Alcune versioni di Filezilla infestate da un malware: a rischio gl accessi FTP

Alcune versioni di Filezilla infestate da un malware: a rischio gl accessi FTP

Avast comunica che una versione modificata di FileZilla., contenente un malware, è in grado di copiare in modo invisibile i dati di accesso ai propri server FTP

di pubblicata il , alle 14:01 nel canale Sicurezza
 

Avast ha evidenziato un potenziale rischio di furto di dati di accesso FTP, legato all'utilizzo di una versione del software FileZilla che è stata modificata ma che è di non immediata identificazione. FileZilla è un popolare client FTP di tipo open source, disponibile per tutti i principali sistemi operativi.

La maggior parte delle versioni che sono infettate dal malware sono quelle 3.5.3 e 3.7.3, quest'ultima la più recente messa a disposizione degli utenti. Secondo Avast il malware opera in modo trasparente, intercettando i dati di accesso ai server FTP che sono utilizzati da FileZilla. L'invio dei dati FTP copiati avviene solo una volta; il malware non verifica i bookmarks e non invia altro tipo di file o dato.

avast_filezilla.jpg (66259 bytes)

Come capire se la propria copia di FileZilla è infetta? Secondo Avast le copie infettate dal malware utilizzano 2.46.3-Unicode mentre quelle ufficiali adottano la versione 2.45. Verificando inoltre le proprietà dell'applicazione è possibile verificare se si possieda una versione infetta osservando le versioni di SQLite e GnuTLS utilizzate.

Ulteriori informazioni sono disponibili sul blog Avast a questo indirizzo.

I migliori sconti su Amazon oggi
-18%

Apple iPhone 16 128 GB: Telefono 5G con Controllo fotocamera, chip A18 e tanta autonomia in più. Compatibile con AirPods; bianco

979.00 799.00€ Compra ora
-21%

CMF Phone 1 8+128GB - Smartphone con fotocamera posteriore Sony da 50 MP con Ultra XDR, Display Super AMOLED da 6,67 pollici e Nothing OS 2.6, Nero, Non supporta eSIM

239.00 189.00€ Compra ora
-42%

Cecotec Friggitrice ad Aria Senza Olio Cecofry Fantastik 5500 da 5,5 L. 1500W, Tecnologia PerfectCook, 9 modalità di cottura, Touch, Regolabile 80-200°C, Cottura fino a 60 minuti

76.90 44.90€ Compra ora
11 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
kalle7829 Gennaio 2014, 14:07 #1
[removed]
Manp29 Gennaio 2014, 14:29 #2
stando all'articolo originale mi pare di capire che sia una versione ricompilata da qualche maleintenzionato e disponibile per il download non dal sito ufficiale ma da siti farlocchi...

certo potrebbe essere pericoloso se si scaricasse l'installer da qualche sito terzo e non dal sito ufficiale di filezilla

insane7429 Gennaio 2014, 14:31 #3
Originariamente inviato da: deepdark
Non ho capito, è infetto filezilla (anche se lo scarico dal sito) o c'è un virus che infetta filezilla? Sono due cose distinte e molto diverse.


dall'articolo originale:
How to protect yourself

We strongly recommend to download any software only from official, well-known or trusted sources. Avoid strange looking websites and portals offering software via their own downloaders or installers containing bundled adware and PUP applications.


in poche parole qualcuno ha scaricato l'exe di installazione [U]modificato[/U] col malware da siti non ufficiali.
bancodeipugni29 Gennaio 2014, 20:26 #4
eccheccacchio l'ho appena riscaricato da sourceforge (a partire dal sito ufficiale di filezilla) e la schermata mi viene uguale alla prima
zappy29 Gennaio 2014, 23:02 #5
hmmm... e le versioni presenti nei repository di ubuntu? c'è proprio la 3.5.3
bancodeipugni29 Gennaio 2014, 23:30 #6
eh ma non posso mica metterlo su Windows

cmq ho scansionato tutti gli exe del programma su virustotal e non danno alcun risultato positivo
dobermann7730 Gennaio 2014, 08:53 #7
Originariamente inviato da: bancodeipugni
eccheccacchio l'ho appena riscaricato da sourceforge (a partire dal sito ufficiale di filezilla) e la schermata mi viene uguale alla prima


La prima è quella buona no?
In alto a destra quelli di avast ha scritto "OFFICIAL VERSION" in rosso,
mentre nelle altre "MALWARE VERSION"

Io ce l'ho come la prima.
zappy30 Gennaio 2014, 09:29 #8
Originariamente inviato da: LucaNoize
il sito di avast parla di exe e installer, oltre a un paio di dll 'sospette'. presumo
che sia un'esclusiva di windows.


Mah, speriamo... però entrambre le dll mi sembrano compilazioni x windows di librerie open source:
[LIST]
[*]libgcc_s_dw2-1 (che sul sito avast è scritta senza la L iniziale )
[*]libstdc++-6
[/LIST]
non ho ben capito comunque cosa vuol dire "The algorithm is part of a malformed FileZilla.exe binary, therefore sending stolen log in details which bypasses the firewall."....
Se la procedura d'invio dei dati rubati è questa
Link ad immagine (click per visualizzarla)
mi sembra che venga mandato via http, cioè porta 80...
A un prog x ftp conviene aprire solo le porte ftp...

E comunque se scarichi dai repository ufficiali puoi stare tranquillo

beh, sai... la 3.5.3 è di UN ANNO fa... e nessuno s'è accorto di NULLA... Non so chi controlli i repo...
bancodeipugni30 Gennaio 2014, 11:59 #9
Originariamente inviato da: dobermann77
La prima è quella buona no?
In alto a destra quelli di avast ha scritto "OFFICIAL VERSION" in rosso,
mentre nelle altre "MALWARE VERSION"

Io ce l'ho come la prima.


ah cazzo si'
WarDuck30 Gennaio 2014, 13:31 #10
Originariamente inviato da: zappy
hmmm... e le versioni presenti nei repository di ubuntu? c'è proprio la 3.5.3


Non dovrebbe esserci rischio, perché qui parliamo di versioni ricompilate ad-hoc.

Tipicamente i repository ufficiali (quelli con cui esce di default la distro) sono controllati e solo pochi sviluppatori hanno accesso (ognuno ha la sua chiave per firmare i pacchetti e i sistemi di aggiornamento controllano le firme).

Discorso leggermente diverso per eventuali repository di terze parti.

Quindi penso che gli utenti *nix in generale possono stare ragionevolmente sicuri. Qui si tratta di versioni modificate ad-hoc e distribuite su siti non ufficiali.
« Pagina Precedente     Pagina Successiva »

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^