Olimpo Informatico

[Zeus News]

Leggi l'articolo La truffa del falso BSOD che convince gli utenti a installare un malware
Sembra una schermata blu autentica ma è solo un trucco per spingere a scaricare il malware ClickFix.


 
Foto di Maxim Tolchinskiy.
 

Segnala un refuso

[Maary79]

Se la pagina web fake bsod è a schermo intero e l'utente non può toglierla come fa poi a impartire il codice nella Power Shell?

[SysLack]

La falsa pagina BSOD invita a usare una scorciatoia di tasti (Win + R) per eseguire uno script che scarica file malevoli (sintetizzando molto). Qui e qui maggiori dettagli.
Se vuoi fare un innocuo test pratico, prova a premere Win + R, incollare «powershell -Command "ping 8.8.8.8"» e premere Invio; si aprirà il terminale che "pingherà" Google.

[anyfile]

E come fa la pagina web ad andare a tutto schermo ed impedire che si possa uscire da quella pagina a tutto schermo?

E come capita questa cosa? Succede se vado su un sito in particolare?

Aggiungo dopo aver letto i due articoli citati.
Qualche informazione sul metodo l'ho trovata negli articoli citati.

Chiedere ai provider di bloccare i due siti citati è una cosa possibile o lo si può fare solo se un sito usa musica gratis?

[Maary79]

[Maary79]

[anyfile]

Mi chiedevo, se come è possibile chiedere agli ISP di bloccare a livello di DNS, o in altro modo, alcuni siti perché violano il copyright, se fosse possibile chiedere agli ISP di bloccare questi siti

[Maary79]

Presumo che questo valga per qualsiasi sito fake, una volta trovato forse viene oscurato.
Gli operatori ad oggi offrono divrsi strumenti di protezione per la navigazione ma non avendone mai provati non ti so dire se riescano ad oscurarli tutti e in tempi celeri.

[SysLack]

[Gladiator]

[zeross]

Comunque uno dei punti deboli di questo attacco, non adesso ma in prospettiva, e che ci sia Microsoft Windows in esecuzione poiché gli script, per come sono strutturati non funzionerebbero sia che si usi sistemi UNIX come BSD o Linux, Haiku, oppure i prodotti di Google come ChroomeOs o Android.
Inoltre l'avere da parte del SVR (Služba vnešnej razvedki) utilizzato l'euro come valuta, riduce di molto l'area dei possibili bersagli, visto che nel resto del mondo si usano i dollaracci , e gli albergatori si sarebbero stupiti prima di una richiesta di annullamento fatta in euro, ed inoltre i grandi alberghi non dipendono da pochi operatori, mentre i piccoli B&B forse lo troverebbero strano come importo, facendo nascere domande strane.