Newsgroup: it.comp.os.win.windows10
Titolo: Cryptolocker solo navigando ?

Ciao,
Questo virus si prende anche solo navigando senza aprire nessun allegato ?
 
****
Il virus del riscatto continua a diffondersi incessantemente. Le nuove
varianti riescono ad infettare i computer attraverso la navigazione
internet. Quindi non più solamente attraverso l'apertura di allegati di
messaggi di posta elettronica. Raccomando la massima attenzione: tutte le
persone che sono state infettate stavano navigando alla ricerca di partite
in streaming, di film e di canzoni. Inoltre, segnalo l'arrivo di una nuova
ondata che colpisce i telefonini, sia Iphone che Android.
****
 
fonte:
 
http://www.micheleangeletti.it/articoli/150316-come-funziona-cryptolocker.html
 
 
Grazie 
 

 Questo virus si prende anche solo navigando senza aprire nessun allegato ?
 
 
Probabilmente perchè cercando di frodare qualcuno nella ricerca di film 
in streaming, software craccati ecc. spesso ci si imbatta in file exe 
appositamente infetti.
 
Quindi si certo, anche la navigazione è un modo per essere infettati e 
lo è sempre stato fin dalle sue origini
 
 
 

sempre stato fin dalle sue origini
 
Quindi solo visitando le pagine senza scaricare nulla ?
 
Grazie
 
 

>>>>  
http://www.bb2002.it
 :)  <<<<<
........... [ al lavoro ] ...........

 terzo: cambiare sistema operativo ;)
 
Con windows XP mi ricordo di qualcosa del genere,
sopratutto all'inizio, senza Service Pack. Era un delirio,
 
Da Windows 7 in su ( vista non ricirdo) mi sembra improbabile che, 
navigando, si distrugga il PC... dire quasi impossibile.
 
 
 
 

 sopratutto all'inizio, senza Service Pack. Era un delirio,
 
Erano 2 worm molto simili, Sasser e Lasser (almeno il secondo mi
sembra sia quello il nome)
-- 
Ciao
Andrea Malfatti

 si distrugga il PC... dire quasi impossibile.
 
Se mentre navighi lo tieni sulla gambe e cade è un'attimo...
 
-- 
Al3xI98O
«L'importante non è cadere, ma sapersi rialzare»

 
 
yes, avevano fatto un test, lasciando un xp prima versione senza 
aggiornamenti semplicemente collegato a internet con un modem (quindi senza 
firewall e con tutte le porte raggiungibili): nel giro di qualche giorno 
era gią ampiamente impestato
 
purtroppo non ho sottomano la fonte, magari era un balla ;)



La notizia non è chiarissima e lascia il dubbio che quelle persone non 
si siano limitate a "navigare" ma abbiano anche scaricato roba da siti 
pirata.
Ad ogni modo, non è certo impossibile infettarsi anche semplicemente 
visitando un sito web. Cerca "attacchi drive-by".
 
 
https://www.ebankingbutsecure.ch/it/cosa-puo-fare-ognuno/protezione-estesa/infezione-drive-by
 
Con il termine «infezione drive-by» si intende l’infezione di un 
computer per mezzo di malware (per es. virus, cavalli di Troia, ecc.) 
per il tramite di una normale visita a una pagina web.  Basta aprire una 
pagina infetta per trasmettere l’infezione sul proprio computer. Molte 
volte le pagine Internet infette contengono offerte serie e sono state 
manomesse per diffondere il malware.
 
     utilizzate sempre le versioni aggiornate del browser
     e dei rispettivi plug-in (per es. Adobe Flash Player,
     JavaScript, ecc.)
 
     mantenete aggiornati il sistema operativo e tutti i
     programmi installati (come Adobe Acrobat Reader)
 
     aggiornate sempre l’antivirus
 
     verificate periodicamente la presenza di virus sul disco rigido
 
     se possibile disattivate gli script nel browser (JavaScript, 
ActiveX, ecc.)
 
 
==========================0
 
 
Ai consigli del sito mi permetto di aggiungere che non tutti gli 
antivirus difendono allo stesso modo quando si naviga. Alcuni come per 
es. l'estensione Avast Web Shield fanno anche un controllo in tempo 
reale sul codice della pagina, altri invece no, per es. si limitano a 
verificare se il sito è in liste che però potrebbero non essere aggiornate.
 
