Newsgroup: it.comp.sicurezza.windows
Titolo: log accesso su pc

Salve ,
sono stato vittima di una frode informatica , praticamente sono stato 
derubato sul mio conto online della modesta cifra di 6000 euri.
Adesso denunciando l'accaduto al mio avvocato che ha avviato le pratiche 
necessarie , volevo sepere , come posso verificare o se esiste un log che mi 
permetta di capire se in un dato momento di un giorno il mio pc era accesso 
connesso in internet etc etc.
Cioč capire se qualche malintenzionato sia riuscito ad entrare sul mio pc e 
captare la passoword dispositiva del mio conto , anche se la stessa viene 
inserita da tastiera sullo schermo , quindi č impossibile che sia stata 
ragistrata da qualsiasi progrmma keylogger .
Grazie 

 stata ragistrata da qualsiasi progrmma keylogger .
certo che e' possibile, alcuni keylogger registrano anche quello
ciao

Rodolfo Vardelli ha scritto:

Dici? A me sembra strano che un keylogger furbo possa aver registrato in 
locale le tracce di cosa ha fatto, a meno che non sia una versione for 
dummies: se mi dici che le ha inviate in remoto a chi lo ha installato 
allora si.
-- 
<Max Adamo, un uomo, una signature>
Tolkien e' semplicemente un'autore di libri per ragazzi.  Non mi si dica
che i suoi libri sono qualcosa di piu'...

 allora si.
non parlavo del log, ma della registrazione di quello che viene premuto
con la tastiera virturale sullo schermo
ciao

> stata ragistrata da qualsiasi progrmma keylogger .
non aprire thread multipli in gruppi diversi, lo stesso
thread è in it.comp.sicurezza.varie e credo ti stiano
già rispondendo

Rodolfo Vardelli ha scritto:

Comunque sia non credo venga lasciato in locale ma spedito a chi lo ha 
installato, non credi? A meno di qualche cretino che installa un 
keylogger di propria volontà (e non mi sembra sia questo il caso) per 
provare come funziona il caso medio é quello di un malintenzionato che 
lo installa su un PC altrui per rubargli dei dati e quindi si aspetta 
che i dati vengano spediti alla insaputa del legittimo proprietario del 
PC, perlomeno questa mi sembra la cosa più logica.


 installato, non credi? A meno di qualche cretino che installa un
questo sicuramente, salvo che il computer sia accessibile da piu' 
persone o che lo installi il genitore per controllare i figli,
o il datore di lavoro per controllare il dipendente
o il proprietario di un internet cafe' per ......
insomma si puo' continuare all'infinito
e in ogni caso non e' la tastiera virtuale sullo schermo che ti
puo' salvare da keylogger avanzati
ciao

 puo' salvare da keylogger avanzati
Ovvio.


 ragistrata da qualsiasi progrmma keylogger .
Incomincia a vedere se il tuo pc era acceso leggendo l'eventlog di sistema
(windows) o i log di sistema di linux (non so che sistema usi, comunque ogni
sistema registra come minimo quando viene acceso e quando viene spento).
Poi fai fare immediatamente una richiesta al tuo provider (dall'avvocato non
so quale possa essere la procedura ma so che solo certi enti possono fare
tali richieste) che so che per legge deve mantenere i log di tutto ciò che
viene fatto dai propri utenti (come traffico ovviamente non come contenuti,
cioè non vede le tue pwd della banca).
Non dare per scontato che sia impossibile registrare quello che fai a
schermo, oltre alle risposte che ti hanno già fornito gli altri, ci sono
anche situazioni più semplici alle quali spesso non si pensa (l'hai fatto
anche solo 1 volta in un internet caffè, hai digitato la sequenza davanti a
qualcun altro, hai buttato il foglietto sul quale ti eri scritto la sequenza
prima di impararla a memoria nel cestino della pattumiera comune al
condominio, sino a diventare paranoico ed ipotizzare che qualcuno con un
binocolo ti abbia scroccato il codice guardandoti dalla finestra).
La banca stessa dovrebbe avere un log delle connessioni che hanno generato
le operazioni e quindi dovresti esere in grado di risalire almeno al range
di indirizzi ip da cui è partita la richiesta (TOR permettendo).
Credo che la tua principale preoccupazione sia dimostrare che non l'hai
fatta tu l'operazione bancaria.
Tienici aggiornati, almeno per quanto mi riguarda, sono molto interessato a
conoscere la serietà della banca visto che ormai faccio tutto via home
banking.
Ciao
  Nameci