Rapidshare & soci nel mirino della mafia del malware

I cyber criminali stanno sempre più utilizzando i servizi legali di file hosting come canali privilegiati di infezione.



[ZEUS News - www.zeusnews.it - 23-06-2009]

Nelle ultime settimane si è registrato un sensibile incremento di file infetti originati dai cosiddetti one-click host. Secondo quanto rilevato, i criminali stanno facendo leva su servizi legali per scaricare file più popolari come Rapidshare.

Di solito vengono creati dei link che rimandano a file infetti in forum piuttosto che su siti di social network. La maggior parte di questi offre tool completamente gratuiti.

Attraverso questo sistema i criminali riescono a by-passare i filtri basati sul concetto di "reputazione" che inseriscono i website in "white" o "black" list. I servizi di file hosting non rientrano nelle black list e quindi non vengono bloccati.

Il ventaglio di malware diffuso attraverso questo sistema è decisamente vario: ci sono backdoor, sniffer, downloader come pure diverse tipologie di Trojan e worm.

Ralf Benzmueller di G Data Security Labs ha commentato: "Non è solo Rapidhsare che è stato infettato. Anche molti altri servizi di file hosting come mediafire.com, uploaded.to e uploading.com vengono utilizzati per diffondere malware".

Prosegue Benzmueller: "Spesso questi file vengono pubblicizzati come l'ultima versione di un software piuttosto che come i tool più aggiornati o software "craccato". Il rischio è elevatissimo. Di solito gli utenti Internet non dovrebbero essere ingannati da un falso senso di sicurezza, perfino quando la fonte è un rinomato servizio di file hosting."

I motivi essenziali per distribuire malware attraverso servizi di file hosting deve essere analizzato da un duplice punto di vista, tecnico ed economico. L'upload di codici dannosi è per la maggior parte anonimo e i siti che offrono questo servizio offrono grande spazio e capacità online. Inoltre questi siti sono un modo semplice ed efficiente per distribuire malware.

Questo sistema permette di evitare il controllo operato dai filtri Url che si basano sulla gestione di "white" e "black" list e quindi sulla reputazione stessa dei siti web. Vista la loro enorme popolarità questi siti di file hosting non sono inseriti in black list.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (3)

Osservazioni :-k su cui meditare, forse non hai tutti i torti :incupito:. :ciao: Leggi tutto
26-6-2009 19:47

Ennesimo tentativo di imbavagliare lo scambio di file: prima il p2p, ora i servizi di hosting. Solo che qui gli interessi sono enormi. Basti dire che Megaupload ha sede ad Hong Kong. Quindi: tentativo di imbavagliare o un po' di fumo negli occhi?
24-6-2009 11:44

Medioevo. Leggi tutto
24-6-2009 08:45

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
La rete ha reso famosi due personaggi per certi versi simili anche se molto diversi: secondo te chi è il più grande?
Julian Assange. Prende informazioni dalle grandi aziende e dai governi e le rende pubbliche gratuitamente. È stato accusato - tra le altre cose - di terrorismo.
Mark Zuckerberg. Prende informazioni e dati personali e li vende alle grandi aziende e ai governi. È diventato l'uomo dell'anno.

Mostra i risultati (2205 voti)
Luglio 2025
Fuga da Windows: in tre anni ha perso 400 milioni di utenti. Preferiti Android, Mac e Linux
Giugno 2025
Windows 10, aggiornamenti gratuiti per tutti. Ma ci sono requisiti da rispettare
Addio, vecchia carta d'identità: è obbligatorio passare alla CIE entro agosto 2026
16 miliardi di nomi utente e password finiscono online: coinvolti anche Facebook, Google e Apple
Tracciamento delle notifiche: ultima frontiera
Amazon stringe sui resi: la finestra scende da 30 a 14 giorni
Passare a Windows 11 è più semplice con Windows Migration. La fine di Windows 10 è già arrivata
WhatsApp, ecco perché stai ricevendo un messaggio che ti chiede di aggiungere l'indirizzo email
Richiamati oltre un milione di power bank: potrebbero surriscaldarsi fino a prendere fuoco
La Danimarca lascerà Windows e Microsoft Office, passando a Linux e LibreOffice
La macchina del caffè che fa a meno del serbatoio: estrae l'acqua dall'umidità dell'aria
In realtà i produttori fanno un favore agli utenti!
Il DNS europeo che promette di tutelare i dati personali
Guarda film pirata? Rischi fino a 5.000 euro di multa
Il Q-day è vicino
Tutti gli Arretrati
Accadde oggi - 2 luglio


web metrics