Category Archives: malware

Duqu sfrutta uno Zero-Day su Word (.doc)

1 novembre 2011 admin

Symantec ha appena pubblicato un aggiornamento su duqu. E’ stato individuato un file Word (.doc) che permette l’installazione del malware sulla macchina grazie a uno zero-day che in queste ore è stato segnalato a Microsoft in attesa che rilasci una … Continue reading →

malware ,
Leave a comment

About Duqu and Stuxnet’s author(s)

30 ottobre 2011 admin

Pare che non sono il solo a pensarla così. Tre giorni fa riguardo a duqu scrivevo “Due indizi non fanno una prova“: Individuare delle similitudini comportamentali non è una condizione sufficiente per affermare che Duqu usa parte del codice di … Continue reading →

malware
Leave a comment

Traffic Distribution Systems

30 ottobre 2011 admin

Lo schema proposto da Symantec per spiegare l’iter di infezione mediante l’uso dei TDS la dice tutta sul meccanismo di proliferazione di codice maligno. The user visits a legitimate website. The website displays an ad from one of the ad networks. … Continue reading →

malware
Leave a comment

ReCalc 0.2 con JS Unpack

29 ottobre 2011 admin

La nuova versione di ReCalc con la funzione di decodifica script offuscati (vedi immagine) è disponibile sul Chrome Web Store.

code, malware, tool ,
Leave a comment

Duqu: Due indizi non fanno una prova

27 ottobre 2011 admin

Ufficialmente esistono due analisi di Duqu: una di Symantec e l’altra di McAfee. A queste due si è aggiunta in questi giorni una terza analisi di Kaspersky (Parte 1 e Parte 2) che a differenza delle prime due tende a non … Continue reading →

malware
1 Comment

Datemi un punto d’appoggio…

23 ottobre 2011 admin

Recitava così uno dei più celebri aneddoti di Archimede: “datemi un punto d’appoggio e vi solleverò la terra”. Per far proliferare un malware è necessario individuare un punto d’appoggio. Più sono i punti d’appoggio più semplice e rapida sarà l’operazione. … Continue reading →

code, malware ,
1 Comment

Ratti Anti-Debug

23 ottobre 2011 admin

Le features più richieste al mercato nero dei RAT (Remote Access Trojan) sono: Keylogger, Password grab, Audio, Webcam e Screenshot capture. Tutte presenti su questo e su molti altri RAT. Per battere la concorrenza, oltre a garantire l’usabilità, i malware … Continue reading →

malware ,
1 Comment

Il mistero di Duqu si infittisce

21 ottobre 2011 admin

Tralasciando per un attimo la questione che Duqu possa essere il figlio, il nipote o il cugino di Stuxnet, o un missile con una testata differente, la cosa che fin ora mi ha stupìto e incuriosito di più è l’uso … Continue reading →

malware , , ,
Leave a comment

Digiconf 2011 – Digital Forensics and Security Conference a Roma

19 agosto 2011 admin

Si programmava da tempo ma solo oggi abbiamo ricevuto conferma della data e della location. Grazie a GOV. Forensics S.r.l. che sponsorizza l’evento giorno 1 ottobre 2011 saremo al Centro Congressi Hotel Sheraton (EUR) per affrontare nuovi temi legati alla computer … Continue reading →

eventi, forensics, malware, security , , ,
Leave a comment

Malware e API di dialogo con l’esterno

22 maggio 2011 guelfoweb

Il reverse engineering di un malware è un’operazione piuttosto ostica e non si smette mai di fare esperienza in questo settore. Col tempo però credo sia normale che ad occhio si riesca a individuare dei luoghi comuni che ci permettono … Continue reading →

malware , ,
Leave a comment