Newsgroup: it.comp.sicurezza.windows
Titolo: BootNet da 13.5 milioni di PC

Ieri in TV hanno fatto vedere che una banda spagnola aveva creato una rete da
13.5 mln di pc controlatti e "zombizzati".
Sono rimasto colpito dalla notizie  e molte domande mi sono passate per i miei
due neuroni:
1) Erano tutti Windows?
2) Le falle utilizzate sono state pachtate?
3) Facevo parte (ovviamente come "vittima") di questa bootnet o faccio parte
di altre bootnet?
4) Cosa fare, oltre i tradizionali metodi di aggiornamento di S.O. e Antivir,
per prevenire una situazione del genere?
5) Varie ed eventuali.
Spero in una Vs. collaborazione per migliorare la sicurezza di tutti.
A presto!
-- 
Questo articolo e` stato inviato dal sito web 
http://www.nonsolonews.it

 1) Erano tutti Windows?
Che domanda scontata ;-)
http://www.h-online.com/security/news/item/Spanish-police-release-details-about-Mariposa-arrests-945723.html
Breve citazione:
"The network appears to have been created predominantly by sending
people links to specially crafted web pages via instant messages. When
the receiver of such a message accessed one of these pages, an
unspecified security hole in Internet Explorer was exploited to infect
the computer."
-- 
David Martin

 A presto!
Solo l'utente gestisce la sua sicurezza.
Ha due modi:
1) Si taglia in dito indice della mano (destra o sinistra) in modo da NON 
poter pi� cliccare in modo selvaggio su tutti i links che appaiono a video 
sia in navigazione che nelle mail.
2) TUTTE  le mail inviate da destinatari sconosciuti che contengo links ed 
allegati vanno cestinate immediatamente senza apertura.
Seguendo una di queste due regole (a scelta , oppure ambedue) il pc sar� 
sano.
Ciao
-- 
Franco Leuzzi
Microsoft � MVP
Windows Desktop Experience
franco...@mvps.org
http://blogs.dotnethell.it/franco/
 

 tutti. A presto!
mi intrometto chiedendo ...
domanda stupida ma comoda
esiste qualche tool o test via sito che avvisa il proprio pc ï¿œ 
uno zombi ?
-- 
imho, bye, thanks, by Kï¿œ54 [since'97,  brianza]
quanto mi sta su cazz la gente che critica un paio di scarpe 
all'avanguardia_fashion e 3 anni dopo le compra anche lui 
simili, e magari copiate ... 
www.deca.canaglia.it

 sar� sano.
'nzomma... tra floppy, CD e USB, connessioni di rete, wireless,
bluetooth e infrarosso, di possibilit� ce ne sarebbero anche troppe,
se l'utente si d� da fare. E di solito lo fa :-(.
Quando penso a queste cose immagino spesso che, dovunque
siano nella loro attuale fase di esistenza, Flaiano, Murphy e Schiller
passino insieme molto tempo in compagnia, a guardare il mondo
e ridacchiare di noi :-(.
Bye, G. 

 e ridacchiare di noi :-(.
Infatti...
Nella rete..si scrive:
ROTFL!!!!


 e ridacchiare di noi :-(.
Possibile, fatto sta che AD OGGI, ci sono modi per evitare di finire
impestati di robaccia (no, non scherzo) solo che nel 99% dei casi
gli utenti NON li usano perch� "sono scomodi" ... vedi tu :D

> il proprio pc � uno zombi ?
uhm... potresti provare con l'acqua salata...
ah no, il PC non il vicino di casa, scusa mi
sono confuso <g>
Seriamente; basterebbe controllare i logs
del firewall/router (ammesso che siano stati
configurati ammodino), se trovi un tot di
connessioni strane (e magari un tot di connex
verso la porta 25 di mailservers sparsi in giro
per il globo) allora... preoccupati :D

 Dici che una lobotomia frontale avrebbe maggior effetto ? Dubito !
Infatti.
Da quel che vedo, nella maggior parte dei casi non cambierebbe
quasi niente neanche con una encefalectomia. Anzi, molte volte
sembra che l'abbiano gi� sub�ta, e con risultati eccellenti.
Bye, G. 

 sembra che l'abbiano gi� sub�ta, e con risultati eccellenti.
Ad ogni modo NON � solo una questione di "windows", piuttosto
(e come si � detto) una questione di cervello o meglio di mancanza
o totale inutilizzo dello stesso; basta vedere questo
http://permalink.gmane.org/gmane.comp.security.funsec/14683
http://permalink.gmane.org/gmane.comp.security.bugtraq/42608
in pratica la botnet in questione � formata da ROUTERS (di quelli
home) e si � formata grazie al fatto che una miriade di furbissimi
utenti (stendiamo un velo pietoso sui fornitori di hardware e sugli
ISP) hanno lasciato la porta di "amministrazione" dei routers aperta
ed accessibile da internet e con le credenziali di default :P

:| 
www.ufc.com
 ; 
www.deca.canaglia.it

 obi nun ce l'ho il firewall hardware
ehm... come ti connetti ad internet ?!?

All'utente rimangono di solito altre diciannove dita
Digli che taglierai **DOPO** che avra' cliccato.
E che pero' di dita gliene rimarranno venti.
Leonardo
-- 
The cock doth craw, the day doth daw,
the channerin' worm doth chide:
gin we be mist oot o' oor place,
a sair pain we maun bide.

 E che pero' di dita gliene rimarranno venti.
Mi piace. C'� un ottimo mix delle varie componenti del FUD >:-]
Mi consigli di associare una risata "BWAHAHAHA" o � meglio
un sorrisino satanico appena accennato ?
Bye, G. 

>:D ObiWan wrote on 04/03/2010  at 18.32.09  with Ip :  =



modem alice dlink 302
non ï¿œ un modem router
-- 
imho, bye, thanks, by Kï¿œ54 [since'97,  brianza]
ma perchï¿œ la gente pensa che la musica per essere piacevole 
debba per forza essere suonata da mostri sacri che fanno 
10.000accorid in un minuto e non la sola e semplice 
fashion.glam.jazz.lounge.club.house ... 
www.deca.canaglia.it

 Ha due modi:
LOL. Aggiungerei l'impossibilità di toccare tastiera e mouse.
ciao

 gli utenti NON li usano perchè "sono scomodi" ... vedi tu :D
Infatti anche un utonto totale come me è considerato, dal navigante medio, 
un hacker.
Credo sia pigrizia mentale italica, ma non riguarda solo il campo 
informatico purtroppo.