Buongiorno,
per motivi di privacy non divulgo l'url del sito in questione ma la
situazione è questa:
1) titolare del nome a dominio è cittadina italiana come risulta da whois;
2)nome a dominio registrato presso maintainer inglese;
3)server di hosting locato negli Stati Uniti;
Se ci si connette al sito il pc (ovviamente solo Win!) viene infettato
da un virus (tipo W32/Trojan3.UJ) che infetta l'eseguibile JAVAW.EXE in
C:\Programmi\Java\jre6\bin e ne crea una copia in C:\Windows\System32.
Conosco personalmente il webmaster che ha realizzato il sito (NON lo
ospita) e lui non c'entra nulla, la cosa gli è già stata segnalata da
altre persone ed ha girato la questione alla titolare del sito che ha
fatto spallucce (chissenefrega, più o meno...)
Secondo la legge italiana la diffusione di virus è un reato, perciò
alcuni clienti mi hanno incaricato di trovare gli estremi per denunciare
la cosa all'autorità competente:
4) E' possibile sporgere denuncia?
5) Come fare?
6) Quale sarà il modus operandi dell'autorità?
Ringrazio anticipatamente tutta la lista.
Enrico
_______________________________________________________________________
ELASoft di Catalano Enrico
Consulenza e servizi per Information Technology
Via Don Bosco 28
46030 San Giorgio MN
Cell +39 338 6015509
E-mail [email protected]
_______________________________________________________________________
Questo messaggio è indirizzato unicamente al/ai destinatario/i, a cui si
riserva la lettura e l'utilizzo delle informazioni contenute. Ogni
ritrasmissione del messaggio, revisione e/o modifica del contenuto
oppure ogni altro uso non autorizzato da ELASoft sono totalmente probiti.
ELASoft si riserva il diritto di dar corso ad ogni azione legale contro
chiunque farà un uso improprio di questo messaggio e del suo contenuto
oppure delle informazioni allegate.
Se avete ricevuto questa mail per errore oppure non era indirizzata a
Voi oppure ritenete che possano esservi stati errori o manipolazioni
nella trasmissione, siete pregati di cancellare il messaggio ed allegati
ed avvisare ELASoft alla casella mail:
[email protected]
This message is transmitted only for the person or entity to which it is
addressed and may contain confidential and/or privileged material. Any
review, retransmission, dissemination or other use of this information,
or taking of any action in reliance upon this information, by person or
entities other than the intended recipient is prohibited. For any abuse
of the content and attachments of this message, ELASoft will take any
possible legal action for damages occurred.
If you received this in error, or if believe that the message has been
hacked or mistaken, please delete mail and attachments and contact the
sender at the address:
[email protected]
_______________________________________________________________________
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List