area-press.eu – comunicati

Categoria: Informatica

  • Il preventivo per un sito web

    Quanto può costare un sito web? Questa è la domanda principale che si fanno tutte le persone. Per chi non lavora nel campo, può essere molto complicato stabilire il costo di un preventivo web e soprattutto se il denaro investito possa davvero servire a lanciare la propria attività su internet. Attenzione a non farvi incantare da persone che vi promettono di mettere online il vostro sito per 100 euro.

    Il preventivo di un sito web al costo di 200 euro equivale a scarsa qualità e chi lo realizza, non studierà di certo una grafica accattivante né tanto meno dei contenuti efficaci e strutturati per i motori di ricerca. Quindi iniziate a studiare che tipo di sito volete realizzare, ricordatevi che un sito ben costruito e facile da navigare sarà più chiaro agli occhi di potenziali clienti.

    Nello scegliere la web agency a cui affidare la realizzazione del vostro sito, verificate che lo staff interno sia in possesso delle appropriate competenze di web marketing, una risorsa davvero importante a cui legare l’investimento del proprio sito web.

    Come idea alternativa vi suggeriamo di investire in una risorsa interna. Il sito Business Explorer è rivolto a tutti gli imprenditori che desiderano acquisire per se e per i loro collaborati le competenze SEO e di web marketing necessario per creare un sito web davvero originale.

    Reparto comunicazione
    maiadesign.it

  • Strategia, comunicazione, tecnologia: MM One Group è l’evoluzione dei servizi Web

    La lunga attesa è terminata: il nuovo sito di MM One Group è finalmente online! Un sito “in movimento” e “di movimento”, che esprime alla perfezione le dinamiche in costante evoluzione caratterizzanti il mondo web.

    Dinamismo, freschezza e funzionalità: queste le peculiarità che saltano subito all’occhio di chi osserva per la prima volta il nuovo sito della web agency di Noventa di Piave (VE). Vivace e al tempo stesso sobrio nella grafica, ricco e approfondito nei contenuti, estremamente intuitivo e di facile usabilità per l’utente: il risultato ottenuto dimostra un esemplare bilanciamento fra creatività e concretezza, mettendo a disposizione del navigatore tutte quelle caratteristiche che – nelle intenzioni dell’azienda – dovrebbe possedere un buon sito web.

    La homepage mette innanzitutto in evidenza le competenze dell’azienda, applicate alle esigenze del mercato e riconducibili alle 4 business units che compongono il gruppo: realizzazione di siti e portali web (One Agency); strategia d’impresa nel web (OBI); Web Marketing Solutions (Promozione Online); CRM e Fidelity Program (Vale-Net).

    La scelta di porre l’accento sulle competenze anziché sui relativi dipartimenti che le esprimono è dettata da un’innovativa logica interpretativa del rapporto fra azienda e pubblico di riferimento: la strategia di comunicazione è totalmente orientata all’utente e derivata dall’approfondita conoscenza delle necessità richieste dal mercato.

    Le competenze risultano pertanto ordinate in base ai meccanismi che regolano le ricerca dell’utente sul web. Le principali direttrici lungo cui si esprime l’azione dell’utente sul web (attraverso i motori di ricerca) sono infatti 2:

    • ricerca di informazione
    • ricerca di prodotto

    Il sito di MM One punta a fornire una risposta efficace a entrambe le richieste, non solo proponendo informazioni dettagliate sui singoli servizi e prodotti ma mettendo a disposizione dell’utente quell’infrastruttura conoscitiva necessaria per riuscire a rivolgere le “domande giuste”, per conoscere le caratteristiche di un particolare servizio ma prima ancora per comprendere ciò di cui egli stesso ha effettivamente bisogno.

    A supporto di tali finalità è stato dato particolare rilievo alle referenze aziendali, espresse attraverso una struttura curata nei dettagli e mostrante la lunga sequenza di case history che hanno caratterizzato la storia di MM One Group: il vasto portfolio dell’azienda conta infatti oltre 700 clienti in Italia e nel mondo, realtà appartenenti ai settori più disparati e raggruppate sotto le categorie del Factory, del Turismo e dei Servizi. Le schede relative ai vari “casi esemplari” offrono dei modelli da emulare, utili a comprendere i metodi attraverso cui la web agency opera e riesce a raggiungere gli obiettivi del cliente.

