Newsgroup: it.comp.sicurezza.varie
Titolo: Spiegazioni attacco hacker

C'è qualche link tecnico (ma non troppo) che spieghi cosa sta succedendo 
a livello mondiale? Grazie.

 succedendo a livello mondiale? Grazie.
 
vedi se questo è troppo tecnico per te :)
 
https://www.bleepingcomputer.com/news/security/massive-esxiargs-ransomware-attack-targets-vmware-esxi-servers-worldwide/
 
 
 

 
https://www.bleepingcomputer.com/news/security/massive-esxiargs-ransomware-attack-targets-vmware-esxi-servers-worldwide/
 
 
ho un cliente infetto, gli è successo domanicqa mattina verso le 10, 
fortuna sua aveva il backup completo del computer fatto alle tre di 
notte
 
mi ha chiesto quale possa essere la falla che ha permesso l'intrusione, 
considerato che gli accessi dall'esterno alla rete locale sono tutti 
protetti da password medio/difficili
 
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
-=- -=- -=- -=- -=- -=- -=- -=- - -=-
........... [ al lavoro ] ...........

protetti da password medio/difficili
 
E tu cosa gli hai risposto?
 
-- 

It happens that Bernardo Rossi formulated :

non gli ho ancora risposto, sono stato fuori ufficio tutto il giorno, 
arrivo adesso e vedo la novità


 locale sono tutti protetti da password medio/difficili
 
Fammi capire, il cliente ha un'infrastuttura VMWare ESXi ?
 

 
 
Parla di computer e non di server per cui presumo che abbia beccato un 
ramsonware che non c'entra nulla con l'attacco di ieri...
 

 Fammi capire, il cliente ha un'infrastuttura VMWare ESXi ?
 
no no, un semplice server con windows 2016 (o 2012)
 
sto ipotizzando che un utente collegato in VPN, quindi con accesso a 
diverse cartelle condivise in rete, si sia "confuso" e abbia eseguito 
una qualche porcheria che gli è arrivata per mail
 
la domenica mattina non ci sono accessi fisici all'ufficio, ho 
controllato il log e c'era solo il capo/proprietario/titolare, connesso 
verso le 7; dato che lo ho sentito in giornata e non mi ha segnalato 
nulla di strano sul SUO pc posso ipotizzare che l'untore non sia lui e 
che il danno sia arrivato da altre parti
 
nota anche che il cliente utilizza una porta NON standard per la VPN, 
giusto per non facilitare le cose


 una qualche porcheria che gli è arrivata per mail
 
beh... VPN o rete locale, non è che cambi molto, esistono dei
ransomware che non "partono" subito, la vittima viene infettata ma il
programma si limita a "stare buonino", a quel punto non appena il
computer (es. un portatile) viene connesso ad una rete, il ransomware
inizia a spazzolare ed infettare tutto quello che può
 

 inizia a spazzolare ed infettare tutto quello che può
 
e dici che un ransomware si limita a massacrare le cartelle condivise 
in rete e non tocca i documenti del pc infetto? questi acheri son 
sempre più smaliziati
 
son perplesso per il fatto che tutti i pc sono sempre aggiornati(ssimi) 
e che il phishing (o simili) è ben noto... qualcuno ancora mi chiede 
ogni tanto se deve dar credito a una mail sospetta, ma si becca subito 
una reprimenda che dovrebbe restargli impressa per mesi
 
mah...



Può capitare a chiunque. Diverso il discorso se la cosa si ripete nel tempo.

 no no, un semplice server con windows 2016 (o 2012)
 
Sistemi datati di 7 o 11 anni in esercizio e con accesso dall'esterno?


Magari senza aggiornamenti...

 sempre più smaliziati
 
Non esattamente, diciamo che se si trova su una macchina "standalone"
ossia non connessa ad una rete locale, se ne sta buonino, ma una volta
che la macchina viene connessa ad una LAN inizia prima a diffondersi
sulla rete e successivamente potrebbe crittare anche il PC locale, ma
non è detto lo faccia, dato che il PC potrebbe fungere da comodissimo
veicolo di reinfezione :P
 


2012 riceve ancora gli aggiornamenti di sicurezza.
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 2012 riceve ancora gli aggiornamenti di sicurezza.
 
si fino ad ottobre. quindi bisogna cominciare a pianificare gli upgrade.

 quindi bisogna cominciare a pianificare gli upgrade
 
yes, ne avevo discusso col cliente già la scorsa estate...
