Malware, Adware, Spyware, Rootkit e dintorni

Da Justine Mar 20 Ott 2015 - 8:15

Notavo l'assenza di un thread dedicato alle "malattie" di PC, smartphone, tablet, wearables e software.

Direi di iniziare con questo, parecchio temibile, magari proseguiamo poi anche a ritroso per tracciare la storia di queste porcate...

http://www.webnews.it/2015/10/19/efast-browser-adware-hijack-chrome/

Da Rasputin Mar 20 Ott 2015 - 12:35

Justine ha scritto:Notavo l'assenza di un thread dedicato alle "malattie" di PC, smartphone, tablet, wearables e software.

Direi di iniziare con questo, parecchio temibile, magari proseguiamo poi anche a ritroso per tracciare la storia di queste porcate...

http://www.webnews.it/2015/10/19/efast-browser-adware-hijack-chrome/

L'unico che mi ha rotto i coglioni non poco è stato Delta Search, ma non è difficile da eliminare (Se ci sono riuscito io...)

Ora uso un paio di programmini puliscibrowser, TdsKiller, AvastBrowserCleaner etc

Da Justine Mar 20 Ott 2015 - 14:26

quelli più "prestigiosamente subdoli" (ma comunque interessanti da un punto di vista meramente conoscitivo) sono i rogue software...
Misericordia, quando ne beccai uno in tenera età, il mio povero laptop fu ridotto così male che ero in procinto di dire: "Prendi me piuttosto che il mio Acer" :'(

Da Rasputin Mar 20 Ott 2015 - 14:28

Non conosco

Da Justine Mar 20 Ott 2015 - 14:29

cose molto sporche:

https://it.wikipedia.org/wiki/Rogueware

Da Rasputin Mar 20 Ott 2015 - 20:34

Justine ha scritto:cose molto sporche:

https://it.wikipedia.org/wiki/Rogueware

Mi ci sono imbattuto più volte, senza sapere cosa fossero...ma non ho avuto mai problemi perché ho l'abitudine di non pagare mgreen

Da Justine Mer 21 Ott 2015 - 6:38

a volte, se si ha bisogno di sbloccare tutto e non si ha tempo da perdere, ci sono casi come Cryptolocker che insegnano a pagare @_@

i morti loro

Da **Minsky** Mer 21 Ott 2015 - 10:27

Justine ha scritto:a volte, se si ha bisogno di sbloccare tutto e non si ha tempo da perdere, ci sono casi come Cryptolocker che insegnano a pagare @_@

i morti loro

Anche senza cryptolocker, gli hard disk non sono eterni né indistruttibili. Un'immagine del disco di sistema e un backup fresco del disco dati sono la miglior polizza di assicurazione per ogni possibile inconveniente. E con i dischi esterni su USB3 il ripristino è molto veloce.

Da Justine Mer 21 Ott 2015 - 10:42

Ho sempre avuto il timore di fail fisici dei miei drive (non per nulla ne ho pochi in casa, e di capienza limitata...) Non uso media del genere se non per i download istantanei, la maggior parte dei miei dati è conservata in rete :D
Diciamo che sono una personalità molto legata all'operatività su cloud.

Da kuhten Mer 21 Ott 2015 - 13:40

io sto impazzendo con "smartsearch" o con "fastsearch".. mentre ci penavo ho notato che non avevo alcun AV funzionante. Residente avevo il defender di Winzoz e installato bitdefender.. ora ho nstallato 360.. ma fastsearch e/o smartsearch.. nn riescoin alcun modo a elimarlo. in disinstallazione cliccndoci su, non si apre mai il poup di disinstallazione.. il tutto se non erro con "cinema" qualcosa..

Da **Minsky** Mer 21 Ott 2015 - 13:45

kuhten ha scritto:io sto impazzendo con "smartsearch" o con "fastsearch".. mentre ci penavo ho notato che non avevo alcun AV funzionante. Residente avevo il defender di Winzoz e installato bitdefender.. ora ho nstallato 360.. ma fastsearch e/o smartsearch.. nn riescoin alcun modo a elimarlo. in disinstallazione cliccndoci su, non si apre mai il poup di disinstallazione.. il tutto se non erro con "cinema" qualcosa..

https://it.malwarebytes.org/antimalware/

Da Justine Gio 5 Nov 2015 - 8:21

Il prezzo della popolarità: the downsides

http://www.zeusnews.it/n.php?c=23637

Da Rasputin Gio 5 Nov 2015 - 11:47

Justine ha scritto:Il prezzo della popolarità: the downsides

http://www.zeusnews.it/n.php?c=23637

Ossia, che gli attacchi ad OS invece di costituire l'1 % del totale costituiscono ora il 3%? mgreen

Da Justine Gio 5 Nov 2015 - 11:51

Mi preoccupo in realtà per il trend di crescita, parliamo di un nr di malware superiore a quelli palesati (non sappiamo se ce ne siano di occulti) in un quinquennio... ._.

