Newsgroup: it.politica
Titolo: Uuuhhh  l'attacco hacker

Delle povere teste di cazzo danno il lavoro a casa ai soliti babbini 
raccomandati dell'ufficio.
 
Uno con le credenziali di amministratore ( saran tutti admin ) apre una 
mail e trova il solito filetto che ti cripta tutti gli hard disk.
Ha fatto click.
E quello gli ha criptato tutto server compresi.
 
Basta avere un back up e ripristini.
 
A me e' successo una volta, la seconda no, basta filtrare le mail.
 
E' parlano di hacker, sanno neanche cazzo sia un hacker.
Gli amministratori comunisti.
 
-- 
 
Mi hanno deposto coi brogli

Trump a écrit

Non ce l'avevano il backup.
L'admin di merda con client linux senza antimalware,
"tanto linux e' sicuro"......
che accozzaglia di coglioni, questi sono gli impiegati
che ha assunto la sinistra al potere.
 
-- 
Negli NG non si usa il proprio nome, ma si omette.
Quindi io: Te l' Ometto.

 sinistra al potere.
 
Fatte fotte.

Freddie a écrit

Vedi il vero problema della non sicurezza di quel sistema consiste
nel fare admin da remoto. Un malware sul PC dell'incapace
admin messo in quella carica dal PD regionale ha impestato
tutti i server che erano connessi alla console di admin.
Solo dei cretini possono fare amministrazione in smartworking.
Pero' siamo nel Lazio la patria del fancazzismo statalista.



Pensavo Repubblica avesse il monopolio delle cazzate informatiche, ma anche tu non te la cavi male.
 
--
saluti
cm


Ma dici sul serio o proprio non ci capisci un cazzo?
Riesci ad eseguire un.exe su Android (linux mistificato)?
ovvio che no e allora che cazzo pretendi se non vuoi eseguire
un sistema di emulazione come wine.
Fatti una virtual machine W10 in linux.....


mmi...@yahoo.co.uk
 a écrit

Comunque non hanno il backup, o meglio han criptato anche quello
perche' essendo admin coglioni lo tenevano online visibile a internet
il sistema di backup


 Solo dei cretini possono fare amministrazione in smartworking. 
Si vabbe' ciao, magari vatti a leggere cosa vuol dire smartworking, perche' pensare che smartworking = lavorare da remoto aumenta solo la lista di sciocchezze. 
Repubblica basta ed avanza a sparare castronerie tecnologiche, non hanno bisogno di aiuto.
 
--
saluti
cm

Scriveva Te l' Ometto Wednesday, 8/4/2021:

Freddi e' crucco, e' riamsto al DOS.
 
Non sa che esistono macchine virtuali ed emulatori.


Te l' Ometto scriveva il 8/4/2021 :

Praticamente un ragazzino scemo di 18 anni che gioca con Cryptolocker 
ha affondato Zingarello.
 
:') :') :') :')



Ma noo... Ho sentito anch'io sta cosa, ipotizzata dal tizio della
polizia postale, ma sinceramente non ci credo... Da 50 anni girano
libri e documenti sulle strategie di backup, con l'importnanza delle
copie off-line ecc ecc...
E una struttura di quell'importanza non ha backup offline?
Non ha backup offline ridondato?
Ma nooo...
Magari è una tattica della polizia postale per beccare gli hackers:
fargli credere che hanno il coltello dlla parte del manico potrebbe
infondere in loro sicurezza e far commettere passi falsi in una
ipotetica trattativa di "riscatto", condotta magri lontano dai
riflettori della stampa, al fine di intercettare i responsabili del-
l'attacco.
 
Se fosse vero, mi viene da ridere a pensare a tutte le speculazioni
di questi mesi sui numeri del covid... Pensiamo quanto saranno stati
affidabili quelli che li hanno registrati, trascritti e rielaborati!
E tutti a basarci sopra strategie anticontagio o campagne di
propaganda...

 Fatti una virtual machine W10 in linux.....
 
Ti rivelo un segereto che sappiamo solo in 3 o 4 iniziati: se usi una
macchina virtuale con Windows all'interno di VirtualBox (o software di
virtualizzazione che ti pare) su una macchina Linux, stai usando windows
non "client linux senza antimalware".
 
A fini pratici puoi tranquillamente fottertene quale sia la macchina
ospite: Linux, Windows, Android, iOS... Fotte cazzi: la macchina
(virtuale) che usi è windows.
 
Ovvero quello che è successo è capitato a causa di un coglione o di
un complice (questo non è ancora chiaro) che ha usato Windows.
 
