URLVoid, analizzare un sito web per verificare se nasconde virus o malware

Certamente vi sarete più volte posti la domanda se fosse stato opportuno o meno accedere a un sito di dubbia reputazione, senza correre il rischio di avere il computer infettato da qualche virus. URLVoid è un servizio gratuito sviluppato da NoVirusThanks Company, che è in rete dal 21 Maggio 2010 e che consente agli utenti di eseguire la scansione di un indirizzo web con più motori per facilitare l'individuazione di minacce potenziali. Anche se un sito risultasse pulito per tutti i motori non sarebbe comunque da considerarlo innocuo al 100%.I risultati vengono immagazzinati in URLVoid per 5 giorni al fine di evitare ripetizioni di scansioni troppo ravvicinate. Prima di immettere i dati occorre essere certi che il sito (o la pagina) esistano realmente.I motori usati per la scansione sono: McAfee SiteAdvisor, McAfee Trusted Source, PcTools Browser Defender, Norton SafeWeb, MyWOT, Threat Log, MalwareDomainList, hpHosts, ZeuS Tracker, Google Diagnostic, PhishTank, Project Honey Pot, ParetoLogic, Spamhaus, URIBL, Malware Patrol, SURBL, SpamCop, TrendMicro Web Reputation, Web Security Guard. Per effettuare l'analisi occorre incollare l'URL nella casella orizzontale e cliccare su Scan Now. Dopo pochi secondi otterremo un report sullo stato del sito che conterrà diversi dati oltre alla notifica Clean o Suspicious.Dalla nascita di questo sito, due settimane fa, sono già stati scansionati più di 35.000 siti. Un indirizzo da tenere nel browser e da usare al momento opportuno se si hanno dei sospetti sulla pagina che si sta per visitare.Per scansionare online gratis il nostro computer o solo alcuni file ci si può rivolgere a uno dei moltissimi antivirus online.

Fonte: Blog Parsifal32

Wepawet: come controllare se un sito internet è pericoloso

Una delle tante segnalazioni interessanti emerse dalla conferenza tenutasi mercoledì 11 marzo a Lugano con due esperti di lotta al crimine informatico, John Battista della Polizia di Stato italiana e Mauro Vignati dell'ente svizzero MELANI (la Centrale d'annuncio e d'analisi per la sicurezza dell'informazione), è quella di un servizio gratuito che effettua una verifica della pericolosità di un sito o di un documento sospetto.Si chiama Wepawet ed è offerto dalla University of California a Santa Barbara: permette di scoprire anche minacce annidate nei documenti PDF e Flash e indica la specifica vulnerabilità che il sito o documento analizzato tenta di utilizzare.Un servizio per certi versi analogo è offerto anche da questa pagina dell'ISSS (Information Security Society Switzerland) e da Webcheck di MELANI.Tutti questi servizi sono da usare con prudenza e tenendone a mente i limiti: se indicano che un sito o un documento è ostile, potete stare ragionevolmente sicuri che lo è davvero, mentre se indicano che tutto va bene, non c'è garanzia assoluta che sia proprio così, perché i criminali informatici inventano tecniche nuove in continuazione, e queste tecniche potrebbero non essere note subito a questi servizi. Sono comunque più utili delle generiche barre di sicurezza o delle segnalazioni incorporate in molti programmi di navigazione, perché forniscono i dettagli della minaccia e permettono di studiarne il codice; non possono sostituire queste altre forme di sicurezza per ovvie ragioni di praticità, ma sono un complemento utile per capire meglio la dinamica di un attacco informatico o il funzionamento di un sito-trappola.

Fonte: Radiotelevisione Svizzera