Da Rasputin Gio 5 Nov 2015 - 12:05

Justine ha scritto:Mi preoccupo in realtà per il trend di crescita, parliamo di un nr di malware superiore a quelli palesati (non sappiamo se ce ne siano di occulti) in un quinquennio... ._.

Dubito comunque che raggiunga le proporzioni di Winzozz...a proposito, come andiamo con la sicurezza passiva dei sistemi open source? hihihihih

Da Justine Gio 5 Nov 2015 - 12:09

Intanto app come queste mettono a disposizione il loro listato, in modo che chiunque possa controllare se ci sono "spie" all'ascolto... Cosa che il closed source non permetterà mai ;)

https://itunes.apple.com/it/app/signal-private-messenger/id874139669?mt=8

Da Rasputin Gio 5 Nov 2015 - 12:10

Justine ha scritto:Intanto app come queste mettono a disposizione il loro listato, in modo che chiunque possa controllare se ci sono "spie" all'ascolto... Cosa che il closed source non permetterà mai ;)

https://itunes.apple.com/it/app/signal-private-messenger/id874139669?mt=8

...e che chiunque possa modificare il software come gli pare carneval

Da Justine Gio 5 Nov 2015 - 12:11

no, non funziona così... -_-

Da Rasputin Gio 5 Nov 2015 - 12:13

Justine ha scritto:no, non funziona così... -_-

E come funziona? Che chiunque vuole attaccare il software può avere a disposizione i listati e sapere esattamente come farlo in breve tempo e senza fatica? Su...

Da Justine Gio 5 Nov 2015 - 12:17

Rasputin ha scritto:può avere a disposizione i listati

https://github.com/WhisperSystems/Signal-iOS

Da Rasputin Gio 5 Nov 2015 - 12:22

Justine ha scritto:
Rasputin ha scritto:può avere a disposizione i listati

https://github.com/WhisperSystems/Signal-iOS

Cioè?

Da Justine Gio 5 Nov 2015 - 12:27

Sono i listati ;)
comunque il concetto è che si può decompilare anche una applicazione closed (e i pirati informatici lo fanno a iosa), ma non sarà ovviamente sottoponibile al miglioramento ed al bug fix di una community come lo è una open; è il concetto di "selezione pilotata" tipica dell'open source di cui parlavamo nell'altro thread.

Da Rasputin Gio 5 Nov 2015 - 12:35

Justine ha scritto:Sono i listati ;)
comunque il concetto è che si può decompilare anche una applicazione closed (e i pirati informatici lo fanno a iosa), ma non sarà ovviamente sottoponibile al miglioramento ed al bug fix di una community come lo è una open; è il concetto di "selezione pilotata" tipica dell'open source di cui parlavamo nell'altro thread.

Va bene, ma questo non pi pare cambi il fatto che un sistema accessibile a chiunque è più vulnerabile di uno che non lo è (E comunque aggiornamenti e bug fix arrivano anche nelle applicazioni closed, ed i miei pochi valori empirici mi dicono anche che lo fanno con una frequenza del tutto analoga)

Da Justine Gio 5 Nov 2015 - 12:40

Rasputin ha scritto:un sistema accessibile a chiunque è più vulnerabile di uno che non lo è

mah, come dicevo sopra, con un buon decompilatore e le giuste conoscenze (esattamente quelle richieste ad un opensourcer), ti puoi prendere skype e farci quel che vuoi, per dire
il punto è, come sempre, che questa operazione porta all'illegalità, fomentata dal fatto che crackare un'applicazione protetta è vanto per molti sfaldatori di software, e aggiunge carne al fuoco delle vulnerabilità diffuse
Quelli che dicono "just for the lol", non so se hai presente...

