di Google sia stato tolto, si consiglia comunque cautela agli utenti.

Attacchi Ddos per neutralizzare i siti BitTorrent?

Ci sono aziende, che come sappiamo sono ingaggiate per monitorare alcuni file, da parte delle major ma anche per evitare che questi continuino ad essere presenti illegalmente in rete. Fra i mezzi usati, si è sempre sospettato che queste compagnie ricorressero anche ad attacchi DoS ad esempio, media defender si scoprì che aveva fatto qualcosa del genere contro il tracker BitTorrent Revision3, mandandolo off line ed anche Trident Media Guard, ufficialmente incaricata del monitoraggio in Francia, dove è stata approvata l'hadopi 2, sembra abbia offuscato uno sciame BitTorrent.



Secondo poi quanto dichiarato da Girish Kumar, amministratore delegato di AiPlex Software , molto spesso si ricorre a tecniche del genere se il sito BitTorrent avvertito, non toglie immediatamente il file o questo ricompare. Infatti AiPlex, che guadagna fra i 4.290 dollari e 8.580 dollari, per proteggere i film per quattro settimane, nel caso il file dopo gli avvisi, si trovi ancora on line, inondano il sito di richieste e questo produce un errore nel database, generando un denial of service, dal momento che ogni server ha una larghezza di banda di una determinata capacità.


Nel caso poi, che,nonostante questo, il file,fosse ancora presente, sempre secondo Girish Kumar, agiscono più pesantemente attaccando il sito e distruggendo i dati in modo da impedire l'ulteriore circolazione del film. La società AiPlex Software non ha confermato ufficialmente le informazioni rilasciate da Girish Kumar. Anche perchè è meglio tacere soprattutto se il download illegale è fermato con metodi da hacker, illegali anch'essi.

Winny: virus sostituisce file con immagini manga

Winny, il client P2P più diffuso in Giappone, è stato colpito da un'altra minaccia creata da un 27enne giapponese di Osaka, Masato Nakatsuji, che era già arrestato per violazione del copy-right. L'hacker, ora, avrebbe prodotto un malware in grado di distruggere tutti i file del computer, sostituendoli con immagini Manga non professionali di argomento marino, calamari, polpi ecc.



Il virus era trasmesso tramite un file di canzoni e se lasciato incontrollato, poteva danneggiare tutti i file del computer. Al momento che la persona che aveva scaricato il virus, tentava di aprire un file infetto, si ritrovava con un 'immagine Manga. Inoltre il virus, chiamato Ikatako, inviava i dati dei computer infetti ad un server e finora la polizia ha detto che il malware ha fatto 20.000 vittime. L'hacker è stato arrestato.

La Microsoft rilascerà martedì 10 patch per la sicurezza

La Microsoft rilascerà martedi dieci aggiornamenti per la sicurezza, in base a quanto scritto nel Microsoft Security bulletin advance notification for june 2010, che dovrebbero risolvere 34 vulnerabilità e fra queste, tre aggiornamenti sono considerati “critici” e sette importanti e almeno due delle 10 patch, richiederanno un riavvio del computer.
Tra le vulnerabilità, ce ne sono alcune che permetterebbero ad un hacker il controllo del computer da remoto.

L'elenco dei sistemi operativi interessati include Windows 2000, Windows XP (32-bit e 64-bit), Windows Server 2003 (32-bit e 64-bit), Windows Vista (32-bit e 64-bit), Windows Server 2008 (32-bit e 64-bit), Windows 7 (32-bit e 64-bit) e Windows Server 2008 R2. Inoltre sono previsti update per la sicurezza, anche per tutte le versioni Office per Windows e le versioni Office per MAC.

Ci sono poi altri aggiornamenti che non riguardano la sicurezza, fra i quali alcuni aggiornamenti ad alta priorità per Windows update (WU) e windows server update services (WUS) e Microsoft update (MU) e verrà inoltre rilasciato un aggiornamento del Microsoft malicious software removal tool, su Windows update, Windows server update services,Microsoft update ed il centro download.

Newzbin torna con sede sociale alle Seychelles

Il sistema è stato già sperimentato da Pirate Bay quando ha avuto problemi legali e fa pensare che dietro i domini Newzbin.com and Newzxxx.com, sito partner con contenuti per adulti, che ora risultano di proprietà della WCIS Limited, società con sede sociale alle Seychelles, ci siano sempre i vecchi proprietari di Newzbin.

Per ricordare la vicenda di cui abbiamo largamente parlato, il sito Newzbin aveva perduto un'importante causa contro la MPA, risultando colpevole di violazione di copy-right. Una vittoria di Pirro a vedere il succedersi degli eventi, perchè ora, molto probabilmente, la MPA non prenderà una lira e si ritroverà con l'indicizzatore Usenet, più forte di prima.

Infatti subito gli amministratori hanno dichiarato bancarotta e poi hanno subito un provvidenziale furto del codice da fantomatici hacker che hanno detto, che poiché amavano troppo Newzbin, non volevano lasciarlo morire ed avrebbero creato Newzbin 2. Ora è arrivata la notizia della vendita dei domini ma dei quali i proprietari continueranno a disporre su “base leasing”, per coprire in parte i debiti.
Diciamo la verità questi siti, sanno perfettamente di arricchirsi sfruttando attività illegali e stanno sempre con una valigia pronta, destinazione Seychelles. Ricomincerà per la MPA la solita caccia al topo che, una volta messo alle strette, cambierà proprietario, luogo in cui tiene i server, host.

Del resto tutti hanno imparato da Pirate Bay che sono anni che fa così.

Risorge Newzbin 2

Come ogni volta morto un sito ne nascono, due o tre cloni, la famosa testa dell'idra che per ora riguardava i siti BitTorrent ma pare che il fenomeno ora sia esteso ai siti Usenet.

Avevamo appena parlato del fatto che il sito Newzbin aveva chiuso i battenti, schiacciato dai debiti provocati dalle cause intentategli dai detentori dei diritti quando sembrerebbe che il suo codice sia stato rubato, aprendo quindi la porta a cloni, che seguiranno la sua scia.

Anche se Newzbin ha sempre detto di agire come Google ha indubbiamente guadagnato parecchio, offrendo un facile accesso alle opere coperte dal copy-right.
Poi come sappiamo ha preferito la chiusura in quanto, secondo gli amministratori non in grado di pagare i suoi debiti fra i quali erano compresi circa 230.000 euro dovuti agli studi cinematografici ed altri 500.000 ad una industria di software. Ma tutti i soldi guadagnati che fine avranno fatto?

In ogni caso gli ex amministratori dicono che essi non c'entrano nulla con il furto del codice sorgente ed il data-base, tanto anche gli abbonati per poter riavere indietro i loro soldi, debbono contattare l'azienda di liquidazione per il modulo di richiesta. Ma si sa bene come funzionano le liquidazioni il poco lasciato, perchè il grosso degli utili sarà stato fatto sparire, verrà diviso fra i creditori più grossi.

Ora ai proprietari di account Newzbin è stata mandata un e-mail che recita “Buone notizie. Siamo Newzbin 2. Il primo è morto ma ci dispiaceva troppo che scomparisse del tutto. Ora la nuova gestione sta cercando un nuovo dominio e lavorando sul codice che al più presto sarà funzionante”.
Niente di nuovo quindi sul fronte file-sharing quindi, ogni volta che un sito viene chiuso, cambia dominio e passa ad un server od ad un host diverso, questo è anche il caso di Newzbin 2.