Newsgroup: it.comp.sicurezza.varie
Titolo: La sicurezza della Regione lazio....

Un colabrodo.
 
 
Leggo dal Corriere online di oggi:
 
"A complicare la situazione è il fatto che il ransomware in questione è 
andato talmente in profondità che, oltre ai dati, ha criptato anche il 
backup, la copia di riserva. Ora riavviando il sistema c’è il rischio 
di perdere tutto e la Postale non ha potuto nemmeno aprire la 
comunicazione degli hacker con la richiesta del riscatto che accompagna 
sempre questo genere di ricatti. Gli analisti hanno appurato che non ci 
sono altri backup «e pertanto se non si recupera la chiave non potranno 
essere ripristinati». Un classico nel mondo dei ransomware che 
colpiscono tutti i file che incontrano proprio per costringere la 
vittima a pagare. In caso contrario l’intero sistema rimane 
inutilizzabile. Al momento comunque si sta lavorando per eradicare il 
virus «prima del ripristino dell’attività» anche se non si è sicuri che 
questa operazione basti a far tornare tutto come prima. Difficile 
invece stabilire l’entità del riscatto ma in genere chi progetta 
ransomware studia attentamente la propria vittima per trovare una 
«cifra equa», per così dire, in base al suo fatturato. Più l’obiettivo 
è ricco più viene richiesto. "
 
Ora, io dico...
 
Ma è mai diana possibile lasciare un backup in linea?
Ma è mai possibile che la Regione avesse un solo backup?
E gli altri siti? L'agenzia delle entrate, le Poste, tutti quelli che  
gestiscono gli spid?
 
Addirittura il Corriere riporta che non hanno nemmeno modo di mettersi 
in contatto con i criminali per pagare il riscatto perchè anche quella 
comunicazione è stata criptata, quindi i dati di tutti i laziali - 6 
milioni di persone - verranno venduti sul darkweb...
 
Nello stesso articolo, poco prima:
 
"Un blocco totale, senza precedenti, che potrebbe essere risolto, se va 
bene, in due settimane."
 
Due settimane di sanità bloccata!
 
Certo, staranno cercando disperatamente di decrittare il backup con le 
chiavi di decrittazione che si trovano su internet e che in qualche 
altro caso hanno funzionato.
 
Povera Italia, siamo proprio messi male.
 
Non vorrei essere nei panni dei responsabili, nemmeno pensando che 
magari avevano chiesto risorse proprio per evitare questi guai, risorse 
magari negate per stupide economie...
 
Quà ci vuole un supercomputer quantistico a 128 qubit per tentarle 
tutte in termini di decrittazioni.

 tutte in termini di decrittazioni.
 
sai che di solito i programmi brute force iniziano da password diciamo 
lunghe 4-5 caratteri e salgono verso l'altro: a questo punto una password 
sicura potrebbe essere prorpio 123 o abc ;)
 
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
-=- -=- -=- -=- -=- -=- -=- -=- - -=-
........... [ al lavoro ] ...........

 sicura potrebbe essere prorpio 123 o abc ;)
 
 
lol
 
Quello che mi ha sbalordito è un solo backup e per di più che fosse in  
linea, e che anche il messaggio del contatto sia stato criptato o 
comunque perduto.


 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca

 linea
 
facevo le stesso osservazioni su un altro NG
diamine, qui siamo in 4 gatti e abbiamo backup a ripetizione on- e off- 
line...


 gestiscono gli spid?
 
ora è possibile tutto, ma su quello che scrive il corriere c'è da farci 
una bella tara.
considera che di quello che non sanno devono comunque scrivere qualcosa.
 
per inciso, se fosse vera la notizia che si è perso l'unico backup (e 
come ho detto, non lo escludo) dire poi che ci vorranno due settimane per 
ripristinare sarebbe ovviamente una stronzata. 

 ripristinare sarebbe ovviamente una stronzata
 
due settimane per reperire i fondi per pagare il riscatto :)


 panni, scappi al più presto da Frosinone... ROTFL
 
In una vpn aziendale l'impiegato utilizza il sistema di credenziali che 
gli danno e potrà anche cambiare la password ogni tot, ma 
l'autenticazione a 2 fattori non credo che dipendesse da lui decidere 
di averla.
 
E se fosse stata necessaria gliela avrebbero imposta.

 altrove.
 
