Newsgroup: it.sport.calcio.milan
Titolo: [OT] Cari Amici, preparate li SorTi!

Oramai sono tempestato di messaggi come questo, me ne arriverà uno ogni 10 
giorni in ogni variazione possibile.
 
"My name is Prasad. 'xxxxxx' [nota: una password che ho veramente usato in 
passato] is one of your pass:)
 
I recorded your cam which shows your indecent sexual actions & video you 
watched on the xxx videos because that site was infected with my backdoor. 
You are actually looking hot in the tape.
The malware then sent all of your mail and Facebook contacts to me.
I'll email your recording to your contacts unless you pay me 2000 USD via B 
I T C O I N S within the next 36 hours to the below address:
B I T C O I N Address: xxxxxxxxxxxxxxxxxxx
Copy and Paste the address because it is CasE SenSiTiVe.
 
Once money is sent, I will destroy your video and every bit of details I 
have about you. If I don't receive the money, I will send your video to 
every contact of yours. Imagine regarding the shame you feel. and 
consequently in case you are in a relationship, how this will affect?
Want proof? Reply "Yes", and I will send your recording to nine of your e 
mail contacts right away.
 
Best regards - Prasad "
 
Ora mi piacerebbe sapere che può mandare in giro dal momento che non ho 
nemmeno una webcam :)
 
L'originalità del messaggio, rispetto ai cari vecchi principi nigeriani de 
'na vorta che acchiappavano solo i gonzi tra i gonzi, è che in effetti ci 
buttano dentro una pass che è stata realmente usata - o che lo è ancora, se 
non è mai stata cambiata.
Ovviamente si tratta di una pass magari vecchia di anni, frutto di quei 
saccheggi per cui la Playstation Network, Yahoo o qualche alche grosso 
operatore si è fatto soffiare decine di milioni di username:pass in una 
razzia sola.
 
Comunque ho la sensazione che, grazie soprattutto al tocco di classe della 
password, a 'sto giro ne avranno gabbati tanti.
 
 
 
 

 password, a 'sto giro ne avranno gabbati tanti.
 
io non me ne ero neanche accorto, poi un giorno ho controllato la 
cartella dello spam ed era piena di quella roba.
 
Sì, vedere la password in chiaro non fa un bell'effetto, specialmente 
se qualcuno fosse così ingenuo da usare la stessa per le cazzate e per 
le cose importanti.
 
-- 
El f�tbol es uno de los mayores cr�menes de Inglaterra

 password, a 'sto giro ne avranno gabbati tanti.
 
A me è arrivata in italiano, ma senza neanche la password. Me l'hanno 
inviata in modo che apparisse mandata dal mio stesso indirizzo: "vedi, 
possiamo scrivere dal tuo indirizzo perché abbiamo preso possesso del 
tuo pc e abbiamo raccolto molto materiale". Ovviamente nel materiale 
c'era anche il video di me che mi masturbo davanti al pc.
 
Pescando nel mucchio, qualcuno lo piglieranno pure così.
Va da sé che, guardando le proprietà del messaggio, potevi vedere che 
l'indirizzo dell'invio era un altro, ma non è un verifica che sa fare 
l'utente medio, effettivamente.

 importanti.
 
Io, per le cazzate, ho sempre lo stesso meccanismo per creare la 
password. Se qualcuno me lo sgama, può iscrivermi ad una miriade di 
newsletter, come massimo danno.
Per i siti che contano (e ci metto anche i social, perché se entri nel 
profilo FB puoi arrivare a una caterva di dati sensibili), ho usato per 
tanti anni alcune password (o modificazione delle stesse) decidamente 
più complicate. Adesso le sto piano piano cambiando con password 
complicatissime che mi propongono i programmi di generazione automatica 
di password. Per fortuna iOS (ma immagino anche Android) ha inserito un 
sistema automatico per archiviare le password, per cui ho finito con la 
rottura di balle di dovermele segnare/ ricordare.