    All’interno del sito si possono trovare tabelle di riferimento che mettono appunto in relazione le varie competenze offerte da MM One con le reali esigenze del mercato: in questo modo l’utente – già prima di diventare cliente – può individuare il servizio più appropriato per ogni specifica necessità richiesta dal relativo business.

    Il nuovo sito di MM One Group è stato realizzato con l’obiettivo di risultare stimolante senza limitarsi ad essere esauriente solo dal punto di vista tecnico: stimolare cioè una necessità di maggiori informazioni sino alla ricerca del contatto diretto con l’azienda, quel passo ulteriore che conduce alla pianificazione di una strategia ad hoc per la realizzazione di progetti di e-business di tutte le dimensioni.

    Ufficio Stampa MM One Group

  • Facebook Journal: quando Facebook diventa un Blog!

    Da pochi giorni è online un nuovo Blog dedicato al Social Network Facebook. Il suo nome è “Facebook Journal”.

    Facebook Journal si propone come una Guida sempre aggiornata su tutti gli aspetti e le novità che riguardano il mondo di Facebook e dei suoi utenti. Tra le pagine di questo blog troverai spiegati tanti trucchi e consigli per sfruttare al meglio tutte le funzionalità (comprese quelle conosciute da pochi) del tuo Social Network preferito.

    Ampio spazio è dedicato anche alle curiosità e alle notizie di cronaca (a volte drammatiche) nate tra le pagine del “Libro delle Facce” e dalle interazioni tra i suoi iscritti. Sì, perché il fenomeno Facebook ormai è entrato a tal punto nelle vite di milioni di persone che, inevitabilmente, ha finito per riversarsi anche sulle pagine dei quotidiani e nei servizi dei telegiornali. E ogni giorno su Facebook Journal troverai degli approfondimenti sulle ultime News riguardanti tutti i fatti e misfatti del popolo “social”.

    Come nella tradizione del miglior blogging, Facebook Journal utilizza un linguaggio semplice ma mai banale e, al tempo stesso, molto preciso e puntuale. I suoi contenuti sono adatti sia ai neofiti che ad un pubblico già esperto del Social Networking. Quindi, sia che tu non abbia ancora creato il tuo account su Facebook, sia che tu abbia già una lunga esperienza al riguardo, sono certo che questo blog lo troverai estremamente utile ed interessante.

    Questo nuovo Blog è parte integrante di Internet Business Project (IBP). Questa nuova “creatura” contribuisce quindi ad ampliare l’offerta editoriale e il numero di servizi di cui possono usufruire gli utenti di IBP.

    L’autrice e responsabile di Facebook Journal è una giovane blogger catanese che si firma con lo pseudonimo “Little New”. Little ha acquisito la sua formazione di blogger frequentando il mio corso dal vivo one to one sul blogging professionale. E, dopo tanto studio e lavoro preparatorio, questa è la sua prima esperienza di applicazione sul campo delle tecniche che mi sono impegnato a trasmetterle.

    Quindi non posso che augurare alla mia studentessa e al suo neonato Blog tutto il successo possibile e una lunga vita editoriale. E a te consiglio caldamente di non perderti la lettura quotidiana degli articoli pubblicati su Facebook Journal.

  • Realizzare siti web

    Chi pensa che la realizzazione di siti web sia un gioco da ragazzi si sbaglia. Il web è diventato un luogo dove ogni giorno milioni di persone cercano qualsiasi cosa, dai video musicali a quelli dedicati alle ricette, per non parlare degli acquisti che ora si fanno tranquillamente online su ebay. Quindi diventa fondamentale sia per un privato e sia per una ditta realizzare il proprio sito web, una specie di finestra sul mondo che permette di farsi conoscere.