Quello che temo anche io, e infatti nel mio post scrivevo proprio:


tutte in termini di decrittazioni.
 
Se hanno fatto le cose per bene per un bruteforce i tempi possono essere
lunghissimi anche con password non troppo lunghe.
 
Il numero di combinazioni è pari al numero di caratteri elevato al numero di
cifre, es: Bancomat 10 caratteri 5 cifre = 10^5 = 100.000.
 
Con una password a sole 10 cifre con caratteri da 0x20 a 0x80 ci sono 96^10
combinazioni, cioè  66.483.263.599.150.104.576 valori da testare, un bel lavoro
anche per un computer quantisitico.
 
E con 11 cifre sono 63.823.933.05.518.410.039.296 combinazioni, lascio a qualcun
altro il calcolo delle combinazioni con 255 caratteri o con 12+ cifre.
 
-- 
ciao
  Stefano

 ripristinare sarebbe ovviamente una stronzata. 
 
Perchè? Che fanno, ricaricano al volo un backup illeggibile?
 
Se veramente il backup è criptato e non hanno modo di avere la chiave 
di decrittazione, devono fare bruteforce e tentare tutte le lunghezze 
possibili della chiave, e per ogni lunghezza della chiave provare tutte 
le possibili combinazioni con ripetizioni di chissà quali caratteri 
della lingua Maori o della Papua...
Il tutto su un campione del backup criptato di cui è noto il contenuto.
 
Ci vogliono tempi molto più lunghi che settimane.

 cifre.
 
Proprio quello che dicevo, un lavoro impossibile da risolvere con pc 
normali.

 Chissà se <pyton> inserisce vulnerabilità
 
Correggo, è saltato via il Pyton..

 il backup, la copia di riserva. 
 
 
un classico, quando si mettono nei reparti IT istituzionali parenti ed
amici che avrebbero fatto meglio a dedicarsi all'agricoltura, questo è
ciò che succede, e NON SOLO in Lazio, fidaty (TM)
 
Per dirne una, se il ransomware è riuscito a criptare anche i backup,
questo significa almeno due cose, ossia UNO, i backup vengono
effettuati DAL CLIENT e non controllati da un sistema che orchestri gli
stessi ed usi un agent (vedi ad esempio BareOS e simili) e DUE, che non
c'è una policy di backup che preveda un lungo "media retention" con la
copia OFF LINE dei backup precedenti
 
In pratica sono un branco di imbecilli che, messi di fronte al fatto
che non capiscono un accidente, si difendono ricorrendo all'arroganza
 

 che non capiscono un accidente, si difendono ricorrendo all'arroganza
 
Aggiungo che, se fossimo in un paese serio, invece che nel "Paese dei
Cachi", come minimo verrebbero avviate verifiche SENZA PREAVVISO e "pen
test" sulle varie reti istituzionali a livello regionale
 
Ma non lo faranno mai, o se lo faranno sarà una barzelletta, con i vari
responsabili avvertiti con largo anticipo e verificatori che invece di
fare il lavoro seriamente, si qualificheranno per ciò che sono
 
 

 gestiscono gli spid?
 
Ho visto cose che voi umani... ma non posso raccontarle :(
 

normali.
 
Proprio per quello il backup, non in una solo copia e non in un unico luogo, è
la cosa più importante.
 
 
-- 
ciao
  Stefano

 Ho visto cose che voi umani... ma non posso raccontarle :(
 
:-(

 la cosa più importante.
 
Infatti, è quello che da anni faccio con frequenza almeno settimanale, 
nel mio piccolo di utente casalingo.
 
Non ho grandi quantità di dati quotidiani da aggiungere...

 altrove.
 
questa è l'affermazione sacrosanta. e il motivo è molto semplice: la 
situazione che abbiamo visto lì è la quotidianità quasi ovunque.
la maggior parte delle aziende fino a 50/100 dipendenti non hanno difese 
adeguate, come ad esempio una corretta segmentazione della rete. 
pochissime hanno un piano di continuità operativa e probabilmente solo 
sulla carta, non sanno se funzionerà. ho visto con i miei occhi ceo e cto 
sottoscrivere piani fasulli che non stanno ne in cielo ne in terra, solo 
perché lo chiedevano clienti per qualificarli come fornitori.
queste aziende in una situazione simile sono a cocreto rischio chiusura.
 
