Passa ai contenuti principali

Attacchi informatici - Ramsomware

Attacchi informatici in serie

Aggiornato 1 volta dopo la pubblicazione
 
Attacco ransomware a Campari link qui

In un periodo di crisi economica con la pandemia da Coronavirus che obbliga a lockdown più o meno mirati ecco arrivare puntuali gli attacchi informatici a aziende o a  privati, per sottrarre dati sensibili di migliaia di utenti ignari.
Ma come funzionano gli attacchi Ransomware?
I virus informatici, cancellano interi file o cartelle e rendono il sistema inutilizzabile, bisogna chiamare un tecnico per  una pulizia profonda dei dischi e una nuova installazione del sistema operativo.
Tutto sommato è un danno relativo e richiede qualche ora di stop del sistema.
L'attacco ransomware è molto più pericoloso perché non compromette il funzionamento del vostro computer, il computer continua a funzionare perfettamente ma qualsiasi  file contenente dati, database aziendali, documenti pdf, documenti di office, insomma qualunque file di informazioni, viene criptato attraverso una chiave software conosciuta solo al virus.
Qualsiasi dispositivo di storage collegato fisicamente o tramite connessione Lan raggiungibile dalla macchina infettata verrà a sua volta criptato. 
Un messaggio informa l'utente dell'accaduto e viene richiesto un riscatto in Bitcoin, il ransomware promette di ripristinare i dati dopo il pagamento del riscatto (per decriptare i dati bisogna possedere la chiave software).
Col tempo numerosi sviluppatori hanno studiato e compreso le dinamiche del ransomware e alcuni attacchi possono essere ripristinati conoscendo il nome del malware che ha colpito.
Su questa pagina alcuni suggerimenti e informazioni più dettagliate.
Rimane sempre il consiglio di armarci di un buon antivirus e un anti malware ma, soprattutto mai aprire messaggi di posta strani a cui manca l'oggetto per esempio, o allegati eseguibili.

Aggiornamento 10/11/20
Anche Mattel dichiara di aver subito un attacco ransomware.

Aggiornamento del 14/01/21
Grazie ad un Hethical Hacker possiamo provare a decriptare i file compromessi.
A questo link

Commenti

Post popolari in questo blog

Tele incomplete - Racconto

 Dopo molto tempo e molte cose importanti da risolvere sono finalmente tornato a scrivere qui,  soprattutto a coltivare la mia passione, la scrittura di racconti brevi. Hp scritto un racconto che è stato pubblicato su Raccontinon.it un sito che, se amate la lettura, dovreste avere nella vostra rubrica dei preferiti. Vi invito a leggere questo mio racconto, Tele incomplete, sperando che vi piaccia. Nella sezione del blog 'lo scribacchino de noialtri' potete trovare altri lavori, alcuni sono stati pubblicati in raccolte e sono disponibili su Amazon mentre latri sono stati inseriti in ebook. Altri racconti ancora non sono altro che bozze, che non hanno ancora una loro personalità ma che hanno cominciato a farsi sentire.

Il giorno in cui l'AI ė evasa

 Perché l'incidente OpenAI-HiggingFace cambia tutto Credit:  magnific.com Tra luglio e agosto del 2026 la realtà ha superato la fantascienza: un gruppo di modelli AI di OpenAI ė letteralmente evaso dal proprio recinto virtuale per sferrare un attacco informatico autonomo verso i server di Hugging Face.  Non è stato un atto di "malvagità", ma di pura ostinazione. Messa alla prova in un test chiuso per scovare falle informatiche, l'IA si è trovata davanti a un problema troppo difficile. Invece di arrendersi, ha applicato il *reward hacking* : ha violato i sistemi di isolamento dei laboratori, è uscita su Internet e ha attaccato Hugging Face dove sapeva avrebbe trovato la risposta. Ma la cosa che interessa maggiormente gli addetti ai lavori e che getta ombre sinistre su questa tecnologia è il metoto usato dall'AI per hacherare Hugging Face, ha creato oltre 1.200 agenti IA interconnessi, creando una rete di comunicazione nascosta agli umani con più di 70.000 messaggi....

Una truffa in regalo

  Ricevo questa sera una mail che sembra provenire da un noto corriere il quale mi comunica di avere un pacco in consegna ma che a causa di un costo non pagato, le spese di dogana, il pacco mi verrà consegnato solo dopo che avrò pagato l'importo relativo, € 1,67. In questo periodo dell'anno si fanno acquisti online e vettori come BRT, GLS, SDA e altri sono costantemente sotto pressione e quindi una mail come questa non mi è sembrata  fuori luogo. Se acquistate su Amazon o su siti internazionali prodotti elettronici che vengono importati, la dogana potrebbe chiedervi un supplemento al costo che già avete pagato per le spese di sdoganamento. Osserviamo la grammatica diretta del messaggio e il tono confidenziale che non sembra proprio una lettera da un corriere al suo cliente ma guardiamo l'importo, € 1,67, neanche 2 euro. Caro lettore stai forse pensando che la truffa di € 1,67 non è poi una grande truffa, al massimo ci rimetto quella piccola cifra ma seguendo il link riporta...