    Gli utenti esperti di codice di programmazione di solito non hanno problemi a realizzare un sito web, ma le persone che si trovano per la prima volta su internet potrebbero trovare parecchi problemi. Per questo motivo le scelte sono due: crearsi un sito tramite le piattaforme di blog più famose come WordPress o Blogger oppure rivolgersi a un’agenzia specializzata nella realizzazione di siti web.

    Quest’ultima possibilità e da tenere in considerazione solo se si ha un’azienda, visto che le agenzie specializzate offrono spesso numerosi vantaggi per chi vuole vendere un prodotto sul web. Se invece volete aprire un sito web solo per farvi conoscere e per cercare clienti, la soluzione più ottimale è attivare un account WordPress e iniziare a creare il sito.

    Grazie alle funzioni integrate in questa piattaforma di blog, realizzare un sito web sarà un gioco da ragazzi anche per gli utenti meno esperti.

    Reparto comunicazione
    maiadesign.it

  • Layoutweb firma il nuovo portale Enìa

    Enìa si è affidata a Layoutweb per realizzare il nuovo portale che è on line da pochi giorni. Per la multiutility, nata nel 2005 dalla fusione delle aziende municipalizzate di Reggio Emilia, Parma e Piacenza, la web agency di Parma ha progettato e sviluppato il nuovo portale istituzionale del Gruppo.

    Oltre un milione di persone utilizzano i servizi di pubblica utilità erogati da Enìa che presentano un ventaglio estremamente variegato, dove ai tradizionali e più diffusi servizi, come il servizio idrico, quello dei rifiuti, il gas, l’energia elettrica e il teleriscaldamento si affiancano quelli più specifici, come la disinfestazione, i servizi cimiteriali o lo spazzamento neve.
    Servizi differenti per target di clienti differenti, senza trascurare i navigatori maggiormente interessati alla presenza di Enìa sul listino di Piazza Affari.

    Da questa complessità è nata l’esigenza per il Gruppo Enìa di migliorare il proprio spazio web, per costruire un canale di comunicazione più efficace e immediato con le diverse tipologie di utenti e sfruttare al meglio le potenzialità offerte dalla rete. Da qui, l’incontro con Layoutweb, che da quasi 15 anni si occupa della creazione di siti internet.

    “Si è trattato di un incarico molto stimolante che abbiamo portato a termine in stretta collaborazione con la società – spiega Claudio Agazzi, managing director di Layoutweb – Navigabilità, facilità di consultazione e attenzione al territorio sono le linee guida che abbiamo seguito. Ci siamo impegnati al massimo per far sì che il portale rifletta i valori di Enìa e sia “più grande e più vicino” agli utenti”.

    Ognuno degli oltre cento comuni del territorio servito da Enìa ha una pagina dedicata, dove gli utenti trovano informazioni e documentazioni utili per conoscere i servizi offerti e per svolgere le principali pratiche, come cambi di utenze, pagamento delle bollette. I singoli comuni dispongono di documenti, moduli, opuscoli informativi e tool specifici.

    Grazie alle applicazioni studiate da Layoutweb gli utenti possono inviare le letture del contatore da casa, calcolare la tariffa dei rifiuti, consultare i dati sulla qualità dell’acqua del proprio rubinetto, conoscere le modalità della raccolta differenziata. A questo proposito, è stato messo a punto uno strumento, costruito su un complesso database, grazie al quale l’utente, digitando il proprio indirizzo, accede a una pagina personalizzata. In questo spazio vengono indicate modalità, giorni e orari di raccolta dei rifiuti domestici per la propria utenza e informazioni utili per chiarire i dubbi più comuni su come suddividere i rifiuti.
    Inoltre, per essere sempre aggiornati sulle novità di Enìa, gli utenti hanno la possibilità di ricevere le ultime notizie direttamente sulla propria casella di posta grazie all’Alert System: basta iscriversi compilando il relativo form e specificando i servizi e i territori di interesse. Si tratta di una comunicazione capillare e soprattutto mirata alle esigenze degli utenti.
    Tutte le novità si sono integrate con il portale clienti (Utynet), già attivo nel sito precedente e con il sito della società di vendita (www.eniaenergia.it).