 
 
 

:: On Tue, 03 Aug 2021 18:18:59 +0200
:: (it.comp.sicurezza.varie)
:: <mn.1c4a7e5813...@LeTreDiNotteVirgilio.it>

beh, sai... ho dovuto firmare una tonnellata di cartacce, ci
mancherebbe, certe persone si debbono parare il cuBo a tutti i costi,
non sia mai che possa saltar fuori pubblicamente che sono un mucchio di
incapaci ignoranti !
 
 
 

 magari negate per stupide economie...
 
In quei posti i responsabili hanno raccomandaziomi tali da essere 
intoccabili, magari faranno anche carriera.
 
Magari potrà dire peggio ai "capri espitaori", che sono una cosa ben 
diversa.
 
M.

 comunque perduto.
 
Se i "criminali" leggono il giornale lo sanno e si faranno vivi ....  :)
 
M.

 
 
La novità di questa mattina è che stanno dando la responsabilità del 
tutto ad un client *non meglio identificato* in smartworking, 
evidentemente connesso con una VPN: un piccì *posseduto* da cui è 
partito il tutto.
 
Purtroppo sono talmente ignoranti da non capire che se la mettono giù 
così è ancora peggio :|
 
 
-- 
 
/*
/* doc
/*


'nsomma. se fosse un esterno (e a quanto ho capito la gestione è in 
outsourcing) la responsabilità fionda sulla ditta esterna.
 
si può discutere anni del fatto che la rete non sia adeguatamente 
protetta, che gli accessi vpn siano concessi alla viva il parroco e tante 
altre belle cose, ma se vieni nominato amministratore (e per un esterno 
che ha accesso a dati è obbligatorio, per il gdpr) e parte un qualcosa da 
un tuo pc, son cazzi acidi. 
 
si straparano il culo, altro che.

 outsourcing) la responsabilità fionda sulla ditta esterna.
 
Io non ho seguito troppo le notizie al riguardo: risulta effettivamente 
che possa essere un esterno?

 
 
li leggono di sicuro, penso che abbiano cominciato a pianificare l'attacco 
dopo aver saputo le nomine dei responsabili della sicurezza ;)


 outsourcing) la responsabilità fionda sulla ditta esterna.
 
Dipende, vedi in certi ambienti sono campioni assoluti di
"scaricabarile" per cui certe notizie bisogna prenderle con delle molle
mooolto lunghe, anche perchè prima di tutto è necessario provare che,
effettivamente, il ransomware sia arrivato da un sistema esterno, poi
bisogna anche verificare che tipo di accesso avesse tale sistema,
perchè vedi, se si trattava di smartworking di (es.) un "CoCoPro" o
simile addetto (es.) all'inserimento dati, l'accesso totale alla rete
dell'ente non sarebbe stato assolutamente necessario... e poi ci
sarebbero da verificare molte altre cose; al momento, secondo me,
stanno soltanto sollevando del gran polverone ed aspettando che
l'opinione pubblica si disinteressi della cosa, dopodichè andrà tutto
come al solito, certo, potrebbero anche trovare un disgraziato al quale
addossare tutte le responsabilità, ma in qualsiasi caso la "sicurezza"
dell'intera struttura resterà identica a come è ora o meglio, SULLA
CARTA verrà rafforzata, ma in effetti sarà solo una inutile spesa di
soldi e l'effettiva "sicurezza" resterà invariata
 
 
 
 

 incapaci ignoranti !
 
...tu sai già quello che vorrei dire.
 
Bye, G.


In tutti i casi tutti i log sono criptati, no? Quindi sarà impossibile 
risalire a chi ha fatto cosa. Cit.: "A pensar male si fa peccato, ma a 
volte ci si indovina".
 
La sola idea che una macchina remota di uno smartworker potesse accedere 
alla rete come amministratore è raggelante, così come tutta la storia 
dei backup. Non faccio però fatica a crederlo. In Italia la cultura 
della cosa pubblica *purtroppo* non esiste: ciò che è di tutti non è di 
nessuno.
 
Concordo col polverone: chi lavora con il *pubblico* è abituato a queste 
cose. Tra una settimana tutti si saranno scordati e si tornerà come prima.
 
Come direbbero a Napoli? Ah si: "facite ammuina" :)


E se fosse stata necessaria gliela avrebbero imposta.
 
