Infezioni di siti web: un’ondata percorre la Svizzera
09.04.2010 - MELANI ha identificato diverse decine di casi d’infezione di siti Internet svizzeri attra-verso l’uso della medesima tecnica. Consigli per i navigatori e gli amministratori.
Il pericolo di un'infezione (spesso inconsapevole) per il tramite di una normale visita a una pagina web (tramite la cosiddetta infezione drive-by, vedi capitolo 3.2 del rapporto semestrale MELANI 2009/I) si è accentuata nelle ultime settimane.
MELANI ha individuato recentemente un'ondata d'infezioni di siti web attraverso l'uso della medesima tecnica. La semplice navigazione su uno di questi siti potrebbe comportare un'infezione tramite il codice malevolo BredoLab.
Consigli per i navigatori
- Aggiornare il sistema operativo e tutte le applicazioni installate;
- Installare un antivirus e un firewall;
- Non scaricare programmi sconosciuti da Internet. Cliccare su "Interrompere" o su "No" quando viene visualizzata senza volerlo una finestra di download;
- Prudenza in generale quando navigate su Internet, soprattutto quando rilevate dei comportamenti inusuali del vostro navigatore (ad esempio delle finestre di pop-up che vi chiedono di cliccare un link o di scaricare un'applicazione), la disattivazione dell'antivirus o altro.
Consigli per gli amministratori di siti Web
- Controllate il codice fonte della pagina index del vostro sito. Normalmente l'infezione aggiunge un codice JavaScript alla fine della pagina, dopo la chiusura del tag ;
- Il codice JavaScript è offuscato, si tratta di una serie di caratteri e cifre che non hanno apparentemente alcun significato;
- Il codice JavaScript genera un indirizzo normalmente con un ccTLD ".ru". Da questo URL viene scaricato BredoLab;
- Una volta eliminato il codice JavaScript vogliate verificare che il vostro computer non sia infetto. I criminali usano codici d'identificazione rubati per connettersi via FTP al vostro server web e aggiungere il codice JavaScirpt alla pagina principale. Vogliate inoltre cambiare immediatamente e con regolarità i codici d'accesso al vostro conto FTP.