    Per gestire il portale, quasi interamente dinamico, lo staff ha concepito e sviluppato un pannello di controllo ad hoc (Control Management System) che consente agli amministratori di aggiornare e sviluppare in totale autonomia le singole sezioni del sito in modo semplice e veloce. Utilizzando questo CSM è possibile creare nuove pagine all’interno dell’albero di navigazione e inserire diversi contenuti, come testi, immagini, link.

    “Il versante “amministratore” – conclude Agazzi – per noi è altrettanto importante del lato utente. Il nuovo portale di Enìa per lo staff della multiutility è uno strumento di lavoro pratico ed efficiente, che consente di avere massima flessibilità, autonomia e controllo dei dati”.

    Con la collaborazione di Layoutweb, Enìa ridefinisce la propria immagine digitale e si prepara ad affrontare al meglio le sfide future.

    Contatti:
    Layoutweb, Layout Advertising Group
    Public Relation Department
    Simona Bonati
    E-mail: [email protected]
    www.layoutweb.it

  • C’è un Gryphon per ogni applicazione!

    Vimercate, 13 Gennaio 2010 – Datalogic Scanning annuncia due nuovi scanner manuali per la lettura dei codici a barre appartenenti alla famiglia di prodotti Gryphon, la più diffusa sul mercato e riconosciuta dagli utenti la migliore per affidabilità e qualità delle prestazioni.

    A completamento della serie di prodotti general purpose wireless, è stato realizzato il Gryphon I GBT4100, la nuova soluzione per la raccolta automatica dei dati con tecnologia di lettura Linear Imager che, grazie al collegamento Bluetooth, permette di eliminare i vincoli dei dispositivi con cavo e lasciare all’operatore maggiore libertà di movimento.

    Il trasferimento dei dati all’host avviene tramite qualsiasi dispositivo compatibile Bluetooth v2.0, nonché attraverso la stazione base che permette di operare in un campo d’azione fino a 30 metri.

    Anche per il Gryphon GBT 4100 è stato realizzato un cradle a due posizioni che consente all’operatore di usare lo scanner in verticale, in modalità di lettura a presentazione, per la scansione a mani libere dei codici. Inoltre, la possibilità di leggere mentre il lettore è in carica, elude qualsiasi problema di batterie scariche o esaurite.

    In modalità batch il Gryphon GBT4100 permette di memorizzare 1200 codici a barre. Questa caratteristica, assieme alla capacità di durata fino a 33.000 letture per ogni carica delle batterie, consente una grande mobilità e una raccolta dati affidabile quando ci si trova fuori dal raggio della stazione base.

    Ideale per ambienti retail di ogni genere, per le operazioni di cassa o di rifornimento a scaffale; consigliato anche in ambiente sanitario per il tracking dei pazienti e per le operazioni a bordo letto.

    Contestualmente, Datalogic Scanning introduce a catalogo anche una nuova soluzione con cavo, facente parte della stessa famiglia prodotti serie Gryphon, appartenenti all’offerta premium line di lettori manuali general purpose.

    Si tratta del nuovo Gryphon L GD4300, lo scanner bar code con tecnologia Laser, realizzato per garantire distanze di lettura maggiori, prestazioni eccezionali ed una linea di scansione chiara e ben definita.

    In grado di leggere anche codici danneggiati o stampati a bassa risoluzione, anche il nuovo Gryphon Laser è dotato del “Green Spot”, brevetto Datalogic, per la conferma visiva di buona lettura direttamente sul codice.

    L’elegante design, le dimensioni ed il peso ridotti, ne fanno la soluzione ideale per applicazioni in ambienti retail e d’ufficio; mentre le performance tecnologiche ed il grado di protezione ambientale IP42, lo fanno apprezzare anche in ambienti dell’industria leggera per attività di ingresso e uscita merci, picking ed inventario.

    Entrambi i prodotti sono già predisposti per la lettura dei codici GS1 DataBar e disponibili in collegamento multi-interfaccia, per una più facile installazioni in qualsiasi ambiente lavorativo.

