Newsgroup: it.economia.banche
Titolo: Un pop-up per rubare le password di e-banking

http://news.com.com/Pop-up+program+reads+keystrokes,+steals+passwords/2100-7349_3-5251981.html
Da:  
news.com
Aprire un pop-up potrebbe essere molto pericoloso perché potrebbe
installare sul PC un programma che registra quello che si batte sulla
tastiera per poi inviarlo a cyber criminali golosi di password
bancarie.
Il programma  quando si accorge che si sta visitando il sito di una
delle banche della lista che ha al suo interno comincia a registrare
le battute di tastiera a caccia di userid e password.
Questo trucco supera qualsiasi protezione perché i dati sono catturati
prima che siano crittografati dal browser e inviati al server.
Un trucco che sfrutta il fatto che molti PC non hanno la protezione
contro le installazioni automatiche correttamente impostata.
In effetti il nuovo programma sfrutta una tecnica simile a quella
degli spyware, programmi che monitorizzano le attività dell'utente per
potergli inviare pubblicità mirata.
Si tratta di una nuova specie di virus, definiti RAT (Remote Access
Trojan), progettati per scopi essenzialmente criminali.
 
Il file che viene scaricato ha un'estensione gif, perciò appare come
un'immagine, ma in realtà è composto di due programmi: 
uno che cattura le battute alla tastiera ed uno che installa il
programma spia; il primo cerca di girare usando un buco di Internet
Explorer (se non è stato aggiornato) mentre il secondo usa un helper
file per intercettare i dati e questa possibilità è però presente in
tutti i browser e quindi nessuno è sicuro contro questo nuovo tipo di
attacchi.
Questo pone il vecchio problema di identificare il cliente che accede
al sito di una banca che, a questo punto, potrebbe essere chiunque e
da qualsiasi parte del mondo, oltre a porre una questione molto più
importante, che però molti fanno finta che non esista: 
si può ancora fare e-banking con gli schemi classici Internet?
 
 


Nella mia personale esperienza non mi è mai capitato (o anche solo
sentito) di venire a conoscenza di frodi su e-banking, home-banking,
corporate banking interbancario ecc... che non fossero
dovute a sottrazione di codici e password al cliente...
Ovviamente il mio punto di vista è "limitato", ma direi comunque
che finora i sistemi adottati dalle banche si sono dimostrati
sicuri...
Ciò non toglie che la criminalità ne inventa una più del diavolo,
ed il livello di guardia deve essere sempre alto, in primo luogo
quello dei clienti.
Infatti, ad oggi, non risultano casi in italia di hackeraggio
su server di istituti di credito.
Hereticus

 
Volete risolvere il problema alla radice?
Abbandonate Internet explorer e il suo milione di problemi e passate a
Firefox. Oltre ad avere un browser migliore risolvete in un colpo solo
tutti i problemi di sicurezza.

 Abbandonate Internet explorer e il suo milione di problemi ...
Il messaggio è sicuramente al di fuori del charter del newsgroup,
ma ho ritenuto utile farlo passare per "dovere di cronaca".
Chi volesse approfondire il discorso, è pregato di farlo
presso i newsgroup appositi, del ramo it.comp.sicurezza.*.
-- 
Saluti. [ADMIN]
moderaieban#@t#
virgilio.it
mail esatta nel "From"
follow/up it.news.moderazione