Tema caldo: Ricatti

[lukax8]

1) non usare SO insicuri (windows)

Non e' Windows che non e' sicuro .. e' l'utente medio che non e' capace di assicurarsi ..

Finiamola con questa storia.

P.s. Non sono un FAN di windows ma sono anche un tecnico, e sono nato amighista .. ma i miti bisogna sfatarli.

IMHO

windows ti aiuta a farti del male... ma conta di più l'utente o utonto che sia

Io che sono un pò fanatico per la sicurezza e uso solo linux, anni fa (ero ancora newbie) aggiunsi dei repo non ufficiali e come risultato mi ritrovai un teschio come sfondo del desktop. Il proprietario del repo, scocciato per i troppi accessi al server, modificò lo sfondo di default di ubuntu e mise al pacchetto un numero di versione altissima così da fregare tutti gli utenti con gli aggiornamenti.
Per fortuna fu solo un avvertimento ma se fosse stato un malware o virus la password di root l'avevo messa io utonto

[TRF]

TRD non ho capito la minaccia scritta in quel msg di facebook.

a parte che per me, chi pubblica i propri dati su facebook è un coglione, anche già pubblicare solo le foto non capisco a cosa serve, perchè devo far sapere i cazzi miei a tutto il mondo. Il giorno che morirò , nessun tg posterà la mia foto presa da facebook, come fanno per tutti ora, perchè non ne ho mai messe.

per i ricatti, beh in effetti il bitcoin è sicuramente più anonimo del contante, anzi più che i ricatti io mi preoccuperei dei rapimenti, perchè farsi pagare un riscatto in bitcoin è estremamente più sicuro che in contanti.

Tommot non ti conosco, ma hai perfettamente ragione, uso windows da millenni, mai aggiornato (fino a qualche mese fa avevo xp a 32 bit, ho sempre avuto wallet con sopra almeno mezzo bitcoin, mai preso virus

Infatti dei miei dati non ho pubblicato una cippa su facebook. Ma il messaggio mi e'arrivato lo stesso, e l'ho postato quale esempio pratico di quanto riportato a monte del tread. Ma non tutti hanno competenze e capacitá per tralasciare certi messaggi,e se questi malfattori beccano il soggetto debole gli fanno le penne.

[Tommot]

ah non è insicuro dici?
hai ispezionato il codice allora.. sai che non ci sono backdoor che non ci sono schifezze varie

buon per te, ognuno è libero di farsi il male che vuole da solo, ma non spacciarmi la merda per cioccolata

e non lo dico io che windows è insicuro e fa cagare, lo dicono fior di esperti e professori di sistemi operativi

ma tu sei un tecnico giustamente, non posso pretendere che hai letto il Tanenbaum o il Silberschatz


e ripeto OGNUNO puo farsi il male che vuole, per me potete mettervi un bersaglio sul culo.. il culo è vostro mica mio

Appunto io in fondo ho scritto "IMHO" non che la mia e' l'unica verita' eh ..

Poi ogni uno e' libero di far quel che vuole, pero' io di virus, cryptolocker vari e compagnia bella non ne ho mai presi dai 20 anni e passa che uno un PC, posso esserci andato vicino ma fino ad ora probabilmente mi e' andata sembra bene forse ... chi lo sa ? .. se ci vuoi credere bene, se no non e' un problema mio.

Ma sopratutto vai anche un po' piu' tranquillo eh .. mi sembra quasi che te la sei presa a male .. rilassati.

[babo]

hai ragione scusa, e' che windows mi rievoca bruttissimi ricordi
sorry

edit: scusate anche per l'OT ma non sono andato io OT, mi silenzio in sto topic

[bittaitaliana]

stiamo andando ot, ma non capisco che avete contro windows
windows non porta virus, installare merda o non aggiornare i programmi porta problemi, visitare siti assurdi o cliccare su tutte le cazzate presenti su facebook o in email porta virus.
mai preso un virus con windows dal 1999

[TRF]

stiamo andando ot, ma non capisco che avete contro windows
windows non porta virus, installare merda o non aggiornare i programmi porta problemi, visitare siti assurdi o cliccare su tutte le cazzate presenti su facebook o in email porta virus.
mai preso un virus con windows dal 1999

Concordo pienamente, non è Windows o IOS o qualsiasi altro sistema operativo la causa dei problemi dell'utente medio: nessun haker spenderà le sue giornate a cercare le falle di windows di entrare nel pc della casalinga di voghera (si quella dei banner  ). Al limite la nostra amica casalinga sarà una buona "palestra" per qualche ragazzino alle prime armi, che sta imparando l'arte, ma nulla di più.