    “Datalogic Scanning investite costantemente nello sviluppo di una gamma completa di lettori bar code tecnologicamente all’avanguardia, che permetta ai propri clienti di aumentare l’efficienza delle operazioni” dichiara Silvia Ferrari, Resp. Marketing & Communication di Datalogic Scanning Spa “Con l’introduzione di questi due nuovi prodotti, la gamma di lettori manuali general purpose della serie Gryphon diventa la più completa attualmente disponibile sul mercato, confermando la sua leadership tecnologica e un’indiscussa qualità delle prestazioni. Datalogic Scanning diventa così l’azienda del mercato AIDC in grado di offrire la più ampia gamma di prodotti specifici per le molteplici necessità dei propri clienti.”

    ###

    Informazioni su Datalogic Scanning

    Datalogic Scanning, Inc. è il leader mondiale negli scanner fissi high performance per l’ambito retail e il primo fornitore in EMEA (Europa, Middle East e Africa) di lettori di codici a barre manuali grazie alla linea più completa di lettori general purpose e per uso industriale, attualmente disponibili sul mercato.

    Con sede a Eugene, Oregon, Datalogic Scanning, azienda parte del gruppo Datalogic, è presente in più di 120 Paesi ed offre una vasta gamma di tecnologie, prodotti e servizi per l’acquisizione automatica dei dati, operando in molteplici settori: dalla vendita al dettaglio, al canale distributivo, dalla produzione, all’ambito governativo, sanitario, bancario e finanziario.

    Per ulteriori informazioni sui prodotti Datalogic Scanning, visitate il sito www.scanning.datalogic.com oppure inviate una mail a [email protected]

    CONTATTI: Silvia Ferrari – [email protected]

  • Dedica una canzone, l’app Facebook da 2 milioni e mezzo di utenti

    Napoli, 13 gennaio 2010 – Dedica una canzone è la nuova applicazione per Facebook che permette agli utenti del più diffuso social network del mondo di ascoltare e condividere canzoni con i propri amici. L’applicazione, creata da Ciaopeople in collaborazione con Nealab Technologies, in una sola settimana dalla messa online ha raggiunto i 2 milioni e mezzo di utenti attivi mensilmente.

    Il successo dell’applicazione è dovuto al know how messo in campo dall’azienda partenopea, che già con Incontra Gente si era riuscita a piazzare tra le applicazioni più utilizzate di Facebook, alla semplicità di utilizzo, grazie ad una ricerca di brani rapida ed efficiente, e all’enorme catalogo musicale, che attinge al database di www.mp3.it e conta oltre 2 milioni e mezzo di brani musicali.

    Da sempre le dediche musicali sono un modo per dire ciò che si pensa ai propri cari, esternare i propri sentimenti a ritmo di musica, e Dedica una canzone soddisfa proprio queste esigenze. Ben 130 mila persone sono diventate in queste ore fan e la bacheca della fan page di Dedica una canzone è piena di commenti e ringraziamenti a chi ha pensato e sviluppato un’applicazione che permette di ascoltare, dedicare e provare emozioni grazie all’ascolto di musica.

    L’applicazione Dedica una canzone è all’indirizzo: http://apps.facebook.com/musicit

    ***

    Ciaopeople è un gruppo di portali web che veicola oltre il 10% del traffico globale italiano con social nework, nano publishing, micro blogging, applicazioni facebook e e-commerce.
    Fondatore e CEO è Gianluca Cozzolino, già co-fondatore di Nascar, web agency leader nel Sud Italia.

    Nealab Technologies è un network editoriale dedicato ai social media, la maggiore azienda italiano nello sviluppo e realizzazione di applicazioni social dating.
    Fondatori sono Stefano Pochet e Fabrizio Barbato, già fondatori del social network Freebar.

    Davide Nunziante
    Press Office www.ciaopeople.com
    pressoffice [at] ciaopeople.com
    +39 3498306574

  • Italia Notte, tutti gli eventi della Riviera Adriatica anche su Internet.

