Newsgroup: it.hobby.scacchi
Titolo: LG2000 v35 WARNING !!!!!!

Ho recentemente scaricato il programma in questione dal sito ufficiale
del motore "
http://www.goliath-chess.de/
" e causalmente sono andato a
vedere con un editor di testi il contenuto del file che il programma
genera dopo averlo lanciato la prima volta "lgoliath.lrn" e ho trovato
, oltre a simboli ASCII,
tutta una serie di informazioni relativi al mio conto corrente, i
numeri delle carte bancomat in mio possesso, nome del mio istituto di
credito con relativa filiale.La cosa incredibile e' che il motore lo
avevo scaricato il giorno prima e lo avro' utilizzato un paio di volte
quindi deve aver fatto una ricerca molto selettiva.
Tenendo conto che io non ho un file dove condenso queste informazioni
ma  mi collego alla banca esclusivamente per visualizzare i movimenti
effettuati ( non mi colleghero' alla banca da almeno 2 settimane )
presumo che le informazioni siano state "prelevate" dalle aree
temporanee dei browser che utilizzo ( opera ed explorer ).
A questo punto le ipotesi sono due : un altro programma estraneo
utilizza il file generato da goliath come contenitore oppure e' lo
stesso goliath                   (modificato da qualcuno ?? ) che
cerca questo tipo di informazioni !!??
E' evidente che il secondo step sarebbe stato l'invio del contenuto
del file a chissa' quale destinazione !!
Consiglierei chiunque e' in possesso del citato programma di
verificare il file in questione soprattutto se utilizza internet per
operazioni bancarie.
            Saluti , Luca.

 ha scritto nel messaggio
news:d1a57000.02012...@posting.google.com...


 
Ce ne sono anche di illegali? :))))
CiccioSPICE

Ce ne sono anche di illegali? :))))
Si, quelle in cui si finisce dalla parte del torto :-)


 credito con relativa filiale.
[cut]
Il programma contiene un modulo spyware. Purtroppo non riesci ad eliminare 
completamente gli effetti "spiacevoli" riguardo al prelievo di informazioni 
perchč potrebbe essere stato modificato anche il registro di 
configurazione. Ti consiglio di collegarti al sito 
www.lavasoftUSA.com
 e di 
scaricare l'ultima versione di AD-Aware; in pochi minuti pulirą il tuo pc 
dallo spyware e potrai stare sicuro che la cosa non si ripeterą.
CiccioSPICE

 
I'm sorry...non l'ho capita...:)))
CiccioSPICE

 tastiera non avvengono assolutamente tramite trojan ma tramite keylogger!
Scusa, non vorrei essere banale, ma lo sanno quasi tutti che esistono una marea
di trojan che loggano qualsiasi cosa passa per il registry (anche le key che
metti da tastiera, lo faceva gia' la primissima versione di BO 2/3 anni fa, oggi
ci sono dei trojan che fanno letteralmente la raiografia al computer e inviano
tutto dove gli viene detto, anche in busta chiusa:-)). Il fatto e' che la
distinzione tra un trojan e un classico virus che si carica in memoria con gli
eseguibili, e' ormai quasi impossibile, visto che esistono decine di virus
polimorfi e autoreplicanti che poi fanno da server per mandare i risultati dei
loro logging sulla macchina che hanno infettato. In pratica alla dannosita'
insita nel codice virale, si e' aggiunta la mostrusa capacita' di diffondersi e
di diffondere dati sensibili tramite la rete (cosa ormai ben piu' grave che il
danneggiare i dati su un client).
Quello che dice MaurizioC e' invece, ahime', potenzialmente possibile. Il fatto
che si usino connessioni protette SSL, e' vero, come dici tu, che minimizza i
rischi, ma solo per quanto riguarda le intercettazioni, che cmq sono una minima
parte in questo tipo di frodi. Mentre invece l'uso di trojan mandati in giro con
file magari scaricati da insospettabili softwarehouse, o da qualche ftp violato
all'insaputa di tutti, e' uan pratica che sulla rete dilaga ed e' in
esponenziale aumento. Una volta che hai un trojan silenzioso che ti becca
proprio mentre digiti il tuo pin per magari fare un bonifico online, la cosa non
e' molto bella, specie se la tua banca permette movimenti consistenti (di solito
il tetto e' 15mila euro).
Questo non vuol dire che il tutto sia un colabrodo o insicuro di per se', ma che
semplicemente il rischio c'e' e che bisogna stare molto in campana.
--
_________________________________
                 -=B A r r Y Z=-
"Il processo artistico che si affronta nel
realizzare un film, e' tutto una
questione di scoperte, e nello stesso
tempo e' anche l'esecuzione di un
piano."
                           [Stanley Kubrick]
              -[icq UIN 7098241]-
_________________________________

CiccioSPICE
GRAZIE!!!
Ho appena installato questo programma e con la scansione mi ha individuato
due "cookies" sospetti che ho eliminato subito dal sistema!
Accidenti, questo vuol dire che ci sono siti che, senza che tu te ne accorga
ti salvano dei "cookies" dannosi sul sistema, che lapntivirus non "vede" perche'
sono semplici file di testo!!!
Grazie ancora
Ivo

 Grazie ancora
Prego, figurati :)
CiccioSPICE

 
Seguirņ il tuo consiglio, starņ in campana...GRAZIE 1000!!! :))))
CiccioSPICE

 mi ha individuato due "cookies" sospetti
Solo 2 ?  :-)
Quando ho fatto la mia prima scansione con Ad-Aware (3 mesi fa)
mi ha trovato oltre 60 spie! Praticamente avevo la CIA e il KGB
sul mio computer!!!  :-)))))))))
--
CiccioScacchi ®
ciccioscacchi[at]
libero.it
http://www.ciccioscacchi.too.it

 anche sulla caratteristica di Back Orifice...non è vero.
Forse ti sfugge il fatto che la parola "Trojan" e' una metafora (cavallo di
troia). Serve per indicare il fatto che un programma attacca "da dentro", senza
che l'utilizzatore lo sappia e anzi apre le "porte" del computer per far uscire
ed entrare dati il tutto l'insaputa dell'utente. Questo puo' essere ottunuto
usando delle backdoor nel qual caso ci troviamo di fronte ad un vero "Trojan".
In pratica, siccome anche moltissimi virus usano delle backdoor per massimizzare
i danni, anche molti virus potrebbero essere chiamati trojan. In realta' le
distinzioni non sono cosi' nette. Per quanto riguarda il Logging: non si tratta
di realtime o meno, ma del fatto che quando fai un send su una class o su un
form, i dati cmq possono transitare in una qualche area di memoria adibita a
cache, chiaramente creata ad hoc da un virus. I modi per prendere i dati da
tastiera sono innumerevoli, credimi. Oserei dire che e' la base di un qualsiasi
manuale di Hacking.
--
___________________________________
Al mercato un'anziana signora sta per
pagare la frutta appena comprata, la
commessa le suggerisce:" Signora, come
paga? In Euro?"
L'anziana:" No, no, pago in italiano"
                                [BArrYZ]
___________________________________

 ha scritto nel messaggio
news:a34eo3$15fefh$1...@ID-53896.news.dfncis.de...

UAZ UAZ UAZ UAZ !!!!! Io l'antivirus ce l'ho e lo uso ma francamente , anche
se mi ciullassero i dati dal pc , non me ne potrebbe fregare di meno (anche
se sapere che qualcuno fa il furbo con me mi farebbe girare parecchio i
rognoni.....) perchè al massimo possono ciullarmi la password di accesso ai
forum a cui sono iscritto !!  :-PPP