MenthiX (traduttore e beta tester di Messenger Plus! Live) ha postato sul forum ufficiale del famoso addon per WLM una notizia riguardante uno script contenente un pericoloso virus. Lo script in questione è Nick Plus creato da M4g1c.

Ecco ciò che dice MenthiX:

Questa mattina ho ricevuto una e-mail da agus200808 (un utente spagnolo del forum), informandomi che lo script Nick Plus creato da M4g1c contiene un virus.

Subito dopo la lettura dell’e-mail ho rimosso lo script dal sito ufficiale degli script per il plus, ma purtroppo già circa 17.381 persone hanno scaricato quel file. Solitamente, tutti gli script e le skin vengono testate prima di essere aggiunte al sito, ma purtroppo non ho riscontrato nessuna minaccia in questo script, poichè il codice che scarica il virus è crittografato e a causa di questo è difficile vedere quello che realmente fa lo script. Ho già apportato alcune modifiche al processo per il testing degli script/skin in modo che i virus di questo tipo saranno notati, prima di postare il download del file sul sito.

Chi è a rischio?
Tutti coloro che hanno installato lo script Nick Plus. Ciò comprende anche le persone che hanno provato lo script ma che successivamente lo hanno disinstallato o disabilitato. Mentre lo script sembra essere un normale e funzionale script, in realtà esso, scarica ed esegue un virus senza che l’utente ne sia a conoscenza. Esistono varie versioni di questo script, solo la prima versione è disponibile presso il sito Messenger Plus! :

* Nick Plus 1.0
* Nick Plus 1.1
* Nick Plus 1.1 (versione araba)

Che cosa fa questo virus?
Stiamo ancora studiando il danno, ma finora sappiamo questo:

* Un file eseguibile viene scaricato da un server “maligno”, salvato come C: \ temp.exe, ed eseguito.
* Nascosto come processo iexplore.exe invia i propri dati al server “maligno”.
* L’indirizzo email e la password di login del vostro account Messenger vengono catturati ed inviati.

Come faccio a rimuovere questo virus?
Abbiamo creato una patch che rimuoverà automaticamente tutti i file e le chiavi di registro lasciate dallo script dannoso.
Lo strumento di rimozione è stato creato da mynetx insieme a Patchou. Lo stesso strumento per la rimozione è fornito anche attraverso la funzione di aggiornamento automatico per tutti coloro che hanno installato lo script Nick Plus.

Per utilizzarlo: Assicuratevi di essere collegati al vostro WLM, scaricare ed importare lo script, successivamente fare clic sul pulsante Pulisci ed una volta completata la pulizia cliccare su Chiudi. Infine collegatevi QUA e cambiate la vostra password.

Per la sicurezza degli utenti, il team di Messenger Plus, oltre a rimuovere dal sito lo script dannoso, ha già:

- Contattato l’amministratore del server che ospitava i file Trojan, che a sua volta ha subito provveduto alla rimozione dei file.
- Contattato abuse@hotmail.com e security@microsoft.com informandogli dell’accaduto.
- Segnalato il virus anche attraverso la nuova funzione di WLM (sengala abuso).
- Presentata l’ URL di tutte e tre le varianti del virus al database anti-pishing di Internet Explorer e di Firefox.
- Denunciato il fatto e rivelato l’indirizzo ip alle autorità competenti.

Via| Forum Msg Plus

Essendo prossimi all’ uscita della nuova versione del famoso addon per WLM, secondo alcuni rumors, sta circolando per il web una nuova fake mail in cui invita tutti a scaricare un importante aggiornamento di Messenger Plus! Live.

All’interno di questa fake mail (oltretutto ben realizzata), è contenuto un link che indirizza l’utente alla pagina per il download del software, ma in realtà, l’URL contenuto nell’email reindirizzerà l’utente in un altra pagina ove inizierà a scaricare due file che andranno a salvarsi sul vostro disco rigido e a quel punto incominceranno ad inviare le vostre informazioni a terzi senza che voi ve ne accorgiate.

Inoltre, i due file sono stati preparati molto bene e quindi non vengono riconosciuti o bloccati da alcuni AntiVirus in commercio, ma altri venditori di software AntiVirus hanno confermato che si tratti proprio di un Trojan!

Quindi, cari lettori di Msn Tribe! Live state attenti in caso riceviate un email del genere e sopratutto consigliamo di scaricare i software direttamente dai siti ufficiali o da Msn Tribe! Live.