    Dopo la nuova veste grafica del magazines cartaceo, Italia Notte mette on line anche il sito web, realizzato da Guest, l’Internet Service Provider di Riccione.
    Il sito www.italianotte.it è semplice, ma dal forte impatto visivo, nei colori predominanti nero e rosa.
    Da internet potrete consultare sia l’ultimo numero del magazines che quelli precedenti.
    Italia Notte è la guida per i divertimenti e i locali notturni della Riviera Adriatica.
    Da oltre dieci anni viene distribuito gratuitamente in tutti i locali e le attività commerciali della zona, guadagnandosi una posizione leader per quanto riguarda l’informazione degli eventi notturni.
    Recentemente, a ottobre 2009, il magazine ha cambiato veste grafica, mettendosi sempre più al passo coi tempi e diventando ancora più accattivante rispetto al passato.
    Questa rivoluzione di immagine ha riguardato anche internet, uscendo con il nuovo sito internet.
    Nel menù orizzontale del sito si trovano le voci: “Photos & Movida”, “Videogallery”, “Chi siamo”, “Contatti” e “Partners”.
    Nelle prime due sezioni potrete osservare tutte le foto e i video delle serate organizzate nei locali della Riviera.
    In “Chi Siamo” troverete la storia del giornale, la sua evoluzione nel tempo e dove viene distribuito.
    Infine, si trovano le due sezioni “Contatti”, per mettersi in comunicazione con i responsabili del magazine e “Partners” con i link ai siti che collaborano con Italia Notte.
    A sinistra si trova il menù con i locali convenzionati a Italia Notte, suddivisi in categorie: discoteche, pub & discobar, mondo latino, ristoranti, night e locali etnici, e i link ai social network, sui quali potrete trovare la guida ai divertimenti.
    Nella parte centrale del sito invece avrete la possibilità di sfogliare virtualmente l’ultimo numero del magazine, e quelli precedenti.
    L’animazione di questa sezione è stata realizzata in flash, in modo di dare la sensazione di avere davanti agli occhi la versione cartacea del giornale.
    Sulla destra invece è posizionato un menù degli eventi, con tutti gli intrattenimenti serali selezionati in base alla tipologia: teatri, cabaret, concerti e infine la sezione news.
    Tutti gli eventi notturni sono relativi alla Riviera Adriatica, da Senigallia fino a Bellaria Igea Marina.
    Infine, sempre sulla destra troverete le sezioni dedicate ai siti partners: “Speciale Covergirls”, “Su le Mani” e “Chic House”.
    In alto sulla destra avrete invece la possibilità di iscrivervi alla newsletter, per essere sempre informati sulle novità di Italia Notte.
    Guest srl ha creato una soluzione su misura, adatta alle esigenze del proprio cliente.
    Infatti, un sito internet ben realizzato, graficamente accattivante e di facile consultazione, è in grado di promuovere e far crescere la propria attività, di pari passo con l’evolversi delle tecnologie di comunicazione.

  • Case History: la tecnologia Reitek a supporto di Fastweb nel progetto di Sales Force Automation

    Fastweb, secondo operatore in Italia di servizi di telecomunicazione, ha scelto Reitek, azienda leader nel mercato della fornitura di soluzioni di Customer Interaction e Relationship Management, come partner tecnologico per il suo progetto di Sales Force Automation (SFA).
    Il progetto è nato dall’esigenza di Fastweb di eliminare alcune criticità presenti nel proprio sistema di outbound sales, caratterizzato da una pluralità frammentata e disomogenea di agenzie, ognuna delle quali svolgeva attività di teleselling e di presa appuntamenti o con un sistema CTI stand-alone o in modalità manuale.
    Il progetto SFA ha reso possibile l’automatizzazione del processo aziendale di supporto alla forza vendita, trasformando il controllo delle agenzie di vendita da un modello distribuito a un modello centralizzato: i potenziali clienti, attraverso le funzioni CTI, vengono automaticamente contattati e collegati alle rispettive agenzie di riferimento, e le agenzie tramite le funzioni CRM gestiscono e registrano tutti gli elementi rilevanti del contatto.
    L’iniziativa ha previsto l’adozione di un sistema di Call & Contact Center, basato su ContaCT Highway®, la piattaforma di Customer Interaction Management di Reitek.
    Il sistema è oggi in grado di:
    – incrementare l’efficacia della forza vendita, misurata in termini di volumi di contratti conclusi nell’unità di tempo, a parità di qualità della vendita;
    – ridurre i costi ai canali di vendita, misurati in termini di costo per ciascun contratto concluso; – garantire un controllo capillare e tempestivo circa l’attività dei canali di vendita;
    – profilare il mercato potenziale tramite i feedback e gli esiti delle campagne outbound sia di solo telemarketing sia di telemarketing seguito da visita del cliente potenziale da parte dell’agente.
    L’utilizzo di ContaCT Highway® di Reitek ha comportato per Fastweb numerosi vantaggi gestionali. In particolare, l’adozione di ContaCT Highway® nelle agenzie Fastweb ha quadruplicato il volume dei contatti dei clienti potenziali, ottimizzando da un lato i costi del personale, e riducendo dall’altro gli investimenti legati al potenziamento della rete di vendita esistente.