 Pescando nel mucchio, qualcuno lo piglieranno pure così.
 
Che poi, riflettendoci un momento, hanno commesso un errore capitale - anche 
se immagino sia l'unico mezzo di pagamento davvero non tracciabile.
Il problema più grande per le vittime, infatti, sarà come procurarsi e 
trasferire dei BitCoin, per giunta entro 36 ore.
Uno scoglio quasi insormontabile.
 
 

 Uno scoglio quasi insormontabile.
 
Infatti i ransomware, virus maledettissimi, quando ti colpiscono, ti 
lasciano un bel file di testo in cui ti spiegano bene bene come 
procurarti i bitcoin.

 un bel file di testo in cui ti spiegano bene bene come procurarti i bitcoin.
 
Aggiungo che la fretta te la mettono apposta: se hai tempo di pensarci, 
parlarne con più persone, etc., non riescono a sfruttare il momento di 
panico che potrebbe farti prendere decisioni poco avvedute.
I ransmware, di solito, ti lasciano 24 ore per riscattare a una certa 
cifra, poi raddoppia la cifra per le 24 ore successive e dopo 48 ore 
non puoi più recuperare i file, anche se paghi.

 massimo danno.
 
Io qualche mese fa sono stato hackato veramente e m'è entrato ovunque avessi 
dei soldi, crediti Amazon inclusi, per sottrarmeli.
Poco danno, per fortuna, ma tante fatiche: difatti per quanto reinstallassi, 
cambiassi ogni password possibile, etc. continuava a violare ogni mio 
account.
 
Non so bene come abbia fatto, l'unica soluzione è stata una formattazione a 
basso livello, per cui presumo fosse un trojan o una backdoor che infestasse 
il boot sector o che altro.
Comunque resisteva alla formattazione semplice e alla reinstallazione 
dell'OS, il che già non è poco, eh.
 
Da allora two step auth su ogni sito che conti qualcosa, è una rottura ma 
non mi sento più di rischiare.
 

 non è mai stata cambiata.
 
Ne abbiamo già parlato nel recente passato.
 
La vera novità è che ingenera nella vittima il terrore sotteso alla possibilità di un evento disastroso.
 
Di fronte ad un simile scenario, vi possono essere e vi sono sicuramente stati coloro i quali hanno abboccato e hanno pagato.

 dei soldi, crediti Amazon inclusi, per sottrarmeli.
 
Non avevi l'antivirus installato?

 Non avevi l'antivirus installato?
 
Hai voglia, nessun antivirus e nessun anti malware ha rilevato nulla.
Ho scaricato pure dei tool specifici per rilevare questa o quella minaccia: 
niente di niente.
Reinstallavo, cambiavo le pass mettendone di impossibile generate con Last 
Pass.
Un'ora dopo era già rientrato ovunque.
Di nuovo e di nuovo.
Sembrava quasi mi pigliasse per il culo, è arrivato a entrare su un account 
due minuti dopo che avevo cambiato la pass ed ero già dentro.
Se ne fregava proprio.
 
Unica soluzione, low level format.
 
 
 
 



che cazzo di incubo
 
in tutto questo l'home banking come si è salvato? non lo usi?


 Un'ora dopo era già rientrato ovunque.
 
Colgo l'occasione per spezzare un'arancia a favore di Amazon che mi ha 
rimborsato di quei 50 euro di gift card che avevo ancora accreditati sul 
conto.
Il cornutazzo li ha usati per comprare delle chiavi di videogame che 
immagino avrà rivenduto via marketplace.
Me li hanno rimborsati in toto nel giro di 24 ore. 
 

 Hai voglia, nessun antivirus e nessun anti malware ha rilevato nulla.
 
Cristo santo!!!
 
Come è possibile???

 in tutto questo l'home banking come si è salvato? non lo usi?
 