Tirando le somme: sei un coglione con due lauree che capisce di informatica
quanto Strunztruppen. Io mi farei ridare i soldi delle due lauree.

 Admin da remoto si fa da anni in tutto il mondo
 
Si, anche perchè quando devi fare  admin su  migliaia   di pc sparsi su tutto il territorio
sarebbe davvero impensabile andare sul posto 
 
 
 

Il 8/4/2021, St ha detto :

Son fermi, vaccinazioni nel panico da 3/4 giorni.
Why ?


Massimiliano Catanese scriveva il 8/4/2021 :

Sarebbe utile non interessare i server con lo stesso account.
 
Clients e' capibile distribuito, aggiorni l'applicatvo.
Server no sta in bunker, account separato, dati.


 Server no sta in bunker, account separato, dati.
 
beh oddio modernamente in verità i server possono svolgere anche la 
funzione di client e viceversa    ma PER CARITA' io non lo so come era
organizzata la Regione Lazio. Male, immagino :-) 
 
 
 
 

Trump a écrit

Appunto, se hanno il backup in poche ore lo rimettono in linea.


Il 8/4/2021, Massimiliano Catanese ha detto :

Hai mai gestito una rete di computers ?
 
I client stanno in rete, li usano tutti, hanno un domain e da li, li 
gestisci.
 
I servers sono nella stessa rete ma con domain diverso, danno e 
ricevono dati dai clients, ma non gli dai comandi diretti se non dalla 
console/client dedicata.
 
Poi puoi fare come cazzo vuoi, ma se un pirla fa una cazzata....


 il sistema di backup
 
Se tieni visibile "il sistema di backup", probabilmente e' solo l'interfaccia/portale di configurazione, non certo i dati; in secondo luogo dubito fortemente che fosse "visibile su internet", molto probabilmente per accedere alla rete di gestione devi andare via VPN e/o (si spera) un jump server nella DMZ.
 
--
saluti
cm

 organizzata la Regione Lazio. Male, immagino :-)
 
Se son organizzati male, allora si che usano i server come client.
 
--
saluti
cm

mmi...@yahoo.co.uk
 a écrit

spera...spera... chi vive sperando....


Scriveva Te l' Ometto Wednesday, 8/4/2021:

Robe da deficenti, falsi fino al buco del culo
 
https://www.youtube.com/watch?v=NfEue04_u1s
 



No guarda, son totalmente cinico: non credo nemmeno per un istante che per disegno ed implementazione di quei sistemi abbiano usato personale interno, magari nemmeno hanno personale interno con le conoscenze necessarie; molto piu' probabilmente, hanno usato consulenti o subappaltato a terze parti, e fare le cose "per bene", o se preferisci l'inglese "secondo best practices", e' piu' complicato e costa piu' soldi che pubblicare un'interfaccia su internet direttamente dal pool di server che gestice il backup, quindi queste terze parti avevano tutto l'interesse a consigliare ed implementare un sistema piu' sicuro. Tra l'altro, ma fortunatamente non ci ho avuto a che fare e quindi non posso esserne certo, i sistemi che gestiscono questi dati a livello governativo, anche regionale, devono essere accreditati, che significa certificazioni, che significa passare controlli di certi requisiti, ed avere un'interfaccia diretta sul Web non ti fa passare nemmeno la piu' semplice delle accreditazioni.
Quindi, con tutti i caveat del caso, non sono sperazoso: sono pragmatico.
 
La pista piu' probabile, con le informazioni lette, e' che si tratti del classico phishing. In quel caso, la storia dello smartworking o remote working non c'entra una sega, visto che l'infezione sarebbe avvenuta in ufficio come a casa.
 
--
saluti
cm

Scriveva Te l' Ometto Wednesday, 8/4/2021:

Ci e' arrivato anche CM, dopo lunga meditazione.
 
Lui e' intelligentissino, e' stato pishing non attacco nucleare di 
Putin.
 
Il ragazzino che la notte giocava col PC del padre in "smart" working.
Molto smart, quasi come gli ebrei, loro ci credono.


Trump a écrit

Il padre intervistato oggi ha asserito che lui il PC:
"e' sicuro di averlo spento"
 
Nulla sa ovviamente se il ragazzino alle 2 di notte
l'ha riacceso per farsi le sue pippe quotidiane.


 l'ha riacceso per farsi le sue pippe quotidiane.
 