Via| Mess.be

“http://www.ScanMessenger.com <– Scopri chi ti ha eliminato dalla propria lista MSN senza lasciare nessuna traccia”

…di conseguneza facendo spam…
State attenti a non cadere in queste piccole truffe, se avete già utilizzato precedentemente servizi del genere io consiglio di cambiarvi immediatamente la password per motivi di sicurezza.
Ecco un piccolo elenco in ordine alfabetico, di siti che effettuano questo genere di truffe:

- http://www.admitemimsn.com/
- http://www.admitomsn.com/msn/
- http://www.BloccatoInLinea.net
- http://www.bloccatomondo.net
- http://www.BloccatoTerra.net
- http://www.blockstatus.com/msn/delete-checker
- http://www.blockyell.com/inv/it/
- http://www.bloquo.com/
- http://www.checkmessenger2.net/it/s/check-messenger
- http://www.contact-messenger.com
- http://www.crudelolcccto.net/
- http://www.descargarmessenger.com/
- http://www.detectormsn.com/
- http://www.get-messenger.com/
- http://www.imgshost.info
- http://www.in-sane.info
- http://www.list-view.net
- http://www.listingmessenger.com
- http://www.meetyourmessenger.com/
- http://www.messengerguard.info
- http://www.messengerguard2.info
- http://www.messenger-list.com/
- http://www.messengerlist.net/
- http://www.messenger-list.net/
- http://www.messengerlisting.com/
- http://www.messengerscan.com/it
- http://www.messengerscan.info/
- http://www.messengerscan.net/
- http://www.messengerstatus.biz/
- http://www.messengerstatus.net/
- http://www.messenger-tips.com/
- http://www.mesx.net/
- http://www.msnbox.net/
- http://www.msncheck.info/
- http://www.msncheck.net/
- http://www.msn-contacts.tk/
- http://www.msn-csi.tk/
- http://www.msn-friend.com/
- http://www.msnguard.info/
- http://msn.ix.tc/
- http://msn.licked.it
- http://www.msn-live-scanner.tk/
- http://www.msn-scanner.tk/
- http://www.nonammesso.com/
- http://www.queblock.com/
- http://www.queblock.org/
- http://www.quienteadmite.ms/
- http://www.quienteadmite.ms/index-it.php
- http://www.ScanMessenger.com/
- http://www.scanmessenger.com/
- http://www.scanmessenger.info/
- http://www.scanmessenger.net/
- http://www.scanmessenger2.com/
- http://www.statusblock.net/
- http://www.statusmessenger.biz/
- http://www.statusmessenger.net/
- http://www.SuperioreCancellato.net/
- http://www.this-is-cool.info/
- http://www.ultimate-stuff.info/
- http://www.ultraoffers.info/
- http://www.view-list.biz/
- http://www.view-list.biz/
- http://www.www.msn-checker.tk/
- http://www.you-areblocked.com/
- http://www.you-are-blocked.com/
- http://NICKNAME_CONTATTO.hostside.info
- http://NICKNAME_CONTATTO.hostimgs.info
- http://NICKNAME_CONTATTO.youimgz.com
– http://PROPRIO_CONTATTO.zipfde.com

Se conoscete altri siti come questi potete scriverli nei commenti e li aggiungerò alla lista.

Nel seguente documento spiegherò uno metodo reale e funzionante per trovare la password dell’email
di qualsiasi utente microsoft, hotmail, msn o yahoo.

-Comporre un nuovo messaggio.Inserire come destinatario questo indirizzo: ******@hotmail.it
-Nel soggetto inserite “LOST PASSWORD” senza apici.
-Nel corpo del messaggio scrivete nella prima riga il vostro indirizzo email( esempio mioindirizzo@hotmail.com ).
-Lasciate la seconda riga VUOTA.
-Poi scrivete nella terza riga la password corretta del vostro indirizzo inserito precedentemente.
-La quarta riga la lascerete vuota.
-Nella quinta riga scrivete l’indirizzo email della persona di cui volete sapere la password.