Il mio home banking, per fortuna, prevede come default la One Time Password.
Penso di essermi salvato per quello.
 
Infatti adesso ho two-steps via codice recapitato a cellulare un po' 
ovunque. 
 

 mi sento più di rischiare.
 
Eh sì, hai ragione. A volte la doppia autorizzazione incasina alcuni 
servizi (o l'attivazione/ disattivazione di alcuni servizi), ma è 
l'unica vera garanzia di sicurezza (quasi) assoluta.

 in tutto questo l'home banking come si è salvato? non lo usi?
 
Non c'è per tutti la chiavetta che genera la one time password 
numerica?

 giorni in ogni variazione possibile.
 
Be' se mi arriva in inglese per quel che ne capisco potrebbero anche 
offrirmi un set di pentole. :-)

 Come è possibile???
 
Secondo me era una minaccia o molto rara o "zero day" (e quindi non ancora 
inclusa negli antivirus).
Se resisteva a tutto meno che al low level vuol dire che si iscriveva sul 
disco in un punto che normalmente non viene usato o sul boot o non so dove.
Con la formattazione normale - che in realtà non è una vera riscrittura - i 
settori vengono semplicemente marcati come "disponibili" senza che siano 
cancellati i dati.
 
La low level invece distrugge tutti i dati e se ha funzionato solo quella 
non credo sia un caso. 
 


no, fineco ha un sistema di doppia password + conferma col cell (ma un 
tempo quest'ultima era facoltativa)


 Come è possibile???
 
Se po' fa', se po' fa'. Per dire: i ransomware (sì, sono rimasto 
scottato dai ransomware e li inserisco in ogni discorso) non vengono 
praticamente mai rilevati, salvo quelli più vecchi (e non da tutti gli 
antivirus).

 numerica?
 
Non per tutte le banche
 
Le più avvedute richiedono cmq anche una password che viene inviata tramite cellulare ...

 quest'ultima era facoltativa)
 
Ah, cacchio, lasciarla facoltativa è assurdo.

 rilevati, salvo quelli più vecchi (e non da tutti gli antivirus).
 
Mail in inglese...ramsonware...ecc ecc... in questo thread mi santo a 
mio agio come un matematico a una merenda di vescovi.
Bah...

 antivirus).
 
Neppure dai più evoluti (io ho Kaspersky total security)?

Il bulletto del quartierino Johnnie Walker - RedBlack Label 
(
l.vit...@bicnet.it
) ha detto:
 

Gruppo Intesa (io ho Fideuram) ha nome utente (che non decidi, quindi 
non è neanche così scontato) + password tua + onetime password generata 
da chiavetta.
E per qualsiasi operazione che comporti spender soldi (bonifici, F24, 
MAV), chiede conferma con onetime password.

Johnnie Walker - RedBlack Label ci ha detto :

Allora la mia è avveduta. Mi invia sempre la mail sul cellulare.

 Neppure dai più evoluti (io ho Kaspersky total security)?
 
Kaspersky ha un tool specifico antiransomware scaricabile a parte che, 
probabilmente, tu hai già compreso.
Funziona abbastanza bene, ma se il ransomware è nuovo, è difficilissimo 
che riesca a beccarlo. Il sistema euristico non funziona con 'sti 
bastardi: o ti blocca qualsiasi applicazione o non trova nulla.

 Hai voglia, nessun antivirus e nessun anti malware ha rilevato nulla.
 
Tra l'altro, aggiungo, me ne sono accorto tempestivamente ma per pura botta 
di culo.
Uno dei servizi a cui ha acceduto (con IP lettone, che comunque non vuol 
dire nulla, magari era il mio vicino di casa) vedendo un IP sconosciuto e un 
tentativo di cambiare pass e la mail per il recupero (perché lo stronzo ha 
anche cercato di "chiudermi" fuori) mi ha fatto partire una chiamata sul 
cellulare in cui rilasciava un codice numerico a voce, automaticamente, per 
autorizzare i cambiamenti.
 
