Newsgroup: it.lavoro.informatica
Titolo: E' "bello" vedere che non ci si deve inca**are solo con i dirigenti.

https://roma.repubblica.it/cronaca/2021/08/01/news/covid_attacco_hacker_al_lazio_disattivati_sistemi_e_portale_della_rete_vaccinale-312554980/?ref=RHTP-BH-I310107497-P1-S1-T1
 
 
Ecco effettivamente questa volta sarebbe meglio incazzarsi con i 
programmatori. E io mi inca**eri parecchio, anche se questa
volta faccio parte di quelli (non so se maggioranza o minoranza) già 
vaccinati (in doppia dose). Se mi dovessi ancora vaccinare
probabilmente mi inca**eri di più, ma anche cosi' mi inca**o comunque 
parecchio.
 
 
Ciao,
Marco.
 
-- 
Questa e-mail è stata controllata per individuare virus con Avast antivirus.
https://www.avast.com/antivirus
 
 

 programmatori. 
 
uhm, i programmatori?
pare sia un attacco ransomware, che c'entrano i programmatori?


Il ransomware qualcuno lo avrà pur scritto.
Ciao,
Marco


 Il ransomware qualcuno lo avrà pur scritto.
 
 
ah già, dimeticavo. il codice sono preghiere per il demonio e 
l'informatica la rovina dell'universo.


se il codice e l'informatica siano quello che dici tu non saprei (*),
ma in ogni caso grandi aspetti positivi dei ransomware sinceramente non 
li vedo.
 
Ciao,
Marco.
 
(*)
in particolare per quanto riguarda il demonio non saprei (e ancora più 
in  particolare l'avvicinamento tra me e la parola "preghiera" [per 
chiunque essa sia] direi che non avviene più da almeno 38 anni e 
probabilmente non avverrà più fino alla fine dell'universo).
 
Anche per quanto riguarda la rovina dell'universo non saprei.
 
Se invece ci si limita al pianeta terra magari tra i maggiori 
"rovinatori" ci metterei sicuramente i dirigenti delle aziende
informatiche , ma anche quelli di tutte le altre aziende (preceduti 
forse solo dagli economisti, in particolare i cosiddetti "liberisti", ma 
non solo). Però magari se c'è qualcuno che attacca (deliberatamente ?) 
un sito che serve a prenotare vaccini in tempi di pandemia (tra l'altro 
in una regione che a breve rischia di "ricambiare colore", ovviamente in 
peggio) come "rovinatore" lo vedrei bene. E anche chi ha scritto il 
ransomware (anche ammesso che non sia direttamente lui ad effettuare 
l'attacco di cui sopra), non riesco a considerarlo molto migliore, anche 
se magari il software non lo aveva scritto avendo in mente 
esplicitamente questo scopo (ma non riesco a trovare uno scopo nobile in 
un malware, in particolare di tipo ransomware).
 
Ciao,
Marco.


 se 
 
 
il mio era sarcasmo. 

 
 
del tipo che qualcuno ha guardato la sua webmail privata e ha aperto il 
solito file photo.exe nel quale si millantavano gli scatti delle vacanze o 
altro?
 
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
-=- -=- -=- -=- -=- -=- -=- -=- - -=-
........... [ al lavoro ] ...........

 programmatori. 
 
Non sono loro ad aver disegnato il tutto.
Non sono loro ad aver firmato il collaudo.
Non sono loro i responsabili dell'esercizio.
Non sono loro ad occuparsi della cybersecurity.
 
M.


Lui intendeva i "programmatori" del ransomware.
 
 
 

 Lui intendeva i "programmatori" del ransomware.
 
eh beh, quelli sono criminali.
uno s'incazza giustamente coi criminali. se s'incazza coi programmatori 
vuol dire che c'è del bel disagio.