Ecco è una pura truffa inquanto quando inserite la vostra password e indirizzo e-mail nel documento da inviare a *******@hotmail.it , *******@hotmail.it avrà rubato automaticamente la vostra password quindi state attenti e diffidate di queste guide truffaldine

http://www.contact-messenger.com
http://www.CheckMessenger3.net

Ma il sito è sempre lo stesso…
A cosa serve CheckMessenger3?
CheckMessenger 3 e’ un servizio gratuito che ti permette di controllare se un tuo contatto di MSN Messenger ti ha bloccato o eliminato dalla propria lista inserendo la tua password e il tuo indirizzo e-mail di Msn….
Cosa fanno loro con i nostri dati?
Salvano le password e le email per fare spam infatti appena inserite l’indirizzo e la password invia a tutti i tuoi contatti un messaggio come questo:

http://www.CheckMessenger3.net <– Scopri chi ti ha eliminato dalla propria lista MSN senza lasciare nessuna traccia

Inoltre non sono attendibili queste notizie perchè facendo diversi test ho notato che dava sempre notizie diverse e garantisco che non è attendibile al 100%
Quindi è inutile inserire i vostri dati per farvi prendere la password per farvi fare spam indirettamente e non darvi neanche le notizie attendibili…
Diffidate di questi siti e non date mai la password a nessuno e non vi accadrà nulla…

Se hai ricevuto una mail di un tuo amico che ti dice:

“Il primo novembre dovremo pagare per usufruire di msn messenger e per usare i nostri account hotmail…”

Oppure:

“Se xxxx@hotmail.com ti aggiunge nei contatti di MSN, NON ACCETTARE è un virus”

Spesso queste false notizie, vengono create per gettare discredito su alcuni servizi e per aumentare lo SPAM (e-mail spazzatura).

Non cascarci!

Prima di dare credito a mail di questo tipo e di inoltrarla ai tuoi contatti:

Cerca tramite il motore di ricerca inserendo parte del testo della mail e il termine bufala.

Verifica se qualcuno ha già trattato l’argomento (come il noto cacciatore di Bufale, Paolo Attivissimo).

Chiedilo ai più esperti, sul NewsGroup ufficiale di Windows Live Messenger.

Fonte: www.messenger.it

Leggo in questo post su DelfinBlog la nascita di ListingMessenger.com. Il servizio, come i precedenti, promette di sapere chi ti ha bloccato su MSN Messenger. In realtà per utilizzarlo è necessario inserire la propria mail e la propria password, che verrà (All’insaputa dell’utente) registrata in un database.

Questo, come spiega Guido Arata, è pronto ad essere venduto a losche associazioni lucrose per fior di quattrini, o per essere utilizzato direttamente dai creatori del servizio. Una volta usato il servizio, a nostra insaputa, ListingMessenger si connette al nostro account ed invia ad alcuni nostri contatti frasi di spamming che cercando di convincerli ad utilizzare il medesimo servizio.

Se siete caduti in trappola cambiate la password di accesso ad MSN.

Fonte:UploadsBlog

L’URL del sito in questione, è http://www.messengerscan.com oppure http://www.scanmessenger.com. Questo sito sembra del tutto innoquo, invece non lo è. Infatti, uno dei sospetti che fa riflettere, è quando richiede l’username e password del nostro account MSN, per vedere chi ci ha bloccati o cancellati. In questo modo, come è già successo a tanti altri utenti, il vostro account MSN verrà usato per pubblicizzare il sito, per leggere la vostra casella di posta elettronica, oppure per connettersi con il vostro contatto e diffondere il sito alla lista dei tuoi contatti, e far cadere qualcun’altro nell’inganno. Quindi vi sconsiglio altamente di non usare questi siti, per vedere chi vi ha bloccati o cancellati.

Per chi è stato già infettato dal virus cambi password, faccia una scansione con un buon anti-virus per altre eventuali infezioni, cancelli i contatti della propria lista sconosciuti.

N.B. Il virus viene rilevato e visto come sito contraffatto da Firefox, cosa che non succede in Internet Explorer 6

Prima di tutto, non date mai a nessuno questi dati: chi vi assicura che non vengano memorizzati e utilizzati per compiere truffe a vostro nome? Se avete usato CheckMessenger, vi consiglio di cambiare subito la password. In secondo luogo, se inserite i vostri dati in CheckMessenger, questo vi butta fuori da Windows Live Messenger e cambia il vostro nome con l’indirizzo del suo sito Internet.

La cosa più grave del servizio è che NON FUNZIONA. Ho fatto delle prove e CheckMessenger non è in grado di dirvi se una persona vi ha bloccato o meno, limitandosi a dire se siete nella lista utente di una persona o meno. Non usate quindi questo servizio, che è stato ideato per raccogliere username, password e indirizzi e-mail a cui mandare pubblicità indesiderata.

Se sul sito fate click sulla voce Click here and send it to your contacts dopo che avete inserito i vostri dati, CheckMessenger raccoglierà gli indirizzi e-mail dei vostri amici e invierà loro una e-mail per sponsorizzare il suo “servizio”. Occhi aperti a servizi del genere!

fONTE—>http://www.salvatore-aranzulla.com