Insomma mi sento suonare il cellulare alle cinque di mattina, un numero di 
Torino.
Tiro dei bestemmioni pensando a chi può essere così cagacazzo da chiamarmi a 
quell'ora, rispondo e sento una centralino, in inglese, che dice cose come 
"Eight Six Nine Two".
Alla fine per fortuna mi dice anche per conto di chi cazzo chiama, cioè 
questo servizio.
Mi loggo e vedo sto "lituano" di merda che stava già trafficando con il 
carrello degli acquisti.
 
Altrimenti chissà quando me ne accorgevo. 
 

Gabriel Pontello (Ifix Tcen Tcen) ha scritto il Friday alle 30/11/2018:

c'è da dire che poi ti manda un SMS a operazione avvenuta, quindi ti 
accorgi alla prima operazione che qualcosa non va. Però sì, è 
rischioso.
 
Tra l'altro penso sia la banca online con più clienti, strano che siano 
così sportivi.


 Torino.
 
1) a quell'ora il cellurare è spento
 
2) in ogni caso non rispondo mai a prefissi 02 06 e 011 perchè sono fottuti call center 
 
 
Io, quindi, ero fottuto :-((

 chiavetta.
 
Stanno cambiando anche loro, adesso chiedono la conferma col cellulare, 
io uso il lettore d'impronte. Mi è arrivata la mail una decina di 
giorni fa, con la procedura per il cambio, La chiavetta verde che 
generava il numero di fatto è ormai inutile.

Le password sono di solito disponibili in uno delle miriadi di leaks online. Non ci cascate.

 password, a 'sto giro ne avranno gabbati tanti.
 
con questa mi sono sempre sentito al sicuro
https://www.youtube.com/watch?v=VGbmLwR390c
 

Che storia Break...
Non avrei mai detto...
Robe da collasso psicologico.
Fortuna che noi maschietti un po sappiamo smanettare... se succedeva ad una donzella un po fiori e trucco, era fregata.

 rottura di balle di dovermele segnare/ ricordare.
 
ecco, premetto la mia ignoranza in materia, ma se entrano nei tuoi vari profili, non c'è la possibilità che entrino anche in questa cassaforte che contiene le password?

 una donzella un po fiori e trucco, era fregata.
 
Senza scomodare le shampiste più incallite, già mio padre salva regolarmente 
documenti Word / Excel senza nemmeno sapere dove li ha messi.
Già un secondo dopo non li trova più.
 
 

 contiene le password?
 
Sì, c'è quella possibilità.
Si suppone che l'area protetta di un megacorp del settore sia ben più 
protetta e in effetti lo è.
Però questo innegabile plus è anche un po' depotenziato dal fatto di 
costituire un bersaglio più appetibile e quindi di attirare le mosche al 
miele.
 
Per tornare alla mia vicenda, una delle prime cose che mi son chiesto è 
stata: non è che hanno bucato proprio "Last Pass"?
Ho controllato ed è risultato che sì, anche Last Pass aveva passato i suoi 
guai, ma molti mesi prima.
La minaccia non appariva più attuale, quindi.
Ma fondamentalmente neanche quello è al 100% sicuro.
 
Poi mi son chiesto: non è che la sincronizzazione dell'account Google mi sta 
esponendo?
Difatti se quello m'ha hackato l'account Google (e anche questi sono stati 
violati più volte) con la sincronizzazione può crearsi una copia perfetta 
del mio Chrome - con tanto di estensioni e password salvate - e in presa 
diretta.
L'ho disattivata pur sapendo che quasi certamente non sarebbe stato 
risolutivo - è da molto tempo che ho disattivato il salvataggio delle pass 
nel browser.
Per non sbagliare ho  comunque inserito anche una password di 
sincronizzazione lunga un chilometro.
 
Etc. etc.
 