Che lui "intendesse" qualcosa, avrei i miei dubbi. E convengo che c'è di
mezzo un bel disagio. Si tratta di una psiche conciata piuttosto male,
che spara frasi in base alle proprie frustrazioni.
Sai com'è....quelli lavorano ancora nell'informatica (lasciamo da parte
 discorsi etici, che sono secondari in questo quadro), sono falliti meno
di lui.
 
Dante (un grande psicologo, ante litteram) aveva scritto così:
 
"... Dicerolti molto breve.
 
Questi non hanno speranza di morte,
e la lor cieca vita è tanto bassa,
che 'nvidïosi son d'ogne altra sorte..."
 
 

 o altro?
 
dai dettagli che emergono pare una cosa ben più elaborata. un pc su cui è 
stato iniettato il software e su cui è stata fatta l'escalation.
come in altre grosse realtà questi attacchi non sono e non possono essere 
casuali. sono puntuali e coordinati, senza escludere partecipazioni 
dall'interno.
è una nuova forma di terrorismo.

 
 
al radiogiornale (RSI) di questa mattina hanno detto:
- dati criptati
- backup criptato (!?)
- credenziali di un alto funzionario rubate per avere accesso al sistema
 
ora:
- dati criptati ci può stare
- backup criptato? un ente di questo tipo ha *tutti* i backup in linea e il 
primo pirla con le credenziali giuste li può criptare come e quando vuole?
- un alto funzionario aveva le credenziali per accedere ai backup? ma 
quando mai? qui dove lavoro l'accesso ai backup non lo ha nemmeno il 
presidente/ceo/proprietario, e le credenziali, per quelle poche volte che 
serve recuperare qualcosa, sono SCRITTE su un pezzo di carta 
(opportunamente conservato) - io le so a memoria, ovvio


 programmatori.
Ok, quelli che scrivono i ransomware sono malvagi. Invece, i 
programmatori "buoni" praticamente non li hanno fatti lavorare.
 
Fonti interne mi hanno detto (ma forse qualcuno di voi ne sa di più) 
che, a parte il sito di gestione delle prenotazioni, tutto il resto è 
basato su sontuosi fogli Excel. Insomma, basta avere accesso alle 
"cartelle condivise" e siamo tutti fottuti.
 
Però continuo a non capire il problema dei backup.

 Però continuo a non capire il problema dei backup.
 
premetto che non so nulla di quella infrastruttura e di quel caso. parlo 
dei ransomware in generale. 
 
quando subisci un attacco del genere non vengono danneggiati solo i dati, 
ma anche i sistemi. quindi non è che te la cavi "a buon mercato" con un 
restore dei backup.
 
faccio un esempio per spiegarmi: se viene attaccato ad esempio un server 
oracle non è che vanno a piallare tabelle, criptano i datafile a livello 
di file system. quindi te che hai i tuoi backup di rman aggiornati 
all'ultimissima transazione che restore fai, non funziona più un cazzo.
 
i backup sì, sono ovviamente fondamentali. ma a quel punto serve attuare 
il piano di disaster recovery. non voglio mica scusarli se non ce 
l'avessero o non riuscissero ad attuarlo, ma è per dire che non è una 
situazione che si banalizza con "ma come, non ce li hanno i backup?".
 
 

 - credenziali di un alto funzionario rubate per avere accesso al sistema
 
va tutto preso con le molle, specie quello che dice la stampa. 
se fosse vero sarebbe un disastro definitivo. ribadisco, se fosse vero.
altre fonti dicono che sono state sottratte alla società che aveva in 
outsourcing l'amministrazione del sistema. il che sarebbe molto più 
plausibile per n-mila motivi.

 
 
 
Io sì, vedi come sono mal gestiti e non protetti i dati dei cittadini...

 Io sì, vedi come sono mal gestiti e non protetti i dati dei cittadini...
 