Se un qualsiasi malware e' riuscito ad ottenere le credenziali di accesso e/o un canale di comunicazione con l'interfaccia di gestione dei backup perche' un ragazzino si faceva le seghe su un browser nello stesso laptop, vuol dire che:
- quel sistema non usa autenticazione a piu' fattori
- quel sistema e' accessibile direttamente e non tramite jump server/vpn/ambiente virtualizzato e segregato
 
In entrambi i casi, a far delle seghe dovrebbero essere mandati quelli che l'hanno disegnato/mantengono; inoltre in entrambi i casi fallirebbe qualsiasi processo di certificazione, quindi sembra molto strano.
 
Se poi il padre lascia che il figlio sul pc usi il suo profilo invece di creargliene uno personale, andrebbe preso a calci.
 
--
saluti
cm

 creargliene uno personale, andrebbe preso a calci.
 
No in galera deve andare, ma non solo lui, tutti coloro coinvolti
nella gestione/progettazione di quel sistema regionale.


Te l' Ometto scriveva il 8/6/2021 :

Avra' avuto la/le pssssword salvate sul browser
Ovvio un panza de Roma mica fa la fatica di ricoradrsele
 
E il ragazzino lo sapeva



Esistono da anni dei software che analizzano gli accessi dei vari
utenti, effettuano  statistiche e intervengono in caso di accessi
anomali in quantità, orari e quant'altro.
 
Ricordo come fosse difficile convincere i responsabili IT se erano solo
figure con competenze mediocri o nulle, chi invece inoltrava la
richiesta di emissione ordine all'ufficio acquisti erano persono IT 
( I.T.  per davvero, non per finta :-)
 