    Fonte: Reitek

  • G Data fa il punto sul pdf malware

    La vulnerabilità 0 che affligge il software di Adobe sarà corretta il 12 Gennaio prossimo. G Data coglie l’occasione per fare il punto sulle tecniche di attacco ai file pdf.

    La falla di sicurezza segnalata il 15 Dicembre 2009 da Adobe per i suoi software Adobe Reader e Adobe Acrobat sarà presto risolta grazie all’update programmato per il 12 Gennaio che andrà a correggere questa vulnerabilità. Tale occasione è opportuna per fare il punto della situazione sugli attacchi malware che sfruttano il formato pdf.

    Pdf malware, un trend in crescita
    Un’analisi del numero delle vulnerabilità scoperte negli ultimi anni evidenzia una crescita considerevole. Nel 2009 l’organizzazione MITRE (http://cve.mitre.org) ha segnalato 74 CVE (Common Vulnerabilities and Exposure) nel suo elenco dedicato alle falle di sicurezza nei file pdf. Ben due volte in più rispetto al 2008.

    Perché una tale crescita?
    Diversi vantaggi rendono i documenti in pdf uno dei formati più utilizzati al giorno d’oggi. Innanzitutto possono essere visualizzati su qualsiasi tipo di computer e, in aggiunta, sono disponibili diversi programmi di lettura e tool di modifica gratuiti. Tutte caratteristiche che rendono il formato pdf molto utile per gli utenti privati, le aziende e le amministrazioni pubbliche. Con l’evoluzione e l’ampliamento di tali caratteristiche il formato pdf è però diventato sempre più complesso, una situazione che ha di fatto facilitato lo sfruttamento di eventuali falle di sicurezza. Esistono infatti molti tool automatici come Eleonore, Liberty System Exploit o Elfiesta che possono essere utilizzati per creare fil pdf infetti. Il tutto senza avere particolari conoscenze o essere addirittura un cyber criminale.

    L’attacco tramite file pdf
    Gli attacchi che sfruttano le vulnerabilità dei file pdf sono di vario tipo. Uno dei più tipici si svolge solitamente in questo modo:

    1.Un Javascript integrato nel pdf viene eseguito nel momento stesso in cui viene aperto il documento. Questo Javascript è pesantemente occultato in modo tale da prevenire eventuali analisi approfondite sul file.
    2.Il Javascript utilizza un metodo di tipo Heap Spray per scrivere più volte uno shellcode nella memoria di un processo in esecuzione
    3.A questo punto la vulnerabilità Javascript nel file pdf viene sfruttata per eseguire lo shellcode
    4.Lo shellcode a sua volta scarica malware addizionale, per esempio componenti di una botnet

    Come proteggersi
    Equipaggiare il proprio computer con un software antivirus completo è il primo e importante passo da compiere. Gli utenti G Data sono già protetti da vulnerabilità di questo tipo.
    Un altro suggerimento può essere quello di disattivare la funzione Javascript dai programmi Adobe o attivare la funzione DEP (Data Execution Prevention) disponibile in Windows che rende possibile bloccare l’esecuzione di codici maligni nella memoria del computer. Molti software, però, sono ancora incompatibili con questo tipo di protezione.