Inoltre, anche se è vero che il malware può infettare qualsiasi sito 
all'insaputa dei gestori, persino siti di ottima reputazione, quindi NON 
è vero quel che si sente ripetere secondo cui "basta usare il 
cervello"... è comunque sempre meglio tenersi alla larga dai siti già 
segnalati per attività di diffusione di malware, o comunque 
prevedibilmente presi di mira...
 
Ciò detto, restano fondamentali i soliti consigli sul non aprire 
allegati a occhi chiusi, non installare programmi di provenienza 
incerta, non cliccare su ok senza leggere quel che c'è scritto... :)

 terzo: cambiare sistema operativo ;)
 
No, please! Se "cani e porci" (senza offesa per nessuno) usassero 
linux... anche gli "untori" seguirebbero a ruota. Preferisco un club 
riservato a pochi :)
 
 

 incerta, non cliccare su ok senza leggere quel che c'è scritto... :)
 
   Anche Avira ha un web control. Io però uso Spyware Terminator che ha 
anche un protezione HIPS oltre ad un database di firme..
 
 
-- 
Ciao effegi.
leva NOSPAM per rispondere in privato.


  windows?


 anche un protezione HIPS oltre ad un database di firme..
 
In ogni caso, sarò paranoico, ma il mio consiglio è disattivare tutti 
gli script web di ogni tipo e attivarli solo se e quando servono. Per 
es. con ScriptSafe su Chrome o con NoScript su FF. In molti casi anche 
quando non sono dannosi gli script sono comunque un appesantimento 
inutile che serve a propinarti pubblicità e controlli sulla navigazione. 
Ovviamente ci sono anche script utili e in quel caso li uso.
 

 
 
l'OP non ha parlato di windows 10, capace che abbia un s.o. vecchio con un 
browser vecchio


 browser vecchio
 
Essendo su it.comp.os.win.windows10 davo per scontato l'uso di 10, ma in 
effetti non si sa mai! :)

 Essendo su it.comp.os.win.windows10 davo per scontato l'uso di 10
 
ecciai ragione pure tu ;)


 purtroppo non ho sottomano la fonte, magari era un balla ;)
 
lungi da me l'idea di mettere in dubbio alcunchè.. ma secondo me è una 
leggenda metropolitana. Anche se teoricamente possibile che un computer 
venga in qualche modo compromesso semplicemente restando connesso, è una 
cosa (soprattutto adesso che i dispositivi attivi contemporaneamente 
sono un numero spropositato), che succeda però è alquanto improbabile, 
fosse solo per il calcolo delle probabilità.
 
Se poi per colmo di sfiga dovesse succedere, mi pare che affermare 
"ampiamente" impestato, sia comunque esagerato..
 
Se vai per esempio allo stadio (per dire un posto ad alta concentrazione 
di persone) è possibile che tu venga derubato, picchiato, stuprato 
(soprattutto se hai delle belle tette :-D ) ingiuriato ecc. ecc. ma che 
nello stesso giorno nel medesimo posto tu venga *SIA* derubato che 
picchiato ecc. ecc. è molto improbabile :-)
 
-- 
Fri(END), Boyfri(END), Girlfri(END), Bestfri(END). Everything has an END 
except...Fam(ILY)! It Has 3 Letters that say I LOVE YOU

 
 
forse era uno di questi:
 
<
http://www.symantec.com/connect/articles/microsoft-upnp-universal-plug-
 
and-play-vulnerability>
 
bei tempi che si navigava con un modem e tutte le porte erano aperte (come 
alla Renault)



Anni fa mi sembra di ricordare che un ragazzino di 16 anni aveva 
realizzato un virus che entrava nel pc solo collegandolo ad internet 
senza nemmeno aprire il broswer.... ha praticamente infettato mezzo 
modo.... quindi tutto è possibile.
 
Tuttavia cerchiamo di non creare inutili allarmismi:se usi software 
aggiornato e sopratutto il cervello è difficile prendere un virus.
 

 leggenda metropolitana. 
 
Le leggende metrolpolitane ci sono e sono tante, forse anche troppe.
 
Comunque quando sasser regnava (e non so se oggi installando un XP
senza sevice pack ne rimanga immune) supponendo pure io che servisse
quanto meno navigare, e non solamente connettersi, su un PC nuovo con
XP Sp1 (forse solo XP liscio e comunque senza antivirus) configurai il
modem, senza collegarmi aprii IE e da li avviai windows update e solo
a quel punto avviai il collegamento del modem dopo un poco si aprě la
finestrella con il messaggio che windows stava spegnendosi (sasser
preso in pieno).
 
