Newsgroup: it.comp.macintosh
Titolo: [HELP] virus google?

Ciao a tutti :o)
da un paio di giorni la mia casella di posta e' invasa da decine di mail
che mi avvisano del fallimento dell'invio di msg da parte mia:
ovviamente non ho MAI inviato msg del tipo "enlarge your xxx" a nessuno!
E soprattutto usando autluk (*bleah*)... 
Non so dove mettere le mani! :o(
E se una di queste mail finisse x caso nella mailbox di qcuno con cui ho
a che fare x lavoro?? *sigh*
Poi mi arriva, in mezzo a questo casino, un articolo dell'odiata
newsletter di iol che vi riporto:
"VIRUS INFORMATICO COLPISCE TUTTI I VISITATORI DEL FAMOSO MOTORE DI
RICERCA 'GOOGLE'
Inquietante scoperta dello staff tecnico addetto alla sicurezza del
portale GOOGLE: ignoti pirati informatici sono riusciti ad installare
decine di migliaia di Active Internet Content (una sorta di virus) nei
servers di GOOGLE che, nel momento stesso in cui l'utente accede alla
HOME PAGE, riescono a catturare e spedire verso servers anonimi la posta
elettronica archiviata nella cartella "Posta in arrivo" dell'ignaro
visitatore, forse per ricavarne indirizzi email per fini pubblicitari.
Poiché i programmi pirata si annidano nei sistemi operativi dei servers,
la loro rimozione comporterebbe settimane di laboriose installazioni e
riconfigurazioni, durante le quali il portale resterebbe off-line per
diverse ore al giorno, con ingenti perdite nelle sponsorizzazioni. 
Si sta quindi cercando di realizzare urgentemente una patch per riparare
i sistemi operativi dei centinaia di servers coinvolti.
Purtroppo le particolari caratteristiche dei subdoli programmi invasivi
impediscono la loro rilevazione da parte dei più comuni antivirus e
firewall, per cui al momento non esistono difese efficaci dal lato
utente.
Chi ha utilizzato GOOGLE negli ultimi 2 mesi, pur avendo rischiato di
essere vittima dell' Active Internet Content non deve fare nulla: il
virus si annida solo nei servers, e colpisce i singoli PC degli utenti
solo nel corso del collegamento con il sito infetto."
Me lo sono beccato?? Non posso credere che mi sia successo col Mac 
(10.2.5 + Mail + Safari su ibook600), l'unica cosa che posso pensare e'
che sia colpa bacatissimo picci' su cui lavoro (winzozz 2000 + esploder)
e del bacatissimo server con cui sto in rete... 
Che faccio?? Mi ritiro dalla faccia del web scornata e vergognosa?? :o(
Me la prendo con qcuno?? uff 
Vi prego datemi qche saggio consiglio...
*ciao*
-- 
                                    Battle Angel
"One of these days these boots are gonna walk all over you"
                                         ='.'=

 
|'o\| |/o \/o \/o \ |  On The aaria: 
http://OnTheaaria.webhop.org
|._/|_|\__/\__/\__/ | *An out of control ego will sometimes get in the
       /_/ /_/      |  way of your success.                  (Todd H.)

 visitatore, forse per ricavarne indirizzi email per fini pubblicitari.
afaik, ammesso che sia vero, credo che colpisca solo uindos e autluch
ciao

 Se usi un Mac la cosa non ti tange.
Il prob e' che al lavoro uso un malefico picci' e credo che il danno si
sia originato su quello, xo' ovviamente scarico la posta anche da casa
con il mac, quindi la robaccia mi e' arrivata qui. 
Da domani portero' l'adattatore x il monitor e usero' l'ibook
stabilmente, dovro' settare un firewall o qcosa del genere x stare
sicura sulla rete? (e' una rete universitaria, bacatissima)


 arriva segnala l'abuse
Oki ho scoperto a chi appartengono gli IP con un whois, adesso che ci
faccio?? Come li segnalo all'abuse? 
(sono un po' 'mbranata, lo so ;o)


 Saluti          Giovanni
L'ho letta x puro caso visto che la newsletter in questione ce l'ho tra
la posta indesiderata, visto che altrimenti non riesco a liberarmene.
Forse me l'hanno spedita xche' x prima cosa ho scritto al postmaster di
Libero?? Chi puo' dirlo? ;o)
Fake o non fake il mio problema resta :o/
Che sia originato da google o da altro, anche oggi ho ricevuto la mia
ventina di mail tornate indietro. Arrivano anche al mio direttore
(ihhihih) e ad altre persone che conosco, fuori e dentro l'ufficio e
tutt'intorno.
Ora, se qcuno e' cosi' gentile da spiegare ad una donzella ignorante
come si fa una segnalazione all'abuse, la donzella gliene sara'
eternamente grata e smettera' di rompere    :o)


 presso Libero.
Confermo, io l'ho ricevuta sulla casella di tiscali e non di libero!
-- 
Note: The address at the left of the @ is rot 13 encoded!

 
trovi come fare.
Poi, inoltre, puoi mandarla anche in cc: alla polizia postale
-- 
"La prova sicura che nell'Universo esiste vita intelligente,
e' che non ha mai cercato di contattarci"
Calvin and Hobbes (Bill Watterson)

 
Non e' detto che se gliene arrivano diverse, non inoltrino il problema
all'interpol o altro.
Nella peggiore le cestinano, e costa uguale.


