Newsgroup: it.comp.sicurezza.windows
Titolo: cosa sono i dialer?

Un saluto al gruppo.
Scusatemi, cosa sono i dialer?
-- 
Gino, al secolo "Gigino Core Pazzo"
core...@gmail.com

Scusatemi, cosa sono i dialer?
www.google.it
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.


Beh, se proprio non volevi esporre nemmeno un tuo commentino personale 
sull'argomento, potevi almeno postare questo link :-)
http://www.google.it/search?hl=it&q=dialer&btnG=Cerca+con+Google&meta=lr%3Dlang_it
Comunque, grazie. Ciao.


 Scusatemi, cosa sono i dialer?
http://it.wikipedia.org/wiki/Dialer
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer/OE 2003/2004/2005
http://mvp.support.microsoft.com/


Grazie 1000, davvero molto esauriente. Copio e incollo, in modo che tutti
siano ancora piu' invogliati a leggere. Ciao.
Dialer
Da Wikipedia, l'enciclopedia libera.
Un dialer è un programma per computer che crea una connessione ad Internet,
ad un'altra rete di calcolatori o semplicemente ad un altro computer tramite
la comune linea telefonica o un collegamento ISDN.
Dialer legittimi
Diversi sistemi operativi contengono già un tale componente per permettere
connessioni attraverso il Point-to-Point-Protocol (PPP). Spesso i provider
di accesso ad Internet forniscono un CD-ROM di installazione per
semplificare il processo di configurazione del dialer che si occuperà della
connessione ad Internet.
Dialer maliziosi
Alcuni di questi programmi sono creati per connettersi a numeri a
tariffazione speciale. Solo una frazione limitata di questi dispositivi
contiene l'indicazione corretta del costo e consente all'utente l'esercizio
di un consenso informato: la maggior parte dei dialer impostati per
connettersi a numeri a tariffazione speciale utilizza metodi illegali,
rientrando così nella fattispecie del reato di truffa.
Inserire un dialer è per un webmaster una opportunità di guadagnare dal
proprio sito. Esso si concretizza in pagamenti mensili tramite assegno
postale di una percentuale sui minuti di connessione che nel tabulato del
proprietario del sito a pagamento risultano provenire dall'ip del
webmaster (ovvero da utenti del suo sito). Incentivo a tale tipo di guadagni
è l' impraticabilità dell'invio di fatture all'utente per le informazioni o
altri servizi erogati dal sito; l'addebito in bolletta è il modo più sicuro
per ottenere il pagamento. Inoltre, non vi è più traccia del pay per clic
(su banner pubblicitari), avendo i navigatori capito come aggirare
facilmente i pop-up (con appositi programmi, o disabilitandoli dal browser).
Varie aziende forniscono banner, numeri a pagamento e una percentuale al
webmaster che deve solo contattarli ricevendo via mail già pronto tutto il
materiale e incollarlo nel sito, senza dover programmare alcunché.
Se non avvertono della connessione a pagamento, sono illegali. Spesso
l'avviso è presente, ma poco visibile, a fondo pagina, scritto con caratteri
piccoli o in lingue straniere che spingono il navigatore a credere si tratti
di un innocuo plugin da installare.
Predisporre un servizio cui gli utenti possano connettersi tramite un numero
telefonico speciale non è molto costoso e permette di ottenere rapidamente
discreti profitti, specialmente se i metodi usati non sono proprio
ortodossi. Le tariffe sono infatti molto elevate (nell'ordine di diversi
euro al minuto) e la lentezza della connessione costringe l'utente a tempi
di connessione piuttosto lunghi.
Il metodo meno invasivo che questi software maliziosi usano per convincere
l'utente ad installarli è fornire informazioni incomplete. Sono numerosi i
siti Web che promettono loghi e suonerie per il telefono cellulare, canzoni
e mp3, ricette culinarie, immagini pornografiche, ovviamente gratis, sempre
che il navigatore installi un certo programma, anch'esso offerto
gratuitamente. Il programma è in realtà un dialer che si connette a numeri
telefonici dall'elevato costo (anche 3 euro/minuto). Le informazioni sul
prezzo e sul numero chiamato sono spesso assenti o nascoste, inducendo di
fatto l'utente a credere che i servizi offerti siano effettivamente
gratuiti.
La maggior parte dei dialer maliziosi usa però metodi ancora più