L'altro ieri, in una intervista in un TG, che ho visto in rete (non
ricordo se era il TG1 o TG2 ma comunque RAI), una ufficiale del
CNAIPIC parla esplicitamente di IMBECILLE SPROVVEDUTO che ha aperto
una mail di phishing e ha cliccato allegrato sul link indicato... ecc.
ecc.
 
Ecco come è avvenuta l'intrusione: qualcuno ha aperto la porta.
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca





Certo, il PM che ha aperto queste inchieste, si è giocato la carriera
andando a toccare gli "amici degli amici"...



Tutto ciò non giustifica minimamente il fatto che il BACKUP del database fosse
online, oltretutto aggredibile liberamente da parte di un ransomware senza la
protezione di diritti amministrativi o di un sistema di accesso degno di questo
nome.
 
 
-- 
ciao
  Stefano

andando a toccare gli "amici degli amici"...
 
Ho sentito che indagano per terrorismo e che l'attacco è partito dall'estero.
 
Ma non era stato un pirla che ha cliccato su un allegato?
 
-- 
ciao
  Stefano

 una mail di phishing e ha cliccato allegrato sul link indicato...
 
ma il responsabile IT dell' IS qui sopra ha dato i permessi di eseguire 
programmi non certificati o altro proveniente da fuori?


 di accesso degno di questo nome.
 
uhm, dipende. intanto intendiamoci cosa s'intende per "online". qualsiasi 
sistema di backup se ti colleghi alla rete giusta è sempre online, mentre 
dalle altre reti è sempre offline. questo anche a cose fatte a regola 
d'arte.
 
in generale in un backup di rete è l'orchestratore che si collega ai 
client, dove gira l'agent, e preleva i backup, non viceversa. se 
comprometti un client non avrai mai modo di raggiungere i backup anche 
mentre il backup è in corso.
 
il problema è se il ransomware parte da un pc che è nella rete giusta, 
cioè può attaccare l'orchestratore, come potrebbe essere il pc di un 
admin. lì non ci son cazzi, se entri in quel server i backup sono lì ad 
aspettarti.
 
cialtronata? sì. da evitare? sì. ma purtroppo possibile anche se hai un 
sistema di accessi degno di questo nome.  


A 'sto deficiente gli andrebbero tagliati prima I DITI poi tutte le
ZAMPE, fino ai gomiti.





sistema di accessi degno di questo nome.  
 
Mah, so solo che nella mia piccola rete se un pc si dovesse prendere un
ransomware l'unica cosa che può compromettere oltre ai files sul pc sono le
cartelle condivise, ma è praticamente impossibile che vada a criptare i files
del backup.
 
Gli accessi in SMB al NAS sono in read only e il backup viene fatto in FTP, che
è la sola connessione con capacità di R/W e che parte solo dopo aver confrontato
diversi files del pc con le copie salvate.
 
E non ci vuole chissà che cosa per prendere precauzioni del genere.
 
 
-- 
ciao
  Stefano

E non ci vuole chissà che cosa per prendere precauzioni del genere.
 
Sarà una buona occasione per spendere qualche milionata per analizzare
tutti i computer della pubblica amministrazione, scoprire cosa c'è da
migliorare e poi lasciare tutto così come è.
 
-- 

 E se fosse stata necessaria gliela avrebbero imposta.
 
-- 
    * b *
  *   y   *
*   Pierо   *
#v+
-in medio stat virtus-
#v-
 
 

 
 
questo scrive "A volte è vero, ma a forza di gridare al lupo si rischia di 
fare la fine di Cappuccetto Rosso."
 
la storia del pastore che gridava "al lupo! al lupo!" non ha nulla a che 
fare con cappuccetto rosso
quando sua nonna gli raccontava la favola doveva aver fatto un po' di 
confusione


 Certamente questo non basta ad assolvere la regione Lazio...
 
 
No, certo. Anche perché esiste una cosa che si chiama "istruzione" o 
"formazione". Mi sembra disonesto pretendere da un utente qualsiasi un 
comportamento a prova di phishing, se non viene adeguatamente istruito e 
formato. Cosa che in Italia, beh, diciamo che non è molto di moda? :(
 
 
 
 
-- 
Ciao! Stefano


Resta da vedere quanto darò di multa il GPDP se davvero anche il backup è
stato criptato e non ci sono altre copie.


