6 risposte a “Finalmente in Giappone è stato arrestato un creatore di Ransomware! Peccato abbia solo 14 anni…”

1. 

   davide

   7 Giugno 2017

   Si parla genericamente di ransomware writer, non sappiamo nemmeno se il suo malware ha davvero fatto danni. Se non ci fossero ragazzini così non avremmo mai dei bravi White Hat… Sicuramente sono da responsabilizzare a livello educativo, ma non possiamo sperare che le aziende non subiscano danni perché becchiamo i ragazzini.
   Nel caso del WannaCry io sono tra quelli che pensano che chi ha subito danni se li è ampiamente meritati perché se ne è strafottuto delle più semplici basi di sicurezza informatica, non era un’attacco avanzato a differenza di quello che l’hype mediatico ci ha voluto far credere.

2. 

   Raoul Scarazzini

   7 Giugno 2017

   Sono d’accordo sul discorso prevenzione, ma quando la segretaria che sta