E dunque non sarà l'Haker a cercare di entrare nel nostro PC, ma saremo noi, con i nostri comportamenti banali (siti zozzoni, amicizie di tettone su Facebbok, email di "donna che vuole scopare") ad "invitare" l'haker e a fargli capire: "senti, questo pc è di un pollo credulone! Fai di me quello che vuoi!".

[coinbuster.eu]

Aggiungo che purtoppo ad un commercialista che lavora vicino casa mia lo hanno fottutto alla grande , con cryptolooker! In pratica la storia me l'ha raccontata il tabaccaio dove solitamente vado a fare le ricariche postepay quando acquisto BTC    . E' successo questo:

La ragazza che lavorava con lui in studio ha scaricato un Docx sul pc che gli ha infettato l'ira di Dio. La ragazza presa dal panico non ha pensato a spegnere il PC, ma ha continuato a cliccare su tutte le cartelle che aveva sul desktop, facilitando il propagarsi del virus. Ad un certo punto ha chiamato il capo che non sapendo che fare è andato dal tabaccaio con 2000 euro perchè "doveva fare un versamento su banca bitcoin". Naturalmente il tabaccaio non ha saputo aiutarlo ma gli ha detto che l'unico che ogni tanto gli parlava di queste cose ero io. Peccato però che il tipo, preso dalla fretta, ha un pò googlato ed alla fine ha comprato i BTC e li ha pure mandati all'address che gli usciva . Peccato che così facendo non ha risolto una cippa.

Quando ha chiamato me (che non sono un tecnico informatico ma che di sicuro gli avrei consigliato di NON mandare nemmeno un satoshi) era ormai tardi e i BTC erano belli e spariti. E qualcuno ha fatto festa.

Non pagare NON SERVE A NIENTE.
Denunciare NON SERVE A NIENTE.
Quello che serve è un esperto in campo informatico e bitcoin.
Ad una mia cliente il cryptolocker ha bloccato dei dati privati importantissimi dei quali non aveva fatto backup. Facile dire "doveva fare" oppure "non pagare" o ancora "io avrei".
L'unica speranza di riavere i dati è quella di PAGARE. Ovviamente dopo essersi premuniti di contattare il ricattatore tramite l'apposita interfaccia proposta dal cryptolocker.
Ho contrattato pure e ho ottenuto anche uno sconto oltre alla dimostrazione che avevano effettivamente le chiavi. Ho mandato un file crittato e mi è tornato indietro perfettamente pulito.
Hanno pagato me e io ho pagato loro. Il problema è stato risolto su tutti i files del disco e la cliente per quanto infastidita dalla situazione ha riavuto tutto.
Serve esperienza nel campo.

[babo]

Pagando però si fomentano e ingrassano criminali che,visto che la gente paga,continueranno a delinquere
Hai ragione, se rivuoi i dati, meglio pagare..
Però diventa un loop

[Prompyboo]

Aggiungo che purtoppo ad un commercialista che lavora vicino casa mia lo hanno fottutto alla grande , con cryptolooker! In pratica la storia me l'ha raccontata il tabaccaio dove solitamente vado a fare le ricariche postepay quando acquisto BTC    . E' successo questo:

La ragazza che lavorava con lui in studio ha scaricato un Docx sul pc che gli ha infettato l'ira di Dio. La ragazza presa dal panico non ha pensato a spegnere il PC, ma ha continuato a cliccare su tutte le cartelle che aveva sul desktop, facilitando il propagarsi del virus. Ad un certo punto ha chiamato il capo che non sapendo che fare è andato dal tabaccaio con 2000 euro perchè "doveva fare un versamento su banca bitcoin". Naturalmente il tabaccaio non ha saputo aiutarlo ma gli ha detto che l'unico che ogni tanto gli parlava di queste cose ero io. Peccato però che il tipo, preso dalla fretta, ha un pò googlato ed alla fine ha comprato i BTC e li ha pure mandati all'address che gli usciva . Peccato che così facendo non ha risolto una cippa.

Quando ha chiamato me (che non sono un tecnico informatico ma che di sicuro gli avrei consigliato di NON mandare nemmeno un satoshi) era ormai tardi e i BTC erano belli e spariti. E qualcuno ha fatto festa.

Non pagare NON SERVE A NIENTE.
Denunciare NON SERVE A NIENTE.
Quello che serve è un esperto in campo informatico e bitcoin.
Ad una mia cliente il cryptolocker ha bloccato dei dati privati importantissimi dei quali non aveva fatto backup. Facile dire "doveva fare" oppure "non pagare" o ancora "io avrei".
L'unica speranza di riavere i dati è quella di PAGARE. Ovviamente dopo essersi premuniti di contattare il ricattatore tramite l'apposita interfaccia proposta dal cryptolocker.
Ho contrattato pure e ho ottenuto anche uno sconto oltre alla dimostrazione che avevano effettivamente le chiavi. Ho mandato un file crittato e mi è tornato indietro perfettamente pulito.
Hanno pagato me e io ho pagato loro. Il problema è stato risolto su tutti i files del disco e la cliente per quanto infastidita dalla situazione ha riavuto tutto.
Serve esperienza nel campo.