Chiaro, ma allora non è tutto automatico come si vuol fare credere in certi
articoli, ma ben mirato e manuale.
C'è da dire che evidentemente non c'era un sistema di alert che avverte quando
il backup subisce sostanziali modifiche e neanche un fornitore terzo rispetto
al backup principale.

 tutte in termini di decrittazioni.
 
Gli unici che potranno tentare il decriptaggio dei vari file, IMHO sono
gli Israeliani, quelli che riuscirono a decriptare l'iPhone di quel
pedofilo americano.
 
Per questo lavoro pagarono la bella cifra di un milione di dollari.
Però sai la soddisfazione di lasciare a bocca asciutta gli hacker? :-)
-- 
    * b *
  *   y   *
*   Pierо   *
#v+
Alzhaimer e... cammina.
#v-
 
 

 online
 
No... :)
 
Prendiamo ad esempio un sistema di backup basato su un SW tipo "bacula"
o "BareOS", in entrambi i casi il server di storage NON è visibile dai
sistemi dei quali effettuare il backup ma sono dall'orchestrator, e
questo NON usa o espone delle share di rete, ma comunica con i sistemi
dei quali effettuare backup tramite agent installati sugli stessi, per
cui la visibilità da parte dei sistemi è praticamente zero
 


che è la stessa cosa che ho detto io!
 
quello che dico in quella frase è un'altra cosa: se c'è un pc sulla 
stessa rete dell'orchestrator, può attaccare l'orchestrator e se ci 
riesce è fatta. a dire il vero con bacula potresti avere lo storage 
server su un nodo diverso e su questo nodo potresti chiudere qualsiasi 
accesso remoto (gestito solo da console), questo effettivamente li 
blinderebbe. ci devo pensare :-)

 guai, risorse magari negate per stupide economie...
 
La prima cosa che mi viene in mente è che dati i noti 
criteri per le assunzioni si sarà stato il "ammiocuggino" 
nel posto sbagliato. Difficilmente si saprà cosa è 
successo esattamente.
 

 RACCOMANDATI e (informaticamente) ignoranti.
 
Giuro che non avevo letto niente, ma a quanto pare non 
sono andato lontano dal vero nell'altro post.

 andando a toccare gli "amici degli amici"...
 
Scommetto che finirà tutto a tarallucci e vino.
Un conto aprire una inchiesta, un altro portarla fino alla fine, un 
altro ancora che serva a qualcosa.
"Mani pulite" docet.
Io all'epoca c'ero, e speravo che servisse, alla fine il Sistema si è 
adattato ed ha sviluppato gli anticorpi, poi è tornato tutto come prima, 
solo che le mazzette adesso sono più care perchè "e' rischioso".  :(
 
M.

 E non ci vuole chissà che cosa per prendere precauzioni del genere.
 
si può fare di meglio :-)
io ad esempio ho la nas che espone solo sul bacula server e sono gli 
unici due su quella vlan dove non entra nessun altro. si può entrare in 
ssh sul bacula server solo dalla vlan amministrativa (che poi è una sola 
porta dello switch) e con la bconsole che si suppone abbastanza 
tranquilla.
potrei fare ancora meglio separando lo storage server e togliendogli ogni 
accesso, in quel caso i volumi dei backup non li vedi nemmeno se piangi 
in cinese.
non sto dicendo cose stratosferiche, qualsiasi tool di grado enterprise 
funziona su questo principio. nessuno espone "inline" i backup. poi se 
loro fanno cose artigianali non lo so, ma fra fare backup artigianali di 
una infrastuttura di quella portata e non fare niente è più facile non 
facciano niente. i backup incrementali di un db come oracle come li 
gestisci senza uno strumento adeguato? impossibile.





sono solo di poche settimane fa!
 
Fossi io il Governatore del Lazio o l'assessore alla Sanità, darei
ordine immediato di verificare tutti i concorsi degli ultimi TRE ANNI
e licenziare tutti i dirigenti provvisoriamente, in attesa di
verifica; inclusi quelli di società controllate e collegate.
 
