Internet Explorer alle strette, un trojan insidia i nostri dati personali
Internet Explorer puo' ormai essere considerato esso stesso una falla di sicurezza critica per la riservatezza dei nostri dati personali, in modo particolare delle nostre transazioni economiche Online.
La SANS Internet Storm Center, sotto richiesta di un utente, ha scoperto che l'immagine img1big.gif in realtà e' un vero e proprio eseguibile Win32, con la funzione di installare una dll, cosidetta Browser Helper Object, BHO, che come noto serve a personalizzare l'interfaccia della shell di Explorer fin dalla versione 4.
Esempi famosi di BHO sono le varie Toolbar dei motori di ricerca (Yahoo, Google), ma in questo caso l'installazione del malware/trojan aveva come scopo di inviare le nostre password e i nostri dati a un determinato indirizzo WEB (che in questo modo poteva loggare tutti le nostre informazioni segrete e protette) ogni volta che veniva ricononsciuta dalla stessa DLL una connessione a siti protetti, in particolare banche e finanziarie (facilmente riconoscibili per l'uso del protocollo HTTPS) .
Ulteriori informazioni su Punto Informatico
Per risolvere il problema invece e' consigliato (da diversi esperti tra cui il CERT) cambiare Browser, almeno nei casi in cui si voglia aver garantito un minimo di sicurezza (per esempio per gli acquisti Online).