Morale della favola: nulla è davvero sicuro.
Certo, più precauzioni si prendono, più difficile diventa la violazione e 
più si riducono le fila dei potenziali intrusori. 
 

BreaKBeaT® ci ha detto :

LOL


Il mio ancora non ha capito che la mail non e' DENTRO il suo PC per cui quando e' in giro e riceve un alert sullo smartphone la mail la  apre poi a casa sul vecchio HP

 contiene le password?
 
Sì, come ti ha risposto bene Break, è una possibilità ed è concreta. Io 
ho messo una password lunghissima per proteggere la mia /cassaforte/, 
ma se viene violato il sistema che la contiene, nella sua totalità, mi 
sa che serve a ben poco.
Mi auguro che non succeda, ecco.


grazie ad entrambi per le risposte, provvederò ad utilizzare password un po' più complicate, siti come questo 
https://passwordsgenerator.net/
 
si possono considerare affidabili?

 si possono considerare affidabili?
 
Scaricati Last Pass, è un'estensione per Chrome / Firefox.
Le salva tutte in una cassaforte (con master password per l'accesso) e ha 
anche una funzione di generazione automatica.
Te le genera, te le salva e ti compila anche i campi da solo (se vuoi).
E ha anche delle funzioni avanzate per cui ti segnala le pass deboli e i 
servizi ai quali sei iscritto che in passato sono stati hackerati - e se c'è 
finito dentro anche qualche tuo account, etc. etc.
Dicevamo, nemmeno questo è sicuro al 100%: lo usano però decine di milioni 
di utenti.
Quindi non si capisce perché dovrebbero concentrarti proprio su di te, con 
tanto ben di Dio, a meno che non hai soldi a pacchi o sei una celebrità 
planetaria.
 
Se dobbiamo morire, moriremo tutti.
 


OK grazie della dritta

 Mi auguro che non succeda, ecco.
 
Ma i nostri pc salvano in qualche zona del disco le password che utilizziamo normalmente??

 ora? Boh
 
Tu hai Apple :-)

 utilizziamo normalmente??
 
Le password di documenti archiviati sul disco sicuramente. Tipo un foglio 
XL

 utilizziamo normalmente??
 
Dipende, possono esserlo o non esserli.
Con Last Pass stanno su una cassaforte online.
 
Però ogni browser ha la sua opzione per il salvataggio con la sua funzione 
interna.
In quel caso presumo siano salvate localmente perché questa funzione è 
attivabile anche senza accedere a un account Google - e in quel caso è 
probabile siano tenute solo online via "sincronizzazione".
In ogni caso dovrebbero essere tutte cifrate, dubito esista tuttora un 
qualcosa che tiene password in chiaro salvate da qualche parte.
E' roba un po' da anni '90. 
 

 Tu hai Apple :-)
 
Eh no, purtroppo. Per i computer sono rimasto a Windows

 Con Last Pass stanno su una cassaforte online.
 
 
Quello che mi chiedo io è se le password che io uso dal mio pc per entrare nell'internet banking sono in qualche modo conservate nel pc, seppur cifrate, in modo tale che chi entra nel pc stesso può in qualche modo prenderne possesso.
 


:-(
un Tokiko-wannabe

 prenderne possesso.
 
 
La risposta che posso dare sarebbe un po' ambigua: po' esse, credo che 
ognuno faccia un po' a modo suo.
 
In che modo poi "entra"?
Perché teoricamente c'è anche modo di accedere da remoto al tuo PC mentre 
magari è acceso ma senza operatore (o anche con operatore) e usarlo 
direttamente senza necessità di prelevare nulla, cercare file, decifrare 
password etc.
Sempre potenzialmente si può prenderne il controllo e accedere alla tua 
banca proprio con il tuo browser e la sua password salvata - questo sempre 
ammesso che la banca non richieda forme di verifica dell'identità 
addizionali, s'intende.
Stiamo facendo un discorso teorico.
 