Mapperò... "Qui non stiamo parlando di mele marce, come vengono
chiamati in tutti i partiti quelli che ogni tanto vengono pizzicati
con le mani nel sacco, e basta isolarli e dimenticarli per fare finta
che non sia accaduto nulla, salvando la faccia del partito. Qui nel
Lazio il vizietto rosso è un sistema oramai emerso in ogni provincia
ed è ormai elemento costitutivo della presenza del Partito democratico
nelle istituzioni. Il vizietto rosso è impossibile ormai da
smacchiare: è l'assoluta mancanza di rispetto di enti pubblici e
istituzioni piegate senza alcun rispetto ai desideri dei notabili Pd e
dei loro cari. Credo che sia la peggiore forma di corruzione possibile
nella politica, segno della totale assenza di senso del bene comune"
 
Ma la volete sapere l'ultima? Ora aspettiamo *l'Emilia Romagna*!
 
Un'altra regione dove concorsi truccati e raccomandazioni, soprattutto
nella sanità, sono all'ordine del giorno (e anche della notte).
 
Voglio proprio vedere la faccia che farà Stalin Bonaccini quando
riceverà la richiesta di riscatto ROTFL



"Per far rientrare tale somma in Italia ai fini del pagamenti di
mazzette, è lo schema ipotizzato, ci si sarebbe servirti di due
riciclatori che a loro volta avrebbero usato la piattaforma di
pagamento Google Pay. In particolare, riguardo a questo passaggio, i
finanzieri hanno ricostruito, tra il 2017 e il 2019, 25 operazioni
dall'estero verso l'Italia per un totale di 400mila euro. Operazioni
che avrebbero visto l'interposizione di due società del colosso di
Mountain View nella canalizzazione dei fondi in modo da ostacolare
l'identificazione degli autori dei bonifici e dell'origine della
provvista."


 stessa rete dell'orchestrator, può attaccare l'orchestrator e se ci 
 
E come ? L'orchestrator non ha nulla di aperto, le connessioni avvengono
dall'orchestrator verso il sistema di cui effettuare il backup, non al
contrario; a che tipo di attacco stavi pensando, al virus albanese :) ?
 


un attacco via ssh. in una azieda cliente il ransomware ha lavorato tre 
giorni prima di cominciare a criptare cercando di entrare in più macchine 
possibile. e in diversi casi c'è riuscito, sfruttando vulnerabilità note 
(macchine redhat o aix non aggiornate), password deboli o credenziali 
trovate sui pc/server aggrediti (chiavi ssh, ad esempio).

 p.s. saremmo pure nel penale eh...
 
e il bello è che i dati compromessi sono quelli dei cittadini, a cui 
non va nemmeno un cent delle possibili multe.
 
Addirittura gli si rivolta contro 3 volte: la prima con la perdita dei 
dati; la seconda con la loro eventuale diffusione, e terzo perchè la 
multa eventualmente comminata, sempre che sia pagata, alla fine del 
giro sarà pagata dal cittadino stesso!!

 esempio).
 
No, aspetta; uno mette in piedi un'architettura di questo tipo per
gestire i backup e poi lascia la porta SSH dell'orchestrator aperta al
mondo invece di consentire l'accesso alla stessa solo ad UN sistema che
è l'unico a poter accedere all'orchestrator ed a null'altro ? In quel
caso chi ha fatto una cosa del genere andrebbe usato come parafulmine
umano
 
 
 

 ...tu sai già quello che vorrei dire.
 
Lo sooo, lo sooo :) !
 
<sigh>
 

 del giro sarà pagata dal cittadino stesso!!
 
Ed il "bello" è che tutto questo, stando a diverse fonti, è capitato
perchè un DIPENDENTE che lavorava in smart working si è fatto impestare
la macchina da un ransomware, a questo punto sarebbe interessante
capire come; ossia se il dipendente in questione avesse installato sul
computer qualcosa e/o se lo utilizzasse anche per leggere le PROPRIE
email su account diversi da quello istituzionale oppure se la mail che,
stando a quanto riportato, conteneva il virus sia arrivata attraverso
la mail istituzionale... perchè nel SECONDO caso i responsabili sono
coloro che gestiscono l'infrastuttura informatica ed il sistema email e
non l'impiegato in questione
 
 
 
 

 auguri di buon natale?(cit.)
 
