
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
Archivio: Novembre 2007 ml@sikurezza.org Soggetto: [ml] Advisor del CNAIPIC Mittente: Federico Lombardo Data: Tue, 6 Nov 2007 18:06:55 +0100 (CET)
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Scusate il forward, ma lo trovo molto importante e parecchio interessante... qualcuno ha voglia di analizzare il binario che si scarica? >Per opportuna conoscenza, qualora non noto, e per i provvedimenti di competenza, si segnala quanto segue. > >Nei giorni scorsi sulla rete internet ha avuto ampia diffusione la notizia che lâorganizzazione terroristica Al Qaeda avrebbe annunciato, per il prossimo 11 novembre, il lancio di una âjihad elettronicaâ contro siti web ââoccidentali, ebrei, israeliani, di apostati musulmani e di islamici di confessione sciita..â. > >Tale iniziativa dovrebbe consistere in una serie massiva di attacchi informatici diretta inizialmente contro una quindicina di siti web e, successivamente, da estendere al maggior numero possibile di bersagli. > >Gli approfondimenti esperiti dal Servizio Polizia Postale e delle Comunicazioni hanno evidenziato che lâattacco, sostanzialmente del tipo DoS-Denial of Service, dovrebbe essere sferrato con le seguenti modalitÃ: > >â lâutente che intende partecipare allâiniziativa dovrà scaricare un programma, denominato âe-jihad vers. 3.0â ed appositamente creato dagli organizzatori dellâattacco, dal sito www.al-jinan.net <http://www.al-jinan.net> ; > >â interagendo con tale software potrà eseguire alcune configurazioni (ampiezza di banda e ricorso a server proxy), in considerazione sia alla tipologia della connettività a sua disposizione sia alle proprie capacità informatiche cosà come alla eventualità che il proprio Internet service provider non consenta la navigazione verso i siti target; > >â i siti target verranno impostati automaticamente dal software, mentre lâutente attaccante, che non ha quindi diretta e preventiva visibilità degli stessi nà discrezionalità sulla loro selezione ai fini dellâazione, potrà soltanto visualizzare il livello degli effetti dannosi determinati dallâattacco complessivamente sferrato. > > >Servizio Polizia Postale e delle Comunicazioni >Centro Nazionale Anticrimine Informatico per la Protezione delle Infrastrutture Critiche - CNAIPIC > -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.7 (MingW32) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFHMJ8ihI8ReC4mdhARAjusAJsFaiQ2D3O6DSldGvNLeKTHachl5ACgtBT+ tU3H+YMkyHAgNHw2Ldb+f0s= =J5hN -----END PGP SIGNATURE-----
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005