Newsgroup: it.comp.sicurezza.varie
Titolo: 404keylogger

Salve,
 
avevate già sentito parlare di questo: 
https://www.cybersecurity360.it/nuove-minacce/404keylogger-il-malware-invisibile-agli-antivirus-che-ruba-dati-alle-vittime-come-difendersi/
 
 
^Bart


https://www.cybersecurity360.it/nuove-minacce/404keylogger-il-malware-invisibile-agli-antivirus-che-ruba-dati-alle-vittime-come-difendersi/
 
 
Non questa versione specifica, ma...
 
	> che punta a far scaricare alla vittima un allegato per il tracking
	> di una presunta spedizione TNT
 
..."non cliccare gli allegati sospetti" è una buona pratica da vent'anni.
 
Leonardo
-- 
 
"You all presumably know why" :-) :-(

..."non cliccare gli allegati sospetti"
 
Il guaio è che l'utonto tipo non ritiene che un allegato possa essere
sospetto, quindi manca il presupposto per quel consiglio.
 
 
-- 
 
Byebye from Verona, Italy
 
Bernardo Rossi

 sospetto, quindi manca il presupposto per quel consiglio.
 
Ma è comunque qualcosa per windows e tutto sommato sto migrando gran 
parte dei miei utenti privati verso Debian+KDE, chi è rimasto con 
Windows è solo user quindi in teoria un *.exe non dovrebbe avere i 
permessi per installarlo.
 
Saluti.
^Bart
 


 
Certo che se poi un sistemista è innamorato pazzo di Guglielmo
Cancelli e ama usare solo (ed essere abusato da) Autluk Chestress e/o
similari, e/o non sa usare nient'altro di diverso; direi che il fatto
di avere utonti infetti nella propria rete un po' se la sia cercata.
 

 
 
eudora saranno quindici anni che non è aggiornato, ad ogni modo non impedisce niente. quella dicitura non ha nulla a che vedere con gli allegati.


e perché dovrebbe installarlo, gli basta eseguirlo. un keylogger non ha bisogno di chissà quali permessi per funzionare e può mettersi in autoavvio per l'utente stesso.
una volta che l'utente ha mandato in esecuzione il maleware la frittata è fatta. voglio dire, un ramsomware non ha bisogno dei permessi di amministratore sulla macchina locale per attaccare la rete locale.


dopo di ché se un UTONTO ancora dovesse cliccare su RUN almeno sa di
aver causato danni di propria volontà, e non perché un mailer idiota
(made in M$) l'ha fatto prima per lui lanciando un eseguibile incluso
in una mail come allegato (o embeddato nel codice HTML) senza chiedere
alcun permesso.
 

 Ah, ho capito... Tu sei uno che li conosce bene i mailer. ROTFL 
 
ti sto dicendo che quella dicitura, "executables in html content", si riferisce a oggetti che non sono supportati da quel dì. se qualche malintenzionato ancora li embedda nei siti o nelle mail html può sperare di beccare qualcuno che usa un software vetusto e che magari si sente pure furbo nel farlo.
 

 si sente pure furbo nel farlo.
 
...questa pero' non l'ho capita: leggere le email in HTML era un modo 
"pericoloso" gia' da tempi "antichi" di Outlook Express e non ricordo 
nemmeno se con W2000 o con XP, arrivo' l'aggiornamento in Outlook Express 
per attivare la spunta "leggi in solo testo" (o "leggi in HTML" 
deselezionabile, mica ricordo).
Anche se uno usasse Outlook Express, come gli si attiverebbe l'html in 
questo caso?
Chiedo per me, mica per un amico... :-P
 
 
Fabrizio
 
 

Fabrizio
 
ROTFL
Ma ancora stai a replicargli a questo niubbo "superaggiornato"?
 

ti sto dicendo che quella dicitura, "executables in html content", si riferisce a oggetti che non sono supportati da quel dì. se qualche malintenzionato ancora li embedda nei siti o nelle mail html può sperare di beccare qualcuno che usa un software vetusto e che magari si sente pure furbo nel farlo.
 