In quel caso non serve nemmeno "decifrare" la pass, ammesso sia cifrata.
 
 

 possesso.
 
non obbligatoriamente. Lo scegli tu quando il tuo browser ti chiede se 
vuoi che siano memorizzate.
 
però se vieni infettato da qualche malware questo potrebbe registrare e 
trasmettere all'esterno i tasti che vengono premuti quando digiti la 
password
 
So di casi in cui un pc è stato violato inserendo sul retro una di 
quelle chiavettine usb piccolissime che ci sono adesso, che si notano 
poco, contenente il programma spione.


 contenente il programma spione.
 
Ci son metodi raffinatissimi e anche compositi, a metà via tra l'hacking 
vero e proprio e il social engineering.
 
Leggevo già anni addietro che ci sono stati dozzine di casi di violazioni, 
anche ai danni di strutture della Difesa, semplicemente lanciando una 
chiavetta USB dentro il perimetro della struttura o lasciandola a terra 
nelle vicinanze, confidando che qualcuno dei lavoratori la raccogliesse e ne 
esaminasse il contenuto spinto dalla curiosità. Cosa regolarmente avvenuta 
^_
 
 

 poco, contenente il programma spione.
 
Ok, ma in quel caso occorre che vi sia un intervento fisico.

 esaminasse il contenuto spinto dalla curiosità. Cosa regolarmente avvenuta 
 
Azz...

 Ok, ma in quel caso occorre che vi sia un intervento fisico.
 
no, in questo caso se usi un broswer ragionevolmente moderno e non una 
versione di mosaic del '93 modificata un idiota pieno di strepiti e 
furore, la tua password non è salvata nel PC


 furore, la tua password non è salvata nel PC
 
Ok e allora la domanda (da rivolgere in particolare a Break) è: come minchia ha fatto l'hacker a trovare le sue pwd per entrare nei vari siti amazon etc.?

 Se dobbiamo morire, moriremo tutti.
 
lol
 
Aggiungo questo divertente test per le password:
https://password.kaspersky.com/it/
 

 Azz...
 
Secondo me però non bisogna sconfinare nella paranoia, diciamo che quasi 
tutto è possibile ma anche molto molto improbabile.
 
Tra l'altro un servizio di e-wallet che ho garantisce su eventuali fondi 
sottratti fraudolentemente a condizione che l'utente abbia la two steps / il 
dispositivo per la OTP.
Non so se valga anche per le banche: non ho indagato per niente (questi 
altri lo strombazzavano qua e là) ma è possibilissimo. 
 

Johnnie Walker - RedBlack Label ha scritto il Monday alle 03/12/2018:

la macchina di Break era stata infettata e anche in modo molto 
invasivo, dato che non è bastata nemmeno una normale formattazione per 
eliminare la bestiaccia.


 amazon etc.?
 
Ha violato sicuramente la mia macchina.
Secondo me aveva un keylogger per cui tutto quello che veniva digitato / 
incollato (es. le password nuove) finiva tra le sue amorevoli braccia.
Se non addirittura un sistema di monitoring remoto completo, per cui entrava 
tranquillamente nella mia cassaforte Last Pass usando il mio stesso login.
Se fossi stato più lucido avrei dovuto andare su un'altra postazione e 
cambiare la pass da lì e vedere se mi fotteva pure quella ma lì per lì non 
m'è venuto in mente.
Secondo me, comunque, al 99% aveva piena visibilità del mio PC e solo di 
quello.
 
Più che altro è capire come l'ho preso.
Sono arrivato a cambiare anche la password del Wi-Fi.
Magari la chiavetta di un amico.
Magari, sono arrivato a pensare, l'ho preso sul cellulare, dove è rimasto 
inerte, in attesa che venisse collegato a un computer per in funzione.
Le ho pensate tutte, non lo so e non ho modo di verificarlo.