Questa notizia per chi è nel campo della sicurezza informatica non dovrebbe stupire più di tanto.

Secondo i laboratori della software house antivirus Avast, sono stati individuati banner pubblicitari appartenenti ai circuiti Yahoo Yield Manager, DoubleClick di Google e Fimserve.com di Fox Audience Network, che tutti insieme arrivano a coprire più di metà del mercato USA degli annunci pubblicitari online, contenenti codice malevolo.

In particolare è stato rilevato un trojan che sfruttando vulnerabilità di Adobe Reader e Adobe Acrobat, Java, QuickTime e Flash, installano un falso antivirus: come spesso capita per questo tipo di minaccie, appare una finestra pop up che avverte l’avvio della scansione antivirus, ma a volte la scansione parte in automatico, dando come risultati decine di virus (false segnalazioni) trovati nel sistema.

Google e Yahoo assicurano che nessun malware è arrivato sui propri server e che gli annunci potenzialmente pericolosi sono stati immediatamente eliminati. Mentre nessun commento è invece giunto da Fox e MySpace, anche quest’ultimo sembra coinvolto.

Da notare che il trojan in questione ha una rilevazione da parte dei prodotti antivirus quasi nulla o scarsa:

Javascript: clicca qui

PDF Exploit clicca qui

Il che è l’ennesima dimostrazione che se da un lato, come ha affermato di recenete il noto analista Prevx Marco Giuliani, gli antivirus non sono poi cosi inutili, dall’altro non sono in grado di dare una protezione sufficiente, vale a dire non esiste alcun antivirus in grado di proteggere dal 100% dei virus: se avete Kaspersky, Nod, Avira o chissà altro, e scoprite che il vostro pc è pieno di virus, non pensiate di poter dare la colpa all’antivirus; l’unico responsabile è l’utente in prima persona!!!!

Al di là di questo mio piccolo appunto, questa notizia ha una sua valenza, sopratutto per cercare di far capire a molti utenti che il pericolo non viene solo da siti poco raccomandabili.

Come spesso affermo, infatti, sopratutto quando amici miei mi chiedono aiuto coi loro pc, i “virus” si annidono ovunque, anche in siti web insospettabili (vedi qui).

In un vecchio articolo (“Google: Ecco come è facile infettarsi“) riferivo di un blog che si occupa di questa materia: parlavo del blog di Edgar che si occupa proprio di riportare notizie di siti web legittimi (dal sito istutizionale di comuni a siti di società e altro) che vengono compromessi con l’inserimento di codice malevole che determina il download e l’installazione di malware nei pc dei visitatori.

Quindi riporta qui quello che dico sempre ai miei amici: avere il pc infetto da virus NON significa aver visitato siti porno o siti contenenti crack o quant’altro.

La notizia di banner pubblicitari è l’ennesima dimostrazione di come possa essere facile essere colpiti da virus.

Vuoi tutti gli aggiornamenti di IbA's Blog in tempo reale? Abbonati ai nostri Feed RSS.