Guarda che ho capito.
Tu sei uno che conosce e sa usare i mailer così come conosce e sa
usare un newsreader, scrivendo centinaia di caratteri tutti in fila in
una sola riga (Dio stramaledica Google Groups!)... LOL
Se ti senti "furbo nel farlo"...
In realtà con questo dai solo, *a tutti*, la misura di quanto valga
l'opionione di un niubbo che straparla di cose che non conosce.
 
 
PS: "software vetusto" mi fa morire dal ridere, oltre che pensare a
quanto sia vetusto, per esempio, Leonardo Serni... Per le tue stesse
ragioni andrebbe *liquidato* solo per via della sua età.
 

 eudora saranno quindici anni che non è aggiornato
 
Se non vado errato credo che il progetto sia stato definitivamente
abbandonato nel 2006 (poi forse qualcuno mi correggerà); il punto è che
non si tratta semplicemente di un problema di "bugs che non sono stati
risolti", ma anche e soprattutto di un problema di base, ossia
l'obsolescenza; tanto per citare un aspetto, Eudora, come anche altri
programmi non più aggiornati non supporta i recenti algoritmi
crittografici (usati per SSL).
 
Ora, se consideri che gli algoritmi obsoleti (e ad oggi non più sicuri)
vengono via via abbandonati e che quasi tutti i server di posta oggi
richiedono l'uso di SSL/TLS è facile capire come, tra qualche tempo (se
non già oggi, è un bel pezzo che non provo Eudora) il programma
diventerà del tutto inutilizzabile
 
La stessa cosa, sotto lo stesso o altri aspetti, vale per altri
programmi e versioni di sistemi operativi; alla fine della fiera,
quello che era sicuro ieri, non è detto lo sia domani; la sicurezza non
è uno stato stabile, ma un processo in divenire
 
ciao
 
 
 

 ragioni andrebbe *liquidato* solo per via della sua età.
 
ho letto le tue simpatiche teorie ma sinceramente non ho tutta quella voglia di discuterle. non ne vale la pena.
 
 
 

quanto sia vetusto, per esempio, Leonardo Serni...
 
Io preferisco il termine «vecchio di antico pelo».
 
Comunque, la locuzione tradizionale è "agli sgoccioli". Era diventato un
tormentone, una quindicina di anni fa, ma Google Groups non risale molto
più indietro del 2007.
 
https://groups.google.com/g/it.discussioni.misteri/c/G_nmGw1QO4Q/m/N5cNrBI4niYJ
 
 
Leonardo (della serie: "segui ancora INNA?" "Sì")


abbandonato nel 2006 (poi forse qualcuno mi correggerà);
 
Corretto. Pochi giorni fa c'è stato il quattordicesimo anniversario.
 
Ma "The last Qualcomm Windows version of Eudora continues, with some glitches,
to work well under Windows 10".
 
E ora è Open Source. Il sorgente è in C++. Magari qualcuno è interessato; io
amavo Eudora.
 
https://computerhistory.org/blogs/the-eudora-email-client-source-code-license-agreement/
 


 Leonardo 
 
anche il padre adottivo l'ha abbandonato in un cassonetto:
 
https://wiki.mozilla.org/Eudora_OSE
 
 
tutti amavano eudora, era il migliore.
era.
 

 Chiedo per me, mica per un amico... :-P 
 
beh credo che da sempre le mail in html siano multipart e sia prevista la parte in plain/text, a meno di client particolarmente stronzi che non la mandano. anche perché agli albori non esistevano solo i client grafici.
ad ogni modo quella dicitura "executables in html content" non si riferisce a questo: gli eseguibili nell'html mi immagino potessero essere applet, activex e altra robaccia di un'altra internet bannati da tempo.
 

 gestione della posta elettronica*
  quasi sempre outlluuuk e' un'imposizione aziendale.
 
"devi installare questi software su questi pc ..... "
 
che fa' l'admin?

che fa' l'admin?
 
Si fa ridere dietro su questo newsgroup (e poi dovrebbe cambiare
nickname perché rootkit è proprio infantile, per tacere
dell'inflazionatissimo e per niente originale ObiWan...).
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca

è uno stato stabile, ma un processo in divenire
 
Anche le patch (e gli sviluppatori che le scrivono) sono "un processo
in divenire" e l'obsolescenza è un concetto mal compreso dai più
sempliciotti che non conoscono i software (e usano solo la robaccia
micro$hit) predefinita.
ObiWan vedrai che se ti aggiorni (tu) la forza sarà con te.


ho letto le tue simpatiche teorie ma sinceramente non ho tutta quella voglia di discuterle. non ne vale la pena.
 
