Filtra per Categoria
Ci troviamo nuovamente di fronte alla questione che accende gli animi degli utenti Mac e Windows e divide gli esperti in due fazioni: i sistemi MacOS sono inviolabili? Stando alla recente segnalazione di Trend Micro, compagnia multinazionale di sicurezza informatica, no. E il perché si nasconde dietro un file.exe.
Seconda parte della guida turistica volta a far orientare l’UX designer tipo nel panorama delle proposte tecnologiche del 2019. Se avete letto la prima parte, siete pronti a ultimare il viaggio tra le maggiori attrattive di quest’anno in tema di User Experience, per i professionisti del settore. Iniziamo!
Anche Windows 7 è invecchiato: è in scadenza il supporto tecnico Windows per questo sistema operativo, che a partire dal 14 gennaio 2020 non riceverà più alcun tipo di aggiornamento da parte di Microsoft. Prepariamoci dunque a passare alla versione successiva o sostituire i nostri PC!
Durante il CES 2019 sono state illustrate le novità e le modifiche apportate ai dispositivi di assistenza virtuale. Le novità? Da quest'anno gli Assistenti Virtuali ti seguiranno anche in ufficio!
Nel 2019 si ampliano i campi di interesse del mondo IT e ci si concentra sullo sviluppo di settori finora considerati irrealizzabili. Cosa c'è di meglio per uno UX designer?
MAC.OSX.AMCleanerCA è il malware che nel 2018 è riuscito più di ogni altro a espugnare le difese apparentemente inattaccabili dei sistemi Apple. Ha visto una diffusione capillare, piazzandosi al sesto posto nella classifica del terzo trimestre 2018 dei malware più diffusi, redatta dall'Internet Security Report di WatchGuard.
La filosofia Kaizen ci insegna come il processo di cambiamento si fondi sulla sommatoria di minuscoli passi volti al miglioramento, i moderni studiosi di economia ci insegnano come applicarla all’ambito aziendale. Il risultato? Lo sviluppo delle imprese attraverso l’efficientamento dei processi di produzione.
Nell’era del digitale ogni applicazione, ogni servizio, ogni interazione sociale non analogica richiede un’autenticazione. E ogni autenticazione implica l’uso di una password. Anche quest’anno SplashData ci ha mostrato come la tendenza generale sia quella di usare password facilmente individuabili. Volete invece scoprire come crearne una sicura?
Cosa prospetta il futuro per il mondo IT? Ecco tutti i trend che a partire dal 2019 porranno le basi per la costruzione delle “città intelligenti”.
Da Funnel lineare a Funnel di Vendita a Spirale: ecco come i canali di comunicazione hanno modificato il processo di Lead Generation!
Ci troviamo nuovamente di fronte alla questione che accende gli animi degli utenti Mac e Windows e divide gli esperti in due fazioni: i sistemi MacOS sono inviolabili? Stando alla recente segnalazione di Trend Micro, compagnia multinazionale di sicurezza informatica, no. E il perché si nasconde dietro un file.exe.
Già con l’ingresso di MAC.OSX.AMCleanerCA la leggendaria inviolabilità dei sistemi MacOS aveva vacillato. Ora, Trend Micro ha messo in luce una nuova minaccia per i sistemi di paternità Apple. Quasi ironicamente, il nemico si nasconde dietro un file eseguibile .exe, tipico della fazione Windowsiana.
E per quale motivo gli hacker sarebbero andati a scomodare un formato “alieno” ai Mac? Molto semplice: il sistema di controllo integrato nei dispositivi Apple è in grado di analizzare solo file nativi MacOS. Gatekeeper, infatti, non sottopone i file.exe ai controlli volti a stabilire l’autenticità dell’oggetto tramite la validazione della firma digitale. È stato quindi possibile aggirare la protezione Mac e far infiltrare il malware in sistemi che, così si vociferava, sarebbero dovuti essere invalicabili.
Pensavate che i sistemi MacOS fossero inviolabili? Sbagliato: ci pensa un file.exe in grado di aggirare il Gatekeeper dei sistemi operativi Apple.
A quanto pare il file.exe in questione si presenta all’interno del bundle, disponibile e scaricabile tramite file torrent, dell’applicazione Little Snitch. Scaricando il pacchetto, ci si trova di fronte a quello che sembrerebbe un normalissimo setup. Salta però subito all’occhio la presenza inusuale di un file.exe che, se eseguito, porta all’installazione di un malware.