Non sono d'accordo per niente. Pagare é la peggior cosa che puoi fare. La prima cosa da fare é contattate un vero esperto, molti di questi attacchi utilizzano delle versioni precompilate ed essendo note ci sono anche delle contromisure per riavere i propri file senza dover pagare.

Il nocciolo del problema risiede qui "dati privati importantissimi" = backup. Problema risolto. Fine


Più che questi ricatti, saranno i rapimenti di persone ad essere un problema

[babo]

quello che dico io ed auspico
quando scrivevo la tesi, il mio documento VITALE era la tesi stessa, avevo la copia della tesi su 2 chiavette, sul pc e sul cloud. 4 copie ridondate, voi pensate che se un crittolocker avesse avuto la meglio sul mio laptop io mi sarei piegato a pagare?
no
avevo altre 3 copie ridondate

[Prompyboo]

Giusto....per combattere questi cryptolocker o virus in generale basta un cavolo di backup

[picchio]

..
avevo altre 3 copie ridondate

Non dico che sia il tuo caso, ma da quello che ho capito e se hai il bk automatico o accessibile dalla rete il virus ti cripta anche le copie di backup. Bisogna fare molta attenzione comunque.

[lukax8]

..
avevo altre 3 copie ridondate

Non dico che sia il tuo caso, ma da quello che ho capito e se hai il bk automatico o accessibile dalla rete il virus ti cripta anche le copie di backup. Bisogna fare molta attenzione comunque.

I ransomware attaccano tutti i dischi in cui l'utente ha permessi di scrittura, quindi possono attaccare anche i dischi di backup e addirittura (questo vale per linux) montare partizioni e dischi usb collegati al pc ma non ancora montati.
Contro i ransomware è fondamentale la gestione degli utenti

[babo]

..
avevo altre 3 copie ridondate

Non dico che sia il tuo caso, ma da quello che ho capito e se hai il bk automatico o accessibile dalla rete il virus ti cripta anche le copie di backup. Bisogna fare molta attenzione comunque.

pero se la tua copia online é versionata allora comprendi che tornare allo stato "pre-crittazione" diventa non solo semplice
ma immediato

[picchio]

..
avevo altre 3 copie ridondate

Non dico che sia il tuo caso, ma da quello che ho capito e se hai il bk automatico o accessibile dalla rete il virus ti cripta anche le copie di backup. Bisogna fare molta attenzione comunque.

pero se la tua copia online é versionata allora comprendi che tornare allo stato "pre-crittazione" diventa non solo semplice
ma immediato

TIpo git?

[lukax8]

Per proteggere i propri dati dai ransomware la cosa più semplice da fare è questa:
mettiamo che tu sei l'utente A, i backup non li devi fare direttamente tu ma li deve fare l'tente B che ha i permessi di lettura nei dischi di A e scrittura nel disco di backup.
A non deve avere permessi di scrittura nel disco di backup.

Abbastanza semplice da fare con linux, meno con windows, con ios non ne ho idea...

[babo]

..
avevo altre 3 copie ridondate

Non dico che sia il tuo caso, ma da quello che ho capito e se hai il bk automatico o accessibile dalla rete il virus ti cripta anche le copie di backup. Bisogna fare molta attenzione comunque.

pero se la tua copia online é versionata allora comprendi che tornare allo stato "pre-crittazione" diventa non solo semplice
ma immediato

TIpo git?

Tipo,c'è una versione modificata di git
Che fa proprio questo, ma dropbox a pagamento tuo permette di avere i file versionati

[HostFat]

Sono dell'idea che il problema dei ricatti con ransomware sarà qualcosa che non durerà molto, mentre invece sarà diverso per altre nuove situazioni che magari ora non ci aspettiamo

[babo]

ora sono al pc
ecco la versione di GIT modificata che vi dicevo

https://git-lfs.github.com/

non la uso perche uso dropbox a pagamento che mi versiona i file

[clasecchi]

Io mi sono installato BackupPC sul mio nas, e ogni giorno fà il backup di tutti i pc della rete via Rsync, la cartella del nas dove vengono effettuati i backup non è accessibile via rete, in questo modo ho circa 15 giorni di revisione dei file e la sicurezza di non perdermi nulla.