:-D
Si mi vien da ridere, perché per decriptare l'iPhone il tribunale 
americano si rivolse agli Israeliani.
-- 
    * b *
  *   y   *
*   Pierо   *
#v+
M'hanno regalato un libro, ma si sono dimenticati del software.
#v-
 
 


pienamente d'accordo. però è possibile.
quello che ho visto io l'orchestrator non è aperto al mondo, ma su una 
rete accessibile solo dalla rete amministrativa. a cui non è impossibile 
collegarsi fisicamente anzi ci sono regolarmente collegati dei pc. 
le realtà sono queste, e non è neanche delle peggiori.

Rispondo qui sotto a ObiWan
 
 

Infatti.
 
Io tendo a dare più peso alle deficienze e superficialità complessive 
del sistema, piuttosto che alle sue personali, comunque presenti.
 
Se poi fosse vero che il cryptolocker fosse lì da 2 mesi, a maggior 
ragione.

non va nemmeno un cent delle possibili multe.
 
Beh, se consideri che i coglioni che hanno votato per Zinga e co. sono
proprio loro, in fondo è il minimo che gli tocchi il dover pagare le
conseguenze della loro stupidità.
 
Che imparino i laziali, per la prossima volta, ad eleggersi un
Governatore (e un Assessore alla Sanità) che sappia cos'è la SICUREZZA
INFORMATICA e sia meno esperto nel truccare concorsi nella Sanità o
nominare parenti & amici nelle società controllate & collegate!


i politici che raccontano di tunnel fra il Gran Sasso e Ginevra:)
 
Però, a parte lo svarione iniziale, in questo caso il tizio si è
informato prima di scrivere:
 
"A partire dai termini e paragoni che spesso fanno arrabbiare, a
ragione, gli esperti del settore. Senza entrare in questioni tecniche,
basti vedere l'enfasi con cui si è cercato di geolocalizzare l'attacco
senza sapere che rilasciare dichiarazioni sulla provenienza non è
affatto semplice e intuitivo. Anzi, ci sono molte tecniche per
nascondere il proprio IP nonché la posizione quando si svolge un
attacco. Eppure nell'agone politico si è deciso di parlare di "hacker
tedeschi" o di altre località più vicine a noi. Insomma, un modo molto
diretto ma alquanto pericoloso per trattare il problema in questione.
Anche perché spesso si sbaglia, contribuendo ad aggravare la
situazione (almeno quella comunicativa) con false informazioni che non
aiutano nessuno."
"Altrettanto numerosi i presunti colpevoli tra cui è apparso perfino
il cosiddetto "smart working", abusando sia della definizione in
inglese (che non esiste in inglese) sia di una certa (pessima) idea su
chi lavora in remoto. Proprio D'Amato ha fatto riferimento a questo
caso poiché, il condizionale è d'obbligo, a essere violata sembrerebbe
essere stata proprio l'utenza di un dipendente che lavorava da casa.
Proprio "quando il livello di attenzione si abbassa", secondo
l'assessore.
Non ce ne voglia D'Amato, ma per chi gestisce i dati dei cittadini
semmai questo è un periodo storico in cui l'attenzione da prestare per
mettere in sicurezza i sistemi e le infrastrutture digitali delle
aziende pubbliche e private deve essere massima."
"Senza dimenticare la realtà che è descritta bene negli ultimi tweet
di Stefano Zanero, professore associato al Politecnico di Milano: "Non
vedo alcun motivo per ritenere che questo sia un 'attacco da parte di
uno stato. E nemmeno di un atto terroristico, è 'semplice' cybercrime
(non lo rende meno devastante, ma la motivazione mi pare abbastanza
chiaramente economica)." Senza precedenti è invece la quantità di dati
pubblici che rischiano di andare in fumo."
 
Spero (anche se so che non succederà mai...) che il Garante Privacy
possa spakkare il qlo a Zingaretti e D'Amato perché la colpa,
*fondamentalmente*, è tutta loro.


si può fare di meglio :-)
 
Si può sempre fare di meglio.
 
Però se avessero avuto un livello di sicurezza in più almeno per l'accesso ai
dati dei backup non sarebbe successo nulla.
 
O se almeno avessero avuto una copia di sicurezza, cose basilari.
 
 
-- 
ciao
  Stefano

 peggiori.
 