 Se usi un Mac la cosa non ti tange.
Purtroppo non é così. Anche a me sono arrivate sul mio G4 moltissimi
avvisi di fallimento di invio (circa una 40ina), dal server libero.
Penso cmq che sia un virus di server che prende gli indirizzi dalla tua
posta e invia contenuti ??? verso gli stessi.
Il problema e che la maggior parte delle cose che si trovano nella mia
posta sono anch'essi degli spam e quindi in circolo si chiude. (;-DDD

 presso Libero.
Tratto da:
http://www.attivissimo.net/antibufala/google_virus.htm
================================
Perché è una bufala
*Le situazioni descritte nella "notizia" sono totalmente prive di senso
dal punto di vista tecnico.
*L'assenza del cosiddetto "Active Internet Content" nelle pagine di
Google è facilmente verificabile esaminando il codice HTML con qualsiasi
normale browser.
*Le pagine Web citate dalla notizia come fonti per maggiori informazioni
non parlano affatto di problemi riguardanti Google; accennano
genericamente al noto problema dell'"Active Internet Content", che può
essere annidato in una pagina Web, ma non è presente nelle pagine di
Google. In altre parole, servono soltanto per conferire maggiore
autorevolezza (apparente) alla bufala.
*Nessun sito della Rete ne parla. Se la notizia fosse vera, tutta
Internet sarebbe in subbuglio di fronte all'enormità della cosa.
*La notizia sembra provenire dalla newsletter di IOL/Libero, se si
guarda l'indirizzo del mittente (
newsl...@iol.it
) e la dicitura "16
maggio 2003 - numero 157 LIBEROnews" talvolta presente nel messaggio, ma
in realtà il mittente è falso: la notizia è numerata 157, ma la 157 vera
risale al 7 maggio, e nell'archivio delle news di Libero
(
http://news2000.libero.it/newsletter/archivio.phtml
) non c'è traccia di
questa notizia.
*L'intestazione del messaggio è stata falsificata, come descritto nel
newsgroup it.comp.sicurezza.virus, per far sembrare che provenga da
Iol.it.
Datazione
Le prime tracce dell'appello compaiono nei newsgroup
it.economia.borsa.*, it.lavoro.professioni.webmaster e it.comp.macintosh
il 18 maggio 2003. L'appello è talvolta datato 16 maggio 2003.
Precisazioni tecniche
L'appello descrive una situazione soltanto apparentemente simile a
quella (reale) verificatasi ad agosto del 2002 a proposito di una
vulnerabilità della Google Toolbar di Internet Explorer, descritta ad
esempio presso 
http://news.zdnet.co.uk/story/0,,t281-s2120613,00.html
, e
da tempo ampiamente corretta. In quel caso, soltanto chi usava Internet
Explorer e aveva installato la Google Toolbar, versione 1.1.58 o
precedenti, era vulnerabile. Ma l'appello parla di "programmi pirata"
residenti nei server di Google, mentre la vulnerabilità della Toolbar
eseguiva uno script residente in un e-mail o in un sito Web ostile, non
in Google.
======================
-- 
D i e g o  C u o g h i
 
www.diegocuoghi.com

 Nella peggiore le segnalazioni vere perdono valore.
Dal momento che ho una coda di paglia lunga un metro e mezzo ed
infiammabilissima, ti chiedo: la mia segnalazione (che ho fatto ieri)
non e' "vera"?
Questo ovviamente non significa che voglia bisticciare come una
bimbetta, voglio semplicemente capire cosa dovevo fare in questo caso
secondo te.
Xche' non posso alzarmi e dire che non mi va che qcuno usi il mio
indirizzo x spedire palate di zreqn?


 Poi, inoltre, puoi mandarla anche in cc: alla polizia postale
Grazie, hai la mia eterna gratitudine  :o)
Segnalazione fatta.
*ciao*
-- 
                                          Battle Angel
                                        karate shotokan


 
All'altro capodanno, mi sono trovato centinaia di mail non consegnabili,
con contenuti porno etc., e che non erano virus... originate da un
indirizzo fake del mio dominio personale (di lavoro, ma mio).
Ne ho stampato una decina, header e tutto, sono andato alla Polizia
Postale qui a Genova, ho raccontato che mi usavano il dominio e ho fatto
una regolare denuncia.
A occhio erano originate in USA.
Mi hanno ringraziato, non mi hanno promesso nulla, non mi hanno piu'
chiesto nulla, se non il codice fiscale di cui si erano dimenticati, e
solo qualche mese dopo, ma uno o due giorni dopo e' finito tutto il
disturbo delle mail.
Che siano stati loro, la certezza non c'e': non dicono nulla, non
ammettono, se il magistrato avra' bisogno di qualcosa si fara' vivo lui,
ecc. ecc., ma i disturbi sono finiti.
Idem spam porno initaliano, immediatamente inviato alla naming Authority
italiana: diminuita di brutto (e sempre anche in CC: all'Abuse @ loro
ISP.


http://punto-informatico.it/p.asp?i=44187
ciao

 Ti rimando ai thread in corso: non e` il Mac.
Esatto, é una questione di server.
Scusate se non sono stato molto chiaro.