Tranquillo ruttokid, ti sei già fatto prendere le misure da tutti i
lettori qua dentro. Buon divertimento.
 
PS: ora mia aspetto, dalle tue abilità, di conoscere quali bug,
difetti, falle di sicurezza, gravi mancanze, ecc. ecc.. possa ancora
avere uno dei migliori mailer mai realizzati e che negli ultimi 14
nessuno abbia ancora scoperto.
Confido in te e nelle sue capacità di acaro. ROTFL



anche se a me la versione OSE non piace; sono 25 anni che uso quella
classica e penso che continuerò per altri 25 anni almeno.
 
Chissà, magari nei prossimi anni ruttokid mi diventa un acaro esperto
e riesce a scoprire qualche bug nel codice (quello del 2006) col quale
bucarmi con un "maleware" e rubarmi tutta la posta... SBUOTFL


 caratteri? Sai (lo sai?), su Usenet si usa così. Da sempre.
 
Sarà forse una mancanza anche questa del tuo newsreader, io le righe 
scritte su google groups le vedo riportate a  capo senza problemi.
 
Ma son convinto che sei tu che non sai impostare Agent perché lo faccia.

 lettori qua dentro. Buon divertimento. 
 
guarda è inutile tu chiami a raccolta il branco, non ti sta seguendo nessuno.
caro il mio cucciolotto.
 


fa il suo lavoro di bravo admin.
outlook è un software più che dignitoso ed è dalla versione 2000 sr1, cioè da una ventina d'anni, blocca di default gli allegati con estensione .exe.  
 
https://support.microsoft.com/it-it/help/829982/outlook-blocked-access-to-the-following-potentially-unsafe-attachments
 
 
quindi non solo l'utente non può aprire gli eseguibili con un click ma non li può nemmeno scaricare sempre che chi amministra il sistema non abbia fatto le cose alla viva il parroco.
poi magari il maleware lo riceve come zip, lo scarica, lo apre e lo esegue comunque, ma è un film che ha ben poco a che fare col client di posta. 
 
 

 poi magari il maleware lo riceve come zip, lo scarica, lo apre e lo esegue comunque, ma è un film che ha ben poco a che fare col client di posta.
 
ma certo, io voglio portare l'attenzione sul fatto che l'admin se vuole 
la busta paga deve fare quello che gli viene detto. anche se e' uno 
sbaglio.
 

 sbaglio.
 
oddio, su questo ci sarebbe da discutere. 
 
 
 

 
https://computerhistory.org/blogs/the-eudora-email-client-source-code-license-agreement/
 
 
Si, avevo sentito della cosa, ma sinceramente non mi ero interessato
più di tanto; ho tirato giù il codice e gli ho dato un'occhiata giusto
per curiosità; il progetto sembra ben strutturato, solo che se non ho
visto male il programma usa OpenSSL 0.9.7l (L) che è piuttosto vecchio
(l'attuale è la 1.1.1h) ed ha una serie di "problemini"
 
https://www.cvedetails.com/vulnerability-list/vendor_id-217/product_id-383/version_id-47980/Openssl-Openssl-0.9.7l.html
 
 
potrebbe (condizionale d'obbligo) essere possibile aggiornare OpenSSL e
ricompilare il tutto, ma a quel punto bisognerebbe migrare il progetto
su GitHub e farne un fork... troppe "menate", sinceramente non he ho
una gran voglia :)
 


 
accetto la discussione.
admin della ditta XXX , 60 dipendenti, unico informatico in sede. lo 
chiama il titolare e gli impone una scelta tecnicamente sbagliata.
il discorso e' il solito: o fai cosi' oppure cerco un altro informatico.
che si fa?
 