Purtroppo, sembra il prezzo da pagare prima che la gente *cominci* a
farsi delle domande (figuriamoci quanto ci mette poi ad arrivare a
*qualche* risposta).
Direi che è una tassa sulla avidità, ignavia, incompetenza e stupidità,
i quattro vizi cardinali di questa collassante società. Gli ultimi tre
spesso sono anche volonterosi.
 
 

 plausibile per n-mila motivi.
 
Acc, decisamente più plausibile.
 
M.
 

 situazione che si banalizza con "ma come, non ce li hanno i backup?".
 
Infatti quello che manca sono il "disaster recovery" e la decantata 
"Business Continuity".
 
Per questo io continuo a puntare il dito verso il "MaNnaGgement" come 
responsabile della situazione.
 
Ma capirai, in un ambiente politicizzato come quello, non mi stupirei se 
i responsabili facessero anche carriera ...
 
M.

 
 
ma no, ovvio, li liquideranno con una buona uscita milionaria come quello 
delle ferrovie o di alitalia, non mi ricordo


 è una nuova forma di terrorismo.
 
Hai una visione molto rosea del problema: la stragrande maggioranza delle aziende medio-grandi europee non è assolutamente praprata per resistere ad un ransomware. La PA, nella sua totalità, non lo è per nulla: OS e software Obsoleti, totale mancanza di cultura IT prima ancora che della sicurezza, software obsoleti, personale IT insufficiente e mal focalizzato.
 
Quello è un normalissimo ransomware che sta facendo il mestiere per cui è stato creato dai sui committenti: dubito perfino che sia un attacco mirato dato che non ne vale la pena visto che le PA difficilmente pagano, semplicemente ci sono finiti dentro.
 
Ciao
  Francesco

    Francesco
 
Ciao.
 
M.
 

 pagano, semplicemente ci sono finiti dentro.
 
 
non sono d'accordissimo su questo punto:
 
https://www.redhotcyber.com/post/una-analisi-su-ransomexx-il-ransomware-
 
che-ha-colpito-la-regione-lazio
 
la natura dell'attacco è quella, fra l'altro non si esclude esfiltrazione 
di dati come mezzo di coercizione ulteriore (è avvenuto in altri casi).
 
sul resto sicuramente (e purtroppo) sì.


Sia il metodo di penetrazione sia l'esfiltrazione dei dati sono cose assolutamente normali da mesi...
 
Ciao
   Francesco


alla fine li hanno recuperati .
 
Erano sani, ma inaccessibili .
 
Ad essere stati criptati, sempre secondo quanto si apprende, sono stati 
i sistemi che gestivano il backup ma non i backup stessi. Dunque, 
sottolineano le fonti, è stato possibile accedere ai backup attraverso 
la creazione di un sistema equivalente a quello criptato e così è stato 
possibile recuperali.
 
 

 
 
fastweb li toglie in automatico questi allegati, mi sono arrivate mail 
con l'allegato ransomware ma era stato svuotato.
 
Possibile che siano piu' avanti a fastweb ?

 possibile recuperali.
 
Praticamente gli "snapshoot" dei server? :D
 
M.
 

 
 
Possibile che il tipo non avesse fastweb


 
 
ma che programmatori, in questo caso si ha piu a che fare con la 
sicurezza informatica
 
https://www.huffingtonpost.it/entry/attacco-regione-lazio-il-dipendente-del-pc-hackerato-ricoverato-in-ospedale-e-un-tritacarne_it_610e4c0ae4b0e28b31e19d87
 
 
 
https://www.youtube.com/watch?v=NfEue04_u1s
 
 
 
 
Solo una cosa e' certa, dal punto di vista della sicurezza informatica 
la regione lazio e' un colabrodo
 
Ed e' un  colabrodo in quanto il ramsonware ha raggiunto i dischi del 
server, un server win ovviamente
 
 
 
 
 
-- 
|___|

 0e28b31e19d87 
 
"Di sicuro sabato notte dormivo e domenica ho lavorato solo nel pomeriggio 
e il pc non era in carica"
 
l'ultima affermazione: che valenza ha in questo contesto? parole del 
dipendente (che non sa cosa dice) o del giornalaio (che ne sa ancora meno)?