Il che è fondamentalmente errato, l'accesso all'orchestrator è
necessario solo se si debbono aggiungere o modificare jobs, cosa che
non essendo frequente, è tranquillamente demandabile ad un PC dedicato
senza connettere l'orchestrator alla rete amministrativa, mentre per
quanto riguarda log ed alert, l'orchestrator può benissimo inviarli al
sistema di monitoraggio senza bisogno di aprire nulla, per cui...
 

mentre il backup è in corso.
 
Questo è un discorso giusto, ma non toglie che delle copie fuori linea
devono esserci.
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 Non voglio nemmeno commentare ho già l'acidità di stomaco...
 
8-o

 8-o
 
 
"Signora maestra, il gatto mi ha mangiato i compiti a casa, stanotte"...
 
 
-- 
Ciao! Stefano

 zingaro di sinistra sarebbe acclamato come il salvatrore della patria.
 
Amen!
 
Invece stanno facendo la solita figura da cioccolatai giocando a scarica 
barile:
 
L'assessore:
"Il supervisor della cybersicurezza è il Gruppo Leonardo".
 
Il gruppo Leonardo:
"mai avuto la gestione operativa dei servizi di monitoraggio e di 
protezione cyber di Laziocrea".
 
Fonte:
https://tg24.sky.it/roma/2021/08/04/hacker-regione-lazio
 
 
M.
 

 
 
"supponendo" che l'assessore capisca di informatica quanto io capisco di 
fisica quantistica, ipotizzo che Laziocrea abbia fornito p.e. le stampanti 
e la carta e il primo abbia capito che controllavano la sicurezza del sito
 
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
-=- -=- -=- -=- -=- -=- -=- -=- - -=-
........... [ al lavoro ] ...........

 "Signora maestra, il gatto mi ha mangiato i compiti a casa, stanotte"...
 
Quella è la versione del 20° secolo.
La versione del 21° secolo e':
"Hanno stati gli hacker!".
 
 
:)
 

 da litro naturalmente.
 
Non lo so, dopo la gestione grullina anche un manico di scopa potrebbe 
vincere le elezioni.
 
Ma la sinistra mettendocisi di impegno, come sa fare, potrebbe riuscire 
a trovare un candidato ancora meno credibile del suddetto manico ...
 
M.

 come; 
 
sì ma fino ad un certo punto. già la storia mi puzza: a quanto dice il 
tizio ha ricevuto la telefonata subito la mattina dopo che è partito 
l'attacco, quando solitamente questi ransomware "covano" diversi giorni 
ptima di cominciare a criptare. tant'è vero che lui sostiene quella notte 
aveva il pc spento. quello che mi chiedo è: non ci hanno capito un cazzo 
per giorni ma hanno beccato all'istante il colpevole, che avrebbe 
comunque infettato giorni prima? mah.

Rispondo qui sotto a rootkit

qui ho letto che il ramsomware era presente da almeno 2 mesi...
 
https://roma.repubblica.it/cronaca/2021/08/03/news/sono_entrati_nella_rete_due_mesi_fa_la_porta_d_ingresso_un_pc_a_frosinone-312791668/
 

articoli, ma ben mirato e manuale.
 
Eh.
 
Leonardo
-- 
 
"You all presumably know why" :-) :-(

 
 
Fosse solo quello !!!
 
Ma i dati dove li tengono ?
Su fogli excel ?
 
Riepiloghiamo
 
Un tizio, da casa apre una email che contiene un allegato che e' un malware
Lo esegue,questo si copia sulla macchina remota e va ad crittare i file 
  del server su cui ci sta il database dei dati degli utenti ?
 
Ma il tizio era collegato come admin  da remoto ? (Follia)
Il DB gira con i permessi di admin ? (Altra follia)
Ma mi sa che non esiste nessun db, questi i dati li tengono su fogli 
excel, chi deve fare una ricerca per lavoro apre excel e fatto,altro che 
applicativo per gestire i dati
 
 
 
 
 
-- 
|___|

On 6 Aug 2021 at 08:56:24 CEST, "John Smith" <jsmi...@tiscali.it.invalid>
wrote:

Tutto ciò predispone bene al "cloud PA" con in mezzo TIM+Leonardo (da una
parte).

 Leonardo
 
 
 
Auguri in ritardo :-P


https://tg24.sky.it/roma/2021/08/04/hacker-regione-lazio
 
 
SBRUOTFL


 ........... [ al lavoro ] ...........
 
 ausual!