-- 
Ciao
Andrea Malfatti

 Le leggende metrolpolitane ci sono e sono tante, forse anche troppe.
 
E mica tanto!
 
Ai bei tempi mi divertivo a mettere un XP appena installato (no service 
pack, no antivirus) sulla DMZ esterna aziendale, ovviamente isolato (in 
pratica un honeypot) e cronometrare in quanto tempo me lo impestavano. 
Mai più di cinque minuti.
 
Oggi buona parte di questi guai è risolta dal nat dinamico dei routerini 
casalinghi; a quei tempi c'erano i modem o, come nel caso che cito, si 
andava a dritto con IP fisso.
 
honeypot di saluti
 

 preso in pieno).
 
che cu......rtuna :-D


 
 
allora nonostante l'età ricordavo abbastanza bene :)


 cerchiamo di non creare inutili allarmismi
 
tipo gridare "al lupo! al lupo!" ;)


 allora nonostante l'età ricordavo abbastanza bene :)
 
Pure io c'ho un'età, ma certe "emozioni" non si dimenticano. :)
 
Una volta mi installarono anche una Sun in DMZ; il furbone l'aveva 
lasciata con l'account root di default (Solaris aveva una pw root di 
default all'installazione). Cominciai a notare traffico anomalo dagli 
IDS, vado a dare un occhiata e sulla root del server campeggiava un file 
di testo dal nome piuttosto esplicativo "This Sun is my bitch". Ci siamo 
fatti delle belle corsette per i corridoi del CED con le sedie in mano. :)
 
saluti amarcord
 

 si distrugga il PC... dire quasi impossibile.
 
i browser sono sicuramente migliorati. i virus anche :-(
verso lo scorso dicembre, un collega si e' trovato un cryptowall nei 
teporanei mentre stava installando un pc (win 8.1 o win 10, non 
ricordo). Inaspettatamente e' stato scovato e fermato da windows 
defender.

 tipo gridare "al lupo! al lupo!" ;)
 
nel thread iniziato da Pierino :D
 
https://it.wikipedia.org/wiki/Pierino_e_il_lupo
 
 
 
 

 effetti non si sa mai! :)
 
Già. Questa è una risposta per coloro che si rifiutano di upgradare il 
S.O. dicendo che loro sono *bravi* e *saggi* e si tengono XP,Vista,Seven 
etc.
 
Oppure che,sempre loro,non fanno gli aggiornamenti o 
quell'aggiornamento...perché il PC rallenta... o altre cazzate del genere
.............................
........................



   Perché?
Non è possibile che la stessa persona possa derubarti dopo averti picchiato?
Oppure che ti capiti di essere prima picchiato e poi derubato da un altro?
Se vai contro la legge di Murphy ti può capitare di tutto.


 modo.... quindi tutto è possibile.
 
Mi sembra che fosse il Sasser.. che comunque fu debellato attivando un 
qualunque firewall. Fu lì che arrivò il S.P. che lo implementava su XP..


 Se vai contro la legge di Murphy ti può capitare di tutto.
 
Certamente, ma io ho specificato *improbabile*. Nel caso del PC connesso 
senza far nulla che si è impestato in 5 minuti, dico che è possibile, ma 
non che sistematicamente se connetti un computer senza protezioni in 5 
minuti si impesta, e se è successo lo si può considerare un episodio di 
sfiga estrema. Da li a farne un dogma ce ne corre, io uso il PC da una 
vita e se ho preso qualcosa, è perchè IO ho fatto qualcosa per 
prenderlo, e questo anche prima di XP sp1, dei router casalinghi ecc. ecc.



 
   I concetti li ho capiti.
Resta il fatto che facendo una formattazione da zero su XP si poteva 
prendere il Sasser, in automatico, prima di avere il service pack con il 
Firewall installato.
 
Questo era un fatto noto a tutti tant'è che dicevano di caricare subito 
un Firewall prima di connettersi a Internet per gli aggiornamenti.
 
Il tutto fini quando,col S.P. fu integrato il Firewall.
 
Quindi prenderlo o non prenderlo non era questione di leggerezza da 
parte dell'utente ma un bug del S.O. ammesso da zio Bill.