 
 
Ecco, effettivamente se servisse a far capire che l'outsourcing è un 
sistema pensato apposta per non funzionare, questo sarebbe un aspetto 
positivo del ransomware (ma dubito che qualcuno lo capirà) .
 
Ciao,
Marco.
 
 
-- 
Questa e-mail è stata controllata per individuare virus con Avast antivirus.
https://www.avast.com/antivirus
 
 

 "cartelle condivise" e siamo tutti fottuti.
 
Non so nulla di come funziona la struttura ma quello che posso dire è che:
 
-a ad oggi, 10 agosto, nessun CUP di Roma e provincia è in grado di 
prenotare visite specialistiche a causa dell'attacco Hacker (stamattina 
ho fatto vari giri a Roma e provincia per prenotare una visita 
oculistica: niente da fare!). Forse se si trova qualche struttura 
convenzionata che ha un CUP interno, potrebbe essere possibile 
prenotare, ma l'unica struttura oculistica di questo tipo a Roma che ho 
trovato in giro per internet, oltre ad essere lontana da dove abito io, 
sembra anche avere una pessima reputazione (anche se in realtà non so 
quanto siano affidabili le recensioni che ho visto).
 
-b Anche limitandoci a prima dell'attacco hacker, se si confronta il 
sistema di prenotazione online delle visite specialistiche del Lazio con 
quello della Toscana , non c'era proprio confronto a favore della 
Toscana (e la Toscana è una regione in cui il livello delle sanità
negli ultimi 10 anni è sceso di tanto, ma proprio tanto. Tranne forse 
appunto per ciò che riguarda l'"automatizzazione" delle procedure, nel 
quale ambito si è avuto invece un miglioramento [che però secondo me non 
compensa affatto il peggioramento di tutto il resto]).
 
b.1=> nel lazio se hai una impegnativa del medico, il "CUP online" 
consisteva nel fatto di inserire i dati sul sito e aspettare che 
qualcuno ti chiamasse al telefono per fissarti un appuntamento. Fine del 
CUP online(*).
 
b.2 in Toscana, se hai l'impegnativa del medico  il CUP online può fare 
due cose: dirti che non c'è nessuna disponibilità per la visita 
richiesta (che è l'ipotesi più probabile) oppure mostrarti molto
dettagliatamente quali sono giorni e  orari nei quali puoi fare la 
visita e puoi scegliere di andare a fare quella visita più o meno in 
qualsiasi posto della Toscana in cui viene effettuato quel tipo di 
visita. E se scegli ad esempio di fare la visita nel posto X il girono Y 
all'ora Z in genere ti vengono mostrati anche vari dettagli, tra cui 
anche il nome del medico con cui farai la visita (**)
 
Ciao,
Marco
 
(*) tentato personalmente l'anno scorso per prenotare una visita 
dermatologica (e, visto come funzionava,ho lasciato perdere e sono 
andato personalmente in una struttura che si occupa di dermatologia e 
che sapevo avere un cup interno)
 
(**) fatto personalmente qualche mese fa per prenotare una visita 
cardiologica per mia madre: potevo scegliere più o meno qualsiasi posto 
in Toscana, anche se per cercare tutti i posti bisogna visitare tutti i 
(tre) cup online delle varie "marco-aree" in cui la Toscana è suddivisa 
dal punto di vista delle asl.


 meno)?
 
ha tutto ancora meno senso se si considera che, di norma, passano anche 
diversi giorni dal contagio al momento in cui inizia a danneggiare i 
dati. in altre parole non ha senso dire che la notte in cui si è 
manifestato il ransomware il pc era spento, il contagio è avvenuto 
certamente prima.