twitter-hashclouds1

Il messaggio visualizzato era il seguente:

hey! 23/Female. Come chat with me on my webcam thingy here ww.chatwebcamfree.com

Al momento non si conoscono le modalità con cui gli spammer siano riusciti ad impadronirsi delle credenziali di accesso degli account compromessi, ha dichiarato la stessa Twitter che ha immediatamente provveduto a ripristinare gli account sottratti ai legittimi proprietari.

Secondo la Sophos, nota società antivirus, la prima a segnalare l’accaduto il sito web pubblicizzato è il medesimo apparso in precedente caso di spam questa volta su Facebook. Intanto Twitter attraverso un post nel blog ufficiale inviata i propri utenti ad innalzare il livello di sicurezza delle proprie password.

twitter-chatwebcamfree

Immagine fornita dal Graham Cluley’s blog

Ulteriori informazioni: Graham Cluley’s blog

Twitter blog

Fonte: Anti-Phishing Italia – www.anti-phishing.it

Il vero pericolo pubblico numero uno per un’azienda sono i dipendenti che si occupano dei sistemi informatici (il cosiddetto settore IT). Questo quanto riporta un sondaggio inserito nello studio “Trust, Security & Passwords” condotto dall’azienda di identity management Cyber-Ark.

In base alle risposte fornite da 300 professionisti del settore, Cyber-Ark ha desunto conclusioni decisamente allarmanti. Circa un terzo degli amministratori IT utilizza le password in proprio possesso per accedere a documenti aziendali strettamente riservati, senza alcuna autorizzazione. L’88% del campione ha candidamente confessato che in caso di licenziamento conserverebbe comunque le password dei top manager e dei database contenenti materiale confidenziale per continuare ad avere una chiave di accesso ad informazioni strategiche “top secret”.

Cyber-Ark invita dunque le aziende ad essere piu’ consapevoli e soprattutto ad attivare specifiche politiche di controllo per avere la certezza che il personale in possesso di codici di accesso “sensibili” operi in maniera corretta.

Le password di accesso – suggerisce Cyber-Ark – andrebbero modificate con maggiore frequenza: attualmente soltanto il 30% dei top manager le modifica con cadenza trimestrale e il 9% mantiene la stessa password per sempre. La legge italiana prevede che le password vengano modificate ogni sei od ogni tre mesi a seconda che i contenuti cui fanno riferimento contengano o meno dati sensibili. Peccato che lo studio di Cyber-Ark non ci dica anche quanti la rispettano…

Fonte: Anti-Phishing Italia – www.anti-phishing.it