Avvertimento: un cavallo di Troia spia i nomi di utente e le password – Anche i servizi svizzeri online ne sono colpiti
18.03.2005 - Un cavallo di Troia appena apparso spia i nomi di utente e le password. La variante in questione colpisce anche i servizi svizzeri online. Durante le operazioni di login i dati immessi sulla tastiera sono registrati e trasmessi a un aggressore.
Sistemi operativi colpiti:
Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows Server 2003, Windows XP
Ripercussioni:
Il cavallo di Troia "PWSteal.Bankash.D" spia i nomi di utente e le password, tra l’altro anche al momento dell’accesso ai servizi svizzeri online della Banca cantonale zurighese (onba.zkb.ch) o della Banca Raiffeisen (raiffeisendirect.ch). Inoltre questo cavallo di Troia tenta di disattivare i software antispia e antivirus sul computer infestato. I cavalli di Troia pervengono in genere al computer per il tramite degli allegati agli e-mail, di software scaricato o sfruttando le lacune di sicurezza del sistema operativo.
La maggior parte dei servizi svizzeri di e-banking utilizza un sistema bifase di identificazione dell’utente (ad es. per il tramite di un elenco complementare di stralcio). Grazie a questa procedura il rischio di abusi con nomi di utente e password spiati è fortemente ridotto.
Misure:
- Installate un software antivirus
Utilizzate assolutamente un software antivirus attuale. Ne troverete una scelta sotto "Links". - Aggiornate regolarmente il software antivirus
Sinceratevi che i software antivirus siano aggiornati. La maggior parte dei prodotti dispone di una funzione di aggiornamento automatico che svolge questo compito al vostro posto e che dovrebbe assolutamente essere attivata. - Aggiornate regolarmente il sistema operativo e le applicazioni
Alcuni prodotti mettono a disposizione una funzione automatica di aggiornamento che dovete assolutamente utilizzare. Verificate regolarmente se tale funzione è attivata. Le informazioni relative agli ultimi aggiornamenti del software sono di norma reperibili sulle pagine Web dei singoli produttori. - Non scaricate programmi sconosciuti
Non scaricate da Internet programmi sconosciuti (giochi, salvaschermo ecc.). - Usate prudenza con gli allegati agli e-mail
Aprite unicamente i file o i programmi provenienti da fonti degne di fiducia e soltanto dopo averli controllati in precedenza con un software antivirus aggiornato.