Da Rasputin Gio 5 Nov 2015 - 12:48

Justine ha scritto:
Rasputin ha scritto:un sistema accessibile a chiunque è più vulnerabile di uno che non lo è

mah, come dicevo sopra, con un buon decompilatore e le giuste conoscenze (esattamente quelle richieste ad un opensourcer), [...]

allora qual'è il vantaggio dell'OS? Royales

siamo sempre lí

Da Justine Gio 5 Nov 2015 - 13:12

l'opensourcer utente è una cosa, l'opensourcer scrittore di listati è un'altra

(anche se spesso [e volentierissimo] le categorie possono coincidere)

Da Rasputin Gio 5 Nov 2015 - 13:45

Justine ha scritto:

l'opensourcer utente è una cosa, l'opensourcer scrittore di listati è un'altra

(anche se spesso [e volentierissimo] le categorie possono coincidere)

Allora (Scusa ho frainteso) ripeto l'obiezione: un sistema accessibile a chiunque è più vulnerabile di uno che non lo è

Da Justine Gio 5 Nov 2015 - 14:01

Non sempre, perché presuppone che l'os sia statico (invece è estremamente mutabile al di là dei rollout ufficiali)

come dimostra

http://www.techworm.net/2015/11/hackers-full-access-iphoneipad-backdoored-apple-app-store.html

questi se ne fregano del fatto che il codice sia closed... Per dire: è sufficiente che abbiano per mano una copia di Windows per iniziare il reverse engineering. Sono sperimentatori nati.

Poi naturalmente, le figure di palta si susseguono, anche con componenti di dubbia provenienza, come ricorderemo in uno dei tanti esempi:

https://en.wikipedia.org/wiki/NSAKEY#Microsoft.27s_reaction

Da Rasputin Gio 5 Nov 2015 - 14:13

Justine ha scritto:Non sempre, perché presuppone che l'os sia statico (invece è estremamente mutabile al di là dei rollout ufficiali)

come dimostra

http://www.techworm.net/2015/11/hackers-full-access-iphoneipad-backdoored-apple-app-store.html

questi se ne fregano del fatto che il codice sia closed... Per dire: è sufficiente che abbiano per mano una copia di Windows per iniziare il reverse engineering. Sono sperimentatori nati.

Poi naturalmente, le figure di palta si susseguono, anche con componenti di dubbia provenienza, come ricorderemo in uno dei tanti esempi:

https://en.wikipedia.org/wiki/NSAKEY#Microsoft.27s_reaction

Una delle cose che posso dire a favore degli open è che MS riesce, pur non essendo open, a riunire in sé gli svantaggi di ambi open e closed

Da Justine Gio 5 Nov 2015 - 17:05

E vedrai ora, "grazie" alla notizia che riportavo anche qui ieri sera, con l'alleanza con Red Hat... A mio parere si prevedono temporali

Da Rasputin Gio 5 Nov 2015 - 20:21

Justine ha scritto:E vedrai ora, "grazie" alla notizia che riportavo anche qui ieri sera, con l'alleanza con Red Hat... A mio parere si prevedono temporali

Va a finire che davvero risparmio e mi compro un Mac...cosí è finita la rottura di maroni

Da invisiblemonsters Gio 5 Nov 2015 - 20:27

Con la stessa cifra che spenderesti per un Mac, verrebbe fuori un pc con le palle! (e parlo sia di componenti singole che di portatili decisamente più performanti)

Da Rasputin Gio 5 Nov 2015 - 20:34

invisiblemonsters ha scritto:Con la stessa cifra che spenderesti per un Mac, verrebbe fuori un pc con le palle! (e parlo sia di componenti singole che di portatili decisamente più performanti)

Le mie esigenze di prestazioni sono abbastanza modeste, in cambio ci tengo a conservare intatte le mie, di palle carneval

Da Justine Mer 2 Mar 2016 - 19:51

Il made in Italy continua ad impressionare

http://www.theinquirer.net/inquirer/news/2449257/new-mac-malware-linked-to-infamous-hacking-team

Da Rasputin Mer 2 Mar 2016 - 20:05

Justine ha scritto:Il made in Italy continua ad impressionare

http://www.theinquirer.net/inquirer/news/2449257/new-mac-malware-linked-to-infamous-hacking-team

Non capisco perché si accaniscono a crackare Mac che tanto ha un piccolo segmento di mercato/utenza, che senso ha?

Da Justine Mer 2 Mar 2016 - 20:42

Penso che cerchino di exploitare l'exploitabile, soprattutto dopo l'ascesa di strumenti come XCodeGhost, considerato che Mac sta vivendo un momento di maggiore popolarità (grazie anche al deployment per le imprese, poi, si stima che ad una consistente percentuale della forza lavoro negli USA venga offerta l'opzione di utilizzare Mac, quindi è sicuramente un dato destinato ad aumentare)

Considerato, poi, che le istanze di malware su OS X praticamente sono incrementate di un buon quintuplo dal solo passaggio a metà 2014 al 2015, più di tutti gli anni precedentemente combinati...

