Newsgroup: it.comp.sicurezza.varie
Titolo: ci provano con il salto triplo

https://www.google.com/url
?
sa=D&q=
https://appengine.google.com/_ah/logout
?
continue=
https://hangouts.google.com/linkredirect
?
dest=
http://novomoskovsk-rada.gov.ua/modules/
 
https:/
www.intesasanpaolo.com/?cliente=ilmi...@lasuaditta.com
 
 
 
tutto su una riga, ovvio ;)
 
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
-=- -=- -=- -=- -=- -=- -=- -=- - -=-
........... [ al lavoro ] ...........

 tutto su una riga, ovvio
 
 
Non capisco... Sei pagato per far infettare  i computer dei curiosi? O 
lo fai per soddisfazione personale?

Il giorno Thu 14 May 2020 08:38:43a, *Guglielmo* ha inviato su 
it.comp.sicurezza.varie il messaggio news:r9ip1i$pb$
1...@dont-email.me
. 
Vediamo cosa ha scritto:

no, mostravo come questi personaggi provino a sfruttare redirezionamenti e 
salti vari tra siti differenti e noti per cercare di ingannare gli utenti e 
portarli alla loro tana senza insospettirli troppo: se uno guarda il link 
trova tre volte google, una volta intesasanpaolo e probabilmente non fa 
caso alla vera zreqn che c'č in mezzo
 
lungi da me l'idea che qualcuno del gruppo sia cosě impedito da provare a 
mettere insieme i pezzi "per vedere che effetto che fa"


 
 
dimenticavo: l'ultima frase "tutto su una riga" era per spiegare che le 
interruzioni le ho messe io ma l'originale era - appunto - un link solo


 interruzioni le ho messe io ma l'originale era - appunto - un link solo
 
 
Appunto, ancora peggio, hai spiegato come fare per accedere alla pagina 
web nel caso qualcuno non lo sapesse fare :-)
 
Quando si mettono dei link sospetti o sicuramente  malevoli come in 
questo caso, è buona norma fare l'opposto, cioè rendere impossibile che 
il singolo click faccia accedere alla pagina e meglio ancora rendere il 
link tutto fasullo a prescindere. Ad esempio modificando http in hxxp
 
Perché non sai mai chi c'è dall'altra parte a prescindere dal newsgroup 
o forum. Non conosci il suo livello di conoscenze sull'argomento, magari 
si è appena iscritto o ha appena sottoscritto il newsgroup proprio per 
migliorare la conoscenza, e non sai che difese software ha adottato. Per 
dire, ho appena volutamente provato a copio-incollare il link su Firefox 
una volta premuto invio è subito intervenuto Kaspersky
 
https://i.imgur.com/hJKizzv.png
 
 
Comunque andndo avanti lo stesso, sembra che la pagina sia stata per 
così dire disattivata:
https://i.imgur.com/vGglmmn.png
 
 
In ogni caso, tornando all'argomento in se stesso, nulla di nuovo. Son 
vent'anni almeno che arrivano link artefatti per indurre maliziosamente 
ad accedere a pagine web malevoli. Fa parte delle tecniche di phishing :-)

 malevoli. Fa parte delle tecniche di phishing :-)
 
 
visto che si tratta di roba russa mi torna in mente il famoso sito
 
wxw . aррle . com
 
dove le р sembrano p ma non sono p :-)


 
 
Già è la moda ultimamente in aumento, non una novità, ma mi pare più usato del 
solito per il phishing


Vabbè se uno è così "tardo"... si presume che su questo NG non arrivino così 
sprovveduti!

 sprovveduti!
 
Dici? Ci son ancora tante aziende grosse, che ne 2020 ancora si fanno 
fottere dai ransomware senza avere adeguate politiche di backup...
 
https://www.hwupgrade.it/news/sicurezza-software/attacco-hacker-allo-studio-legale-di-lady-gaga-mike-tyson-facebook-e-spotify-chiesto-riscatto-di-21-milioni-di-dollari_89356.html
 
 
Cioè sono nelle mani di sprovveduti. Secondo me il mondo è pieno di 
sprovveduti e non esistono isole felici :-)


E se ci arrivano avranno una bella esperienza "didattica" ... ... :D
 
M.


beh non si può attribuire a questi fatti la mera sprovvedutezza di non 
avere una adeguata politica di backup (cosa che sinceramente mi sentirei 
di escludere). si tratta di attacchi estremamente mirati al target e 
ahimè servono difese un tantino più evolute.