Per chi si stesse chiedendo come sia possibile che un file di questo tipo venga avviato su un sistema MacOS, apparentemente incompatibile con il formato .exe, la risposta è Mono: framework gratuito che permette di eseguire file non concepiti per i sistemi Apple. È proprio all’interno di un bundle di Mono che sono contenuti i file infetti e tutti gli attributi necessari al suo avvio.
Ma qual è il payload del temibile file.exe? Qual è lo scopo?
Per prima cosa, il virus raccoglie informazioni sul sistema… studia il nemico. I dati a cui punta sono principalmente:
Il secondo step è quello di scaricare e installare una serie di applicazioni sul dispositivo. Si tratta di software adware, ovvero di programmi che presentano inserzioni pubblicitarie insistenti e disturbanti per la navigazione dell’utente.
Gli scopi nascosti dietro a questo tipo di minacce sono molteplici: sicuramente l’intento è truffaldino nei confronti degli inserzionisti, che vengono ingannati dalle visualizzazioni gonfiate. Oltre al rallentamento delle prestazioni del dispositivo a causa della continua apertura di popup, vi sono numerosi ulteriori rischi connessi all’installazione di questi programmi.
Primo su tutti il calo di sicurezza causato dalla modifica delle pagine HTML direttamente da browser: questo comporta la comparsa di annunci diversi da quelli previsti originariamente e la presenza di link che potrebbero portare l’utente su siti dannosi. I software adware, inoltre, comunicano le abitudini di navigazione dello user a server remoti: è impossibile stabilire quali siano i dati in entrata e quali quelli in uscita.
È dunque evidente il potenziale danno nascosto dietro al file.exe che sta terrorizzando i sistemi MacOS. Come se non fosse uno smacco sufficiente per i sostenitori dell’iper-sicurezza legata al mondo Apple, l’attacco sembra proprio indirizzato unicamente a questo sistema operativo: se eseguito da Windows, infatti, non risulta avviabile e compare un messaggio di errore.
Il file.exe dannoso si trova all’interno del bundle del software Little Snitch, scaricabile tramite file torrent. Una volta eseguito, il malware raccoglie informazioni sul dispositivo che lo ospita e scarica e installa una serie di applicazioni adware, la cui presenza su pc può risultare molto dannosa.
Il nuovo pericolo per i sistemi MacOS (che a quanto pare non sono poi così inviolabili) si nasconde dietro un file.exe. Quest’ultimo viene scaricato all’interno del bundle di Little Snitch, firewall che tiene sotto controllo i dati in uscita e quelli in entrata nel sistema, scaricabile tramite file torrent.
Il motivo per il quale la scelta è ricaduta su tale formato è legato a quella che sembra una falla del sistema di protezione Apple: Gatekeeper, sistema di controllo integrato, agisce, verificando la presenza e la validità della firma digitale, solo sui file nativi MacOS.
L’utilizzo del file.exe, altrimenti incompatibile con i pc Apple, è garantito dalla codifica tramite Mono, framework gratuito che consente l’avvio su Mac di formati che solitamente non sono concepiti per questo sistema operativo. Una volta in azione, il programma raccoglie quante più informazioni possibile sul sistema e inizia a scaricare e a installare una serie di programmi adware, nocivi per il device.
Trand Micro, il primo a segnalare a Apple questa minaccia, pensa si possa trattare di un virus “sperimentale”, una sorta di versione beta volta a creare un precedente per rilasciare poi versioni migliorate del malware che abbiano effetti ancora più dannosi.
Questo sito utilizza cookie, anche di terze parti, a fini tecnici e di statistica. Se vuoi saperne di più o negare il consenso a tutti o ad alcuni cookie leggi la Cookie Policy. Chiudendo questo banner, scorrendo questa pagina o cliccando qualunque suo elemento acconsenti all’uso dei cookie. Cookie Policy
Questo sito utilizza i cookie per fornire la migliore esperienza di navigazione possibile. Continuando a utilizzare questo sito senza modificare le impostazioni dei cookie o cliccando su "Accetta" permetti il loro utilizzo.
Commenti