Si sta cercando di rastrellare tutta la zona safari di Apple (pun intended) catturando più prede possibili, considerando che determinate vittime, proprio per il ragionamento secondo cui Mac è un segmento relativamente poco popolato, potrebbero sentirsi "al sicuro"...

Da Justine Lun 7 Mar 2016 - 7:42

-_-

http://arstechnica.com/security/2016/03/first-mac-targeting-ransomware-hits-transmission-users-researchers-say/

Da Rasputin Lun 7 Mar 2016 - 11:18

Justine ha scritto:-_-

http://arstechnica.com/security/2016/03/first-mac-targeting-ransomware-hits-transmission-users-researchers-say/

Mah...oltre al fatto che io non ho mai prestato molta attenzione a certi allarmismi - continuo a leggerne, ma di virus e malware veri ne ho visti pochi - direi che la sproporzione rispetto a quel colapasta che è winzozz è schiacciante

Da Justine Lun 7 Mar 2016 - 11:21

Verissimo, ma un po' ci sono rimasta perché Transmission è parecchio utilizzato anche in ambienti di derivazione Linux come uno dei client di default (tuttavia il Pinguino è ancora in salute, è Mac che ci è andato sotto, e mi domandavo cosa stesse succedendo negli ultimi tempi -- vedi anche il discorso che facevamo sul botto del malware dalle parti di Apple negli ultimi 2 anni), quindi mi chiedo se non sia parte della strategia volta ad exploitare tutto il mondo OS X ora che sembra aver mostrato il fianco... ._. **warning**

Da Rasputin Lun 7 Mar 2016 - 11:39

Justine ha scritto:Verissimo, ma un po' ci sono rimasta perché Transmission è parecchio utilizzato anche in ambienti di derivazione Linux come uno dei client di default (tuttavia il Pinguino è ancora in salute, è Mac che ci è andato sotto, e mi domandavo cosa stesse succedendo negli ultimi tempi -- vedi anche il discorso che facevamo sul botto del malware dalle parti di Apple negli ultimi 2 anni), quindi mi chiedo se non sia parte della strategia volta ad exploitare tutto il mondo OS X ora che sembra aver mostrato il fianco... ._. **warning**

A mio parere è difficilissimo azzardare delle ipotesi, anche perché non conosciamo - e non credo potremo mai conoscere con sufficiente approssimazione - le proporzioni tra i vari segmenti di utenza.

Se ora è il turno di Mac sarà perché forse conviene, potrebbe un domani essere il turno di Linux (Che a quanto mi consta, almeno all'inizio aveva fama di essere almeno altrettanto tetragono alle infezioni)

Da Justine Lun 7 Mar 2016 - 11:43

Nessun sistema è propriamente invulnerabile ed è al momento (anzi, da generazioni di hardware) un dato di fatto, quindi anche Linux e distro derivate ha il suo casino personale da risolvere; tuttavia in determinati ambienti (tra l'altro anche il deep web) è consigliato in quanto strutturalmente è meno portato a cedere agli attacchi che coinvolgono i buffer overrun (soprattutto dopo le enhanced protections apportate ai kernel a partire da qualche anno), i trojan in generale o ancora peggio gli attacchi man in the middle; e la risposta ad una problematica del genere è tradizionalmente più rapida (si cerca di patchare più in fretta di quanto non faccia MS, per via delle community che supportano il progetto)

Da Rasputin Lun 7 Mar 2016 - 11:56

Justine ha scritto:Nessun sistema è propriamente invulnerabile ed è al momento (anzi, da generazioni di hardware) un dato di fatto, quindi anche Linux e distro derivate ha il suo casino personale da risolvere; tuttavia in determinati ambienti (tra l'altro anche il deep web) è consigliato in quanto strutturalmente è meno portato a cedere agli attacchi che coinvolgono i buffer overrun (soprattutto dopo le enhanced protections apportate ai kernel a partire da qualche anno), i trojan in generale o ancora peggio gli attacchi man in the middle; e la risposta ad una problematica del genere è tradizionalmente più rapida (si cerca di patchare più in fretta di quanto non faccia MS, per via delle community che supportano il progetto)

Io sono del parere che per l'utente men che mediocre come me la questione è di scarsa rilevanza, un minimo di buonsenso basta tranquillamente ad evitare guai...

Da Justine Lun 7 Mar 2016 - 12:00

E' vero che parte dell'utenza è formata da completi deficienti che cliccherebbero sull'advertising più scammoso della Terra, comunque alcune tecniche sono veramente perniciose e assassine, al punto che diventa semplicemente questione di casualità salvarsi o meno ._.