Appunto. Non basta che l'utente non commetta leggerezze (anche se 
ovviamente aiuta!), ma non dovrebbero commetterle neanche gli altri 
personaggi "a monte", dal produttore del sistema operativo (come  nel 
caso del primo  xp) fino agli amministatori dei siti web che non 
adottano precauzioni (nel caso dei siti web che vengono compromessi e 
poi ti impestano quando li visiti).
Per questo, pur senza lasciarsi andare ad allarmismi, dico che non basta 
evitare evidenti ca##ate tipo aprire un allegato a un'email tarocca o 
installare il primo programmino gratuito trovato in giro o il primo 
crack piratone o usare una versione di flash non aggiornata ecc. ecc., 
ma occorre anche prendere alcune misure di prevenzione attiva per 
difendersi dalle "leggerezze" altrui :)
 

 sfiga estrema.
 
Dici?
 
Qui trovi 228 vulnerabilità (certificate con codice CVE) di esecuzione 
di codice da remoto per XP, anche SP3:
https://www.cvedetails.com/vulnerability-list/vendor_id-26/product_id-739/cvssscoremin-9/cvssscoremax-/Microsoft-Windows-Xp.html
 
 
Prima di piazzare un OS Microsoft in mutande su Internet occorre 
valutare le cose molto bene. Anche con Linux ovviamente, ma lì dato il 
tipo di utenza con le idee leggermente più chiare, è più facile che uno 
scriva netstat -lnp e sappia che parti intime sta esponendo.
 
saluti estremamente sfigati
 
 

 purtroppo non ho sottomano la fonte, magari era un balla ;)
NO no , verissimo.
 
Installo un PC appena comrato nuovo di pacca.
Lo attaco ad internet ( all'epoca c'era la 2 mega), mi giro per prendere 
i software da installare e...
il pc si arriavvia da solo in in loop.
 
Formtattato, scaricato Service pack1 ed installato offline.
Delirio
 

 Se mentre navighi lo tieni sulla gambe e cade è un'attimo...
 
Capitato anche questo.
Ma anche, appoggiato sul divano, cliente prende telecomando e ci si 
siede sopra.
Crack
 

 sembra sia quello il nome)
 
Azz! verissimo! Che ricordi.
 
 
 

 scriva netstat -lnp e sappia che parti intime sta esponendo.
 
Mah... io forse non sono chiarissimo nello spiegare le cose, ma resto 
ancora convinto che la vulnerabilità sola non basta, e tra i miliardi di 
dispositivi connessi costantemente alla rete, che possano beccare 
proprio l'unica nel mucchio che non ha.... le mutande :-D pur se 
possibile, statisticamente resta improbabile.
 
Per quanto riguarda quel link... ho dato una scorsa veloce e non ho 
trovato niente che non fosse provocato o da una pagina web, o da 
un'immagine, o da un qualche file scaricato in qualche modo, quindi 
(anche se non li ho letti tutti per pigrizia) direi che le 228 
vulnerabilità, pur essendoci, hanno per la maggior parte bisogno 
dell'aiuto dell'utente, quindi ribadisco, se pur possibile che esporre 
un computer sulla rete esterna senza nessuna protezione, *potrebbe* 
portare ad una compromissione del medesimo, di fatto, *deve* esserci in 
quel momento un qualcuno che per colpo di culo trova l'IP di quel 
particolare PC, e tra le millemila falle del SO, riesca a trovare quella 
"giusta", resta statisticamente improbabile.
 
Posso sempre metter su il mio vecchio portatile che probabilmente non ha 
SP su XP e tenerlo acceso senza fare nulla per vedere che succede, tanto 
bastano 5 minuti per impestarlo no? :-)


 bastano 5 minuti per impestarlo no? :-)
 
Sarebbe un esperimento carino, però è anche possibile che i vermi di xp 
siano ormai morti di vecchiaia :D
 

 un'immagine, o da un qualche file scaricato in qualche modo, quindi...
 
Quindi una sega.
 
A lavar la testa all'asino si perde il ranno e il sapone.
 
Non sei tu l'asino, sono io che perdo tempo nei ng.
 
Questa l'avevi letta?
https://www.cvedetails.com/cve/CVE-2013-3175/
 
 
Sai cos'è RPC? No, vero?
 
E' buona anche per windows 7 sp1; la fortuna che abbiamo, come scrivevo, 
è che i routerini di casa chiudono tutte le porte, altrimenti sai che 
pianti...
 
scorsa veloce di saluti

 preso in pieno).
 
Sì, era una nota vulnerabilità
 
 

 sopra.
 
Parliamo del cliente + divano...
 
-- 
Al3xI98O
«L'importante non è cadere, ma sapersi rialzare»

 Parliamo del cliente + divano...
 
Io non ho ancora troncato nessun dispositivo..
e qui mi tocco.