-- 
Enzo Lombardo      
~~~~~~~~~~~~ wind ...
~~~~~~~~~~~~~~~~~ wave ...  
~~~~~~~~~~~~~~~~~~~~~~ fun ...

 anomali in quantità, orari e quant'altro. 
 
Certo, cosi' come esistono da anni societa' terze che se vuoi ti provvedono il servizio anche senza dover installare o mantenere niente, visto che le competenze per effettuare le correlazioni non son elementari, e che i sistemi di monitoraggio, per essere efficienti, devono essere ritarati in continuazione, in base alle variazioni dell'ambiente (software installati, funzioni, uffici, personale, etc) e dei nuovi threat vector che vengono identificati.
 
Il problema e' un altro pero': le misure che lei indica, che son sicuramente necessarie, sono REATTIVE, ossia agiscono DOPO che una falla o una fuga di dati e' avvenuta. Nel caso del malware, vuole dire che il rischio che grazie alla falla sia gia' stato introdotto in un'organizzazione del software malevolo (che puo' far danni da subito, diffondersi, restare dormiente, etc etc) e' molto alto. A quel punto, a fronte delle anomalie identificate dal monitoraggio bisogna ricostruire la mappa delle attivita' dell'utente/sistema anomalo, analizzare i vari punti di contatto e cercare di capire se e' stato installato del malware o no: e' un'operazione complessa e dispendiosa, sia in termini di tempo che di risorse.
 
Le misure che le ho elencato (sistemi di accesso multifattore, configurati opportunamente (ossia accesso ristretto in base ai ruoli, opportuna gestione degli account con piu' privilegi), segregazione delle varie reti, sia fisicamente che logicamente, che impediscono ad un software di saltare da una rete all'altra liberamente, ed aggiungo anche controlli di sicurezza basati sui dati piu' che sui canali/mezzi di trasmissione) sono invece sistemi PREVENTIVI, che mirano ad impedire che un software malevolo raggiunga l'azienda e, se lo fa, che i danni siano limitati.
 
Servono entrambi, in un'ottica di sistemi zero-trust, ma son cose diverse.
 
Concordo che entrambi esistano non da anni ma da decenni, sia come concetti che come software, ma questo non vuol dire che l'adozione sia cosi' diffusa
 
--
saluti
cm

Il 8/7/2021, Enzo Lombardo ha detto :

Minardi ebreo di mamma ci spiega che esistono molte societa' israeliane 
di sicurezza informatica.
 
Fidatevi, date a loro i vostri dati.
 
Cosi' il ragazzino con le password del padre che ravana la notte viene 
fermato.
Fate smart working, lavoro itelligente per coglioni a casa, e DAD 
scuola a distanza per coglioni a casa, magari sullo stesso computer.
Vi rovinate la famiglia e bloccate la regione Lazio di Zingarello.
 
Basta una seria politica di gestione dei privilegi utente, e un 
mirroring su reti separate dei dischi per evitare tragedie.
 
Ma ovviamente se le macchina PC viene data al mossad, o al ragazzino 
infoiato con tutte le password son cazzi vostri.



quello di cui ho parlato  viene usato proprio per dare degli alert a chi
sorveglia la rete.
 
Un caso che ho avuto modi di vedere è un'azienda che aveva rifiutato
l'applicazione perche riteneva sufficiente l'antivirus , il firewall e
la DMZ. Ovviamente il referente era quello che non si spera mai di
incontrare durante una presentazione.  :-)
 
Due impiegati infedeli (erano stati invitati a lasciare l'azienda) in
pochi giorni copiarono tutti i dati dei clienti.
 
Se ne accorsero molto dopo.
 
L'applicazione rifiutata avrebbe immediatamente segnalato accessi
anomaloi e trasferimento di dati su altri supporti.
 
Tra l'altro l'applicazione verifica anche l'uso di stampanti e fax.
 
 
Per quanto riguarda la prevenzione, esistono da più di un decennio
appliance di IPS (Intrusion prevention system) diverse da IDS (Intrusion
Detection System) .
 
Gli IPS bloccano le minacce rilevate. Quella che vendeva la mia azienda
era molto sofisticata, avevano una rete di comunicazione mondiale che
monitoravo ciò che avveniva come virus, Trojan. aggiornando
continuamente le appliance. fornendo tra le varie cose  anche una mappa
del contagio delle varie minacce dove si poteva vedere, giono dopo
giorno l'avanzata e il proliferare di nuovi focolai nel mondo.
 
Ma la cosa più interessante era che gestiva  le vulnerabilità di
sistemi, fimware e quant'altro addirittura settimane prima che venissero
ufficializzate dalle case  (microsoft, ecc.,ecc.)
 
 
Fu credo l'unica appliance che riuscì a bloccare Conficker che bloccò
parecchi sistemi , famoso per la sua rapidità di diffusione.


Scriveva Enzo Lombardo Sunday, 8/8/2021:

Mi piace la paranoia dei sistemi digitali.
 
Secondo Mc Afee non esiste una rete sicura.
 
Questo vale per i wallet di cryptomonete.
Solo se in un device scollegato e autonomo sono sicure.
 
Tutto cio' che e' connesso, ha back door, se uno veramente vuole entra.


 Come fanno server diversi sulla stessa rete ad avere lo stesso IP? 
 
Direi che questa fa il paio con quella di deboni quando ha detto "Java ora Linux".
Perle, direi. Perle da anni 90.

 Detection System) . 
 
IPS e IDS sono strumenti necessari e vanno installati, ma non servono contro insider attack come utenti interni malevoli come quello che lei ha descritto sopra. Le uniche misura preventive che potrebbero funzionare in quel caso sono sistemi di DLP e/o CASB opportunamente configurati, che controllino i dati che vengono trasmessi ed abbiano set di regole che non permettano il trasferimento di dati in certe condizioni (nel caso in questione, una policy tipica e' che i dipendenti a rischio perche' o in gardening leave o perche' sono stati rilevati comportamenti anomali, vengano associati ad un profilo a rischio che impedisce loro di spedire dati classificati oltre certi livelli o con specifiche caratteristiche all'esterno, sia via email che via altri sistemi). DLP esiste da vari anni, anche se solo negli ultimi 10 forse e' diventato davvero efficace, CASB e' piu' recente, direi 5 anni a questa parte.
Una buona difesa deve basarsi su un mix di tutti i vari sistemi, non puo' essere solo reattiva o solo preventiva. E qualunque sistema che non si basi su deep scan dei dati sara' vulnerabile contro attacchi zero-day.
 
--
saluti
cm

 -- saluti cm
 
L'applicazione che lei auspica   potrebbe essere quella di cui parlavo
all'inizio, Varonis. Se vuole un DLP specifico c'è WatchGuard ed altri
ma quendo me ne occupavo, Varonis, ben configurato, forniva ottime
garanzie sugli accessi anomali e sulla configurazione e controllo
accessi e permission degli utenti.
 
per quanto riguarda Confiker, un nostro cliente a cui poi vendemmo IPS
soprattutto all'interno del sistema IT, se l'era portato tramite la
chiavetta dell'AD.
 
In un altro cliente un tecnico di automazione  di una ditta interna,
collegatosi col suo pc nella rete interna. :-))


 collegatosi col suo pc nella rete interna. :-))
 
Si, horror story simili ne ho sentite, ma davvero in reti simili dovrebbero esserci sistemi IPS per prevenire esattamente questo. E' roba da primi anni 2000 davvero.
 
--
saluti
cm