Da Rasputin Lun 7 Mar 2016 - 12:06

Justine ha scritto:E' vero che parte dell'utenza è formata da completi deficienti che cliccherebbero sull'advertising più scammoso della Terra, comunque alcune tecniche sono veramente perniciose e assassine, al punto che diventa semplicemente questione di casualità salvarsi o meno ._.

Sí, ma prima bisogna pestare la merda, e secondo me farlo per pura sfiga è abbastanza improbabile..

Da Justine Lun 7 Mar 2016 - 12:11

Hmm... A volte basta anche aprire un allegato legittimamente e perfettamente camuffato (magari con doppia estensione), oppure uno spoofing... E' un settore poco sottovalutabile, indipendentemente dal livello di esperienza le porte continuano a cadere e i muri crollare da decenni

Da Rasputin Lun 7 Mar 2016 - 12:25

Justine ha scritto:Hmm... A volte basta anche aprire un allegato legittimamente e perfettamente camuffato (magari con doppia estensione), oppure uno spoofing... E' un settore poco sottovalutabile, indipendentemente dal livello di esperienza le porte continuano a cadere e i muri crollare da decenni

Beh a verificare le estensioni dei file ci arrivo persino io eh boxed

Infatti l'unica volta che mi sono beccato un virus per email è stato solo perché la mail veniva da un amico, che soleva mandarmi file divertenti/cazzatine ed ho aperto l'*exe

Se no, solo un paio di volte trojan e simili, sempre relativamente facili da eliminare, e questo in 17 anni di uso intensivo del PC, professionale e non, nonché con sistemi operativi convenzionali che proprio la crema della crema non erano nell'ordine W95, WMillennium ( vomito

), e WXP, che uso tuttora, da quando il servizio assistenza l'ha abbandonato è rimasto lento ma stabile

Prossimamente mi toccherà cambiare, e già ora ne ho poca voglia (Chi lascia la via vecchia per la nuova...)

Da Justine Lun 7 Mar 2016 - 12:34

Parlavo di tecniche più subdole come quella qui illustrata:

http://www.hackersonlineclub.com/steganography/hide-file-in-image/

Attenzione, sempre, comunque, perché se piombano cose come CryptoLocker e TeslaCrypt si vola...

Da Rasputin Lun 7 Mar 2016 - 13:10

Justine ha scritto:Parlavo di tecniche più subdole come quella qui illustrata:

http://www.hackersonlineclub.com/steganography/hide-file-in-image/

Attenzione, sempre, comunque, perché se piombano cose come CryptoLocker e TeslaCrypt si vola...

Anche lí non mi pare difficile scoprire l'inganno, ne ho ricevute io di mail con file zippati mascherati salcazz...

Da Justine Lun 7 Mar 2016 - 13:13

Ok, ma se uno invia un file con apparente estensione JPEG che poi magari è (sempre steganograficamente parlando) una zip bomb? ._.

Comunque anche volendo trascendere questo tipo di attacco, ve ne sono altri che non chiedono il permesso o l'approvazione personale, volevo far intendere questo

Da **Minsky** Sab 10 Dic 2016 - 15:01

Yahoo! ha scritto:Roma, 9 dic. (askanews) - Una nuova minaccia si diffonde attraverso pubblicità inserite in alcuni siti web, soprattutto di informazione, con milioni di visitatori al giorno. A rilevare il pericoloso exploit kit sono stati i sistemi di rilevazione di Eset, che mostrano come da ottobre 2016 questi contenuti malevoli siano stati visualizzati da oltre un milione di utenti in Italia, Australia, Canada, Regno Unito e Spagna.

I criminali informatici, spiega una nota della compagnia, "sono riusciti a nascondere il codice dannoso nei parametri del canale alpha che controlla la trasparenza dei singoli pixel che compongono i banner pubblicitari. Il malware, denominato Stegano, altera il colore di parti dell'immagine, con variazioni però quasi invisibili all'occhio umano". Dopo aver verificato che il browser preso di mira non sia protetto da antivirus o altri software potenzialmente in grado di individuare il malware, prosegue l'analisi, "lo script reindirizza il browser attraverso il servizio TinyURL verso un sito che ospita tre exploit per vulnerabilità di Flash, ovvero CVE-2015-8641, CVE-2016-1019, e CVE-2016-4117, a seconda della versione di Flash scaricata dalla vittima".

Sfruttando queste falle, i criminali informatici avrebbero cercato di scaricare ed eseguire vari tipi di malware, tra cui backdoor e trojan downloader a loro volta in grado di scaricare altri malware, tra cui varianti di Ursnif e Ramnit.

(Fonte: Cyber Affairs)

Da Contenuto sponsorizzato