Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Michele Pinassi : 27 Febbraio 2024 07:16
“Non esistono pranzi gratis” è un detto sempre valido, anche quando parliamo di antivirus. In questo caso, la Federal Trade Commission americana ha proibito ad Avast di vendere i dati degli utenti raccolti dal suo prodotto antivirus (particolarmente apprezzato per la sua gratuita) tra il 2014 e il 2020, multandola inoltre per 16,5 milioni di dollari.
A quanto risulta dal comunicato ufficiale della FTC, tra i dati raccolti negli anni tra il 2014 e il 2020 ci sono informazioni sulle abitudini di navigazione degli utenti, compresi siti web visitati (inclusi quelli per adulti), geolocalizzazione, “type of device and browser, and the city, state, and country”.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
“Since at least 2014, the FTC says Avast has been collecting consumers’ browsing information through browser extensions, which can modify or extend the functionality of consumers’ web browsers, and through antivirus software installed on consumers’ computers and mobile devices. This browsing data included information about users’ web searches and the webpages they visited—revealing consumers’ religious beliefs, health concerns, political leanings, location, financial status, visits to child-directed content and other sensitive information.FTC Order Will Ban Avast from Selling Browsing Data for Advertising Purposes, Require It to Pay $16.5 Million Over Charges the Firm Sold Browsing Data After Claiming Its Products Would Block Online Tracking”
In realtà, almeno dal 2019 si sapeva del problema, come testimonia l’articolo di Forbes “Are You One Of Avast’s 400 Million Users? This Is Why It Collects And Sells Your Web Habits“.
A quanto si apprende dalle fonti disponibili on-line, Avast, attraverso la sua controllata Jumpshot, aveva pubblicizzato la vendita di “Incredibly detailed clickstream data from 100 million global online shoppers and 20 million global app users. Analyze it however you want: track what users searched for, how they interacted with a particular brand or product, and what they bought. Look into any category, country, or domain“. Il tutto non era passato affatto inosservato tanto che la CUIC –Consumer United In Court– aveva attivato una campagna per lanciare una sorta di class action contro Avast con tanto di richieste di risarcimento.
Con i loro tempi, anche le Agenzie governative stanno intervenendo su quanto accaduto.
A differenza di molti altri software, l’antivirus è uno strumento digitale particolare e privilegiato. Dovremmo fare molta attenzione all’antivirus che scegliamo di installare sui nostri dispositivi, perché esso richiederà privilegi di amministrazione per poter scrutare all’interno di ogni file sul nostro PC, ogni byte di memoria e ogni pacchetto dati che riceviamo/trasmettiamo sulla Rete.
Non è un caso se, quando esplose il conflitto Russo-Ucraino, tra i prodotti software “bannati” comparve Kaspersky, produttrice dell’omonimo antivirus e soluzioni di sicurezza, visto come un prodotto potenzialmente pericoloso perché l’azienda produttrice è sovietica e parliamo, appunto, di software che “gira” con privilegi elevati all’interno di milioni di sistemi informatici.
È sempre bene ricordare che qualunque software richieda i privilegi di amministrazione ha la possibilità di accedere in modo illimitato a tutto ciò che è sul nostro sistema: concedere tali privilegi è sempre un bel rischio, da ponderare attentamente.
Consiglio sempre di evitare, per quanto possibile, l’uso di software di sicurezza (firewall, VPN, antivirus…) commerciali e gratuiti. Meglio puntare, dove possibile, verso soluzioni FOSS per le quali la comunità abbia modo di scaricare e studiare il codice sorgente.
Michele PinassiI black hacker di NOVA tornano a colpire, e questa volta con insulti all’Italia dopo la pubblicazione dei dati del presunto attacco informatico al Comune di Pisa. Dopo aver rivendicato l’...
Un’operazione globale di contrasto coordinata dall’Europol ha inferto un duro colpo alla criminalità underground, con 270 arresti tra venditori e acquirenti del dark web in dieci pa...
Una vulnerabilità zero-day nel kernel Linux, è stata scoperta utilizzando il modello o3 di OpenAI. Questa scoperta, alla quale è stata assegnata la vulnerabilità CVE-2025-37899, se...
In un preoccupante segnale dell’evoluzione delle tattiche cybercriminali, i threat actor stanno ora sfruttando la popolarità di TikTok come canale per la distribuzione di malware avanzati ...
Nelle ultime ore si è assistito a un grande clamore mediatico riguardante il “takedown” dell’infrastruttura del noto malware-as-a-service Lumma Stealer, con un’operazi...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
