{"id":25485,"date":"2013-04-10T10:57:23","date_gmt":"2013-04-10T10:57:23","guid":{"rendered":"http:\/\/onsoftware.softonic.it\/?p=25485"},"modified":"2024-03-08T01:57:10","modified_gmt":"2024-03-08T00:57:10","slug":"malware-colpisce-utenti-italiani-skype","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/it\/malware-colpisce-utenti-italiani-skype\/","title":{"rendered":"Skypemageddon: un nuovo malware colpisce gli utenti italiani di Skype"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" class=\"alignleft size-full wp-image-20686\" src=\"https:\/\/articles-img.sftcdn.net\/sft\/articles\/auto-mapping-folder\/sites\/4\/2013\/01\/skype-virus-001.png\" alt=\"skype-virus-skylock\" width=\"150\" height=\"152\" \/>L&#8217;8 aprile \u00e8 iniziata la <a title=\"Windows Live Messenger, inizia la chiusura. Ci vediamo su Skype\" href=\"http:\/\/onsoftware.softonic.it\/msn-inizia-migrazione-skype\">chiusura di MSN e la migrazione forzata su Skype<\/a>. Milioni di utenti che usavano Windows Live Messenger si stanno quindi riversando su Skype. Un &#8220;ottimo&#8221; momento per i cyber-criminali.<\/p>\n<p><strong>Dai laboratori Kaspersky arriva l&#8217;allarme: un nuovo malware si sta diffondendo in vari paesi, tra cui l&#8217;Italia<\/strong>. Gli utenti di Skype vengono indotti a cliccare su un link in grado di installare un trojan sul PC. Il computer infetto diventa un generatore di denaro, anzi Bitcoin, per gli autori del malware.Vediamo di cosa si tratta.<\/p>\n<h4><!--more--><\/h4>\n<p>&nbsp;<\/p>\n<p>La minaccia \u00e8 stata segnalata dal <a title=\"Skypemageddon by bitcoining\" href=\"https:\/\/www.securelist.com\/en\/blog\/208194210\/Skypemageddon_by_bitcoining\" target=\"_blank\" rel=\"noopener noreferrer\">team di Kaspersky<\/a>, che l&#8217;ha definita uno &#8220;Skypemageddon&#8221;, l&#8217;<strong>Armageddon di Skype<\/strong>.<\/p>\n<p>Come spesso accade, la propagazione del malware avviene tramite link. Gli utenti ricevono l&#8217;invito a cliccare su un link accompagnato dal testo <em>this is my favorite picture of you<\/em> (questa \u00e8 la foto di te che preferisco)<em><strong>. <\/strong><\/em><\/p>\n<p>Un click sul link malevolo basta per installare automaticamente il malware (chiamato Trojan.Win32.Jorik.IRCbot.xkt) sul PC. <strong>La minaccia \u00e8 molto diffusa (si parla di circa 2000 click all&#8217;ora) e tra i paesi pi\u00f9 colpiti figura anche l&#8217;Italia<\/strong>, insieme a Russia, Polonia, Costa Rica, Spagna, Germania e Ucraina.<\/p>\n<p class=\"c\" style=\"text-align: center\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter\" style=\"border: 1px solid black\" src=\"https:\/\/www.securelist.com\/en\/images\/pictures\/klblog\/208194213.png\" border=\"1\" alt=\"\" width=\"576\" height=\"292\" \/><\/p>\n<p class=\"c\">Una volta che il PC \u00e8 stato infettato, <strong>il trojan usa la CPU del computer per generare <a title=\"Bitcoin su Wikipedia\" href=\"http:\/\/it.wikipedia.org\/wiki\/Bitcoin\" target=\"_blank\" rel=\"noopener noreferrer\">Bitcoin<\/a>,<\/strong> la valuta elettronica virtuale nata nel 2009 e sempre pi\u00f9 diffusa in rete.<\/p>\n<p class=\"c\">Il malware di Skype usa quindi i PC infettati per creare nuovi Bitcoin. Tutte le risorse di CPU vengono quindi dedicate a far guadagnare i cybercriminali, mentre <strong>i computer colpiti rallentano notevolmente<\/strong>.<\/p>\n<p class=\"c\" style=\"text-align: center\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter\" style=\"border: 1px solid black\" src=\"https:\/\/www.securelist.com\/en\/images\/pictures\/klblog\/208194215.png\" border=\"1\" alt=\"\" width=\"388\" height=\"164\" \/><\/p>\n<h3 class=\"c\">Come proteggersi?<\/h3>\n<p class=\"c\">Come sempre il primo rimedio \u00e8 il pi\u00f9 importante, il <strong>buon senso<\/strong>.<\/p>\n<p class=\"c\"><strong>Non cliccare su link sospetti e non aprire file sconosciuti<\/strong> senza prima sapere cosa  contengono. Chiedi di cosa si  tratta anche se il file ti viene inviato dal tuo migliore amico.