 


rimanendo nel caso specifico, se il "boss" pretende la sua postazione configurata in modo da fare con internet tutto quello che vuole non vedo problemi ad accontentarlo. ma se lo pretendesse come regola per tutti mi porrei francamente delle domande sul suo equilibrio mentale.
 
in senso generale: è vero che il periodo è quello che è, ma non mi sembra francamente il caso di sottostare a ricatti del genere. se ti accontenti di quel tipo di mansionario è comunque più facile per te trovare un ambiente migliore che per lui trovare una persona preparata e disposta a lavorare in un clima dispotico.
 
 
 
 

sbaglio.
 
Un bravo sysadmin sa consigliare il CEO su cosa è meglio per i sistemi
aziendali che controlla, e *lo convince*.
Meritandosi così la busta paga, aumento incluso.


che si fa?
 
Quando successe a me qualcosa di simile, "tirai fuori" tutte le foto e
i filmati porno del tizio nel suo PC e li spedii alle altre mailbox
aziendali. Dal suo indirizzo.
Fu licenziato il tizio.
Ah... I miei "titolari" neanche lo toccano un PC...
Sono convinto che credano sia un oggetto demoniaco e si guardano bene
dall'usarlo.


Ma son convinto che sei tu che non sai impostare Agent perché lo faccia.
 
Quando fu rilasciata la versione di Agent che uso (la terza che uso
io), Google groups non esisteva e Page e Brin nemmeno sapevano cosa
fosse Usenet.
 
Ma, a parte quel vetusto, vegliardo non aggiornato ne aggiornabile, di
Leo, siete tutti niubbi in questo newsgroup?



 
vabbe', ma questa non e' capacita' informatica. questo comportamento ha 
un altro nome.


 
 
quindi coi privilegi di admin hai fatto qualcosa del genere
 
 
\\ip_della_vittima\c$
 
??
 
noi in azienda abbiamo un server apposito che traccia tutte questo 
connessioni.

 Leo, siete tutti niubbi in questo newsgroup?
 
No, siamo realisti, almeno nel mio caso.

Leo, siete tutti niubbi in questo newsgroup?
 
Non direi proprio, sono una 20ina d'anni che giro su usenet.
 
-- 
ciao
  Stefano

 Non direi proprio, sono una 20ina d'anni che giro su usenet.
 
-- 
    * b *
  *   y   *
*   Pierо   *
#v+
Assolto perché il fatto non costituisce dibattito.
#v-
 
 

 :-(
 
è prassi consolidata. è ci sono motivi dietro a questa prassi: siccome per una questione di forma in una mail di lavoro non è opportuno fare quoting selettivo, scrivere sotto il testo costringe il destinatario a scorrere tutta la mail per leggere la tua risposta. 

Non direi proprio, sono una 20ina d'anni che giro su usenet.
 
Attenzione ancora perché "quelli che scrivono maleware sono andati
avanti" SBRUOTFL Speriamo siano andati avanti tutti su facebook...


un altro nome.
 
E qui è meglio chiudere il discorso, siamo già anche troppo OT anche
se il filo del discorso è sempre lo stesso.


No, siamo realisti, almeno nel mio caso.
 
Infatti, la chiudo qua; non vorrei aver a che fare con un altro asilo.


 Infatti, la chiudo qua; non vorrei aver a che fare con un altro asilo.
 
Sì direi che invece dell'asilo stai meglio in un gerontocomio a parlare 
dei tempi che furono, eh signora mia qui una volta era tutta campagna  :-)
 
 

 da Google Groups. 
 
il limite ad 80 caratteri non era "esigenza futura" ma esigenza di quel momento, allorché usenet era frequentata da persone che utilizzavano terminali a caratteri che (coincidenza) erano 80x25.
visto che dai di niubbo a destra e a manca questa banale ragione storica dovresti saperla. io e molti altri l'abbiamo vissuta e la sappiamo.
 

 NON SERVE FARLO NON SI DEVE FARE quando non c'è niente da aggiornare! 
 
guarda che nessuno ti ha detto che bisogna aggiornare sempre tutto incondizionatamente, questo è uno straw man argument.
ti ho risposto riguardo ad un software che nessuno manutiene da lustri, capirai che fra stare dietro alle nightly builds e usare un software abbandonato ci sono parecchie sfumature nel mezzo.
un software abandoned non è che non viene aggiornato perché non c'è niente da aggiornare, non viene aggiornato perché nessuno lo manutiene. non so se noti la differenza.