discutibili:
  a.. sfruttano i bug dei browser o dei programmi di posta elettronica per
installarsi automaticamente, in maniera analoga a trojan e spyware;
  b.. disabilitano l'altoparlante del modem e i messaggi che normalmente
appaiono durante la connessione, in modo che l'utente non si accorga di
nulla;
  c.. si sostituiscono alla connessione predefinita, in modo da essere
utilizzato inconsapevolmente dall'utente ad ogni collegamento ad Internet,
con risultati nefasti per le finanze della vittima;
  d.. tentano inoltre di impedire la propria disinstallazione, avviando
automaticamente all'avvio un processo che provvede alla reinstallazione
qualora l'utente tenti di cancellare il malware (anche questo comportamento
è simile a quello di spyware e trojan).
Esiste la possibilità di disabilitare gratuitamente dal gestore telefonico
le connessioni a numeri a pagamento, tuttavia la disabilitazione è soltanto
una protezione parziale, poiché periodicamente nascono nuovi prefissi che
non sono inclusi ancora nella lista dei numeri "proibiti": i dialer non
fanno altro che cambiare il numero a cui connettersi.
Danni dei dialer
La conseguenza più rilevante della presenza di un dialer malizioso sul
computer è il consistente addebito nella bolletta telefonica causato
dall'utilizzo inconsapevole di numeri a tariffazione speciale. Come già
accennato, infatti, il fatto che la vittima sia convinta di utilizzare la
propria connessione usuale, magari a tariffe agevolate, e che il dialer
faccia di tutto per tenere nascosta la sua presenza, conduce ad addebiti
anche molto consistenti.
Qualora si ravvisino estremi di reato è possibile sospendere il pagamento
degli importi in questione dopo aver presentato denuncia all'autorità
competente (in Italia la Polizia postale). Sono frequenti sulla stampa
italiana le notizie di arresti per reati connessi a questo tipo di raggiro
via Internet.
Come difendersi
I dialer maliziosi possono essere identificati dalle seguenti
caratteristiche:
  a.. Una finestra di download si apre spontaneamente durante la visita ad
un sito Web.
  b.. Nel sito si trova solo un accenno, e spesso neppure quello, riguardo
al costo del servizio.
  c.. Lo scaricamento inizia anche se si è scelto "Annulla" nella finestra
relativa.
  d.. Il dialer si imposta automaticamente come connessione predefinita
senza "dire" nulla.
  e.. Il dialer crea connessioni indesiderate senza alcun intervento da
parte dell'utente.
  f.. Il dialer non mostra alcuna informazione sul costo della connessione
prima di comporre il numero (molto pochi lo fanno).
  g.. L'elevato costo della connessione non viene mostrato durante la
stessa.
  h.. La disinstallazione risulta difficoltosa o impossibile.
Gli utenti con una connessione DSL o simile (per esempio una connessione ad
internet attraverso la rete locale) generalmente non sono soggetti alla
minaccia dei dialer. Questi malware possono sempre essere scaricati ed
installati, ma, non essendo il modem il mezzo per effettuare il
collegamento, la composizione del numero per collegarsi ad Internet non è
possibile. Si noti però che se un modem (telefonico, non DSL) è presente e
connesso alla linea telefonica il dialer potrà essere in grado di stabilire
una connessione, con le conseguenze già citate.
In aggiunta alle precauzioni esposte per gli spyware, è utile controllare
periodicamente che la connessione predefinita utilizzi il numero fornito dal
proprio provider ed eventualmente chiedere la disattivazione dei numeri a
valore aggiunto al gestore telefonico.
Essendo i dialer programmi semplici e di cui non esiste un'ampia varietà
(come accade invece per i virus), un buon antivirus (anche se non
aggiornatissimo) ne rileva la presenza e ne impedisce il download.
Ricavato da "
http://it.wikipedia.org/wiki/Dialer
"

 plonk
altrettanto
Buona diffusione di dialer e trojan, visto che ti stanno a cuore.
-- 
Gino, al secolo "Gigino Core Pazzo"
core...@gmail.com
'O core mio e' pazzo 'e Napule!

 siano ancora piu' invogliati a leggere. Ciao.
plonk 

 wrote in
news:42eb8332$0$7030$
5fc...@news.tiscali.it
: 

no comment
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\