<\/p>\n<p class=\"c\">E ancora. Lo &#8220;Skypemageddon&#8221; si propaga attraverso un link accorciato con bit.ly. In casi sospetti, <strong>utilizza un servizio come<a href=\"http:\/\/www.unshorten.com\/index.php\" target=\"_blank\" rel=\"noopener noreferrer\"> Unshorten<\/a>, o simili, per scoprire dove conducono gli URL abbreviati<\/strong>.<\/p>\n<p>In caso di infezione, \u00e8 necessario\u00a0pulire in profondit\u00e0 il PC, usando strumenti come <a href=\"http:\/\/kaspersky-virus-removal-tool.softonic.it\" target=\"_blank\" rel=\"noopener noreferrer\">Kaspersky Removal Tool<\/a><a title=\"Recensione di Kaspersky Rescue Disk \" href=\"http:\/\/kaspersky-rescue-disk.softonic.it\/\" target=\"_blank\" rel=\"noopener noreferrer\"> <\/a>o <a title=\"Recensione di BitDefender Rescue CD\" href=\"http:\/\/bitdefender-rescuecd.softonic.it\/\" target=\"_blank\" rel=\"noopener noreferrer\">BitDefender Rescue CD<\/a>. Un&#8217;altra misura di sicurezza da adottare \u00e8 quella di <strong>cambiare tutte le tue password principali<\/strong>:  il Trojan pu\u00f2 aver rubato queste informazioni dal computer.<\/p>\n<p>Infine \u00e8 pi\u00f9 che consigliabile effettuare una pulizia dei file  temporanei dalla modalit\u00e0 provvisoria di Windows. Lo puoi fare, per  esempio, con <a title=\"Recensione di CCleaner\" href=\"http:\/\/ccleaner.softonic.it\/\" target=\"_blank\" rel=\"noopener noreferrer\">CCleaner <\/a>o qualsiasi altro programma di pulizia.<\/p>\n<p>&nbsp;<\/p>\n<p>Leggi anche:<\/p>\n<h4><a title=\"La fine di MSN Messenger, l'inizio dei cyber attacchi\" href=\"http:\/\/onsoftware.softonic.it\/fine-msn-inizio-cyber-attacchi\">La fine di MSN Messenger, l&#8217;inizio dei cyber attacchi<\/a><\/h4>\n<h4><a title=\"Falso MSN e compagnia truffante: difendersi dai cyber attacchi \u00e8 possibile\" href=\"http:\/\/onsoftware.softonic.it\/difendersi-dai-cyberattacchi\">Falso MSN e compagnia truffante: difendersi dai cyber attacchi \u00e8 possibile<\/a><\/h4>\n<div id=\"_mcePaste\" style=\"position: absolute;left: -10000px;top: 0px;width: 1px;height: 1px;overflow: hidden\">\ufeff<\/div>\n","protected":false},"excerpt":{"rendered":"<p>L&#8217;8 aprile \u00e8 iniziata la chiusura di MSN e la migrazione forzata su Skype. Milioni di utenti che usavano Windows Live Messenger si stanno quindi riversando su Skype. Un &#8220;ottimo&#8221; momento per i cyber-criminali. Dai laboratori Kaspersky arriva l&#8217;allarme: un nuovo malware si sta diffondendo in vari paesi, tra cui l&#8217;Italia. Gli utenti di Skype &hellip; <a href=\"https:\/\/cms-articles.softonic.io\/it\/malware-colpisce-utenti-italiani-skype\/\" class=\"more-link\">Continue reading<span class=\"screen-reader-text\"> &#8220;Skypemageddon: un nuovo malware colpisce gli utenti italiani di Skype&#8221;<\/span><\/a><\/p>\n","protected":false},"author":3002,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[1],"tags":[2495,672,64,161,275],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-25485","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-app-subdomain-redirectionskype","tag-bitcoin","tag-malware","tag-skype","tag-virus"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/posts\/25485","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/users\/3002"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/comments?post=25485"}],"version-history":[{"count":0,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/posts\/25485\/revisions"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/media?parent=25485"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/categories?post=25485"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/tags?post=25485"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/usertag?post=25485"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/vertical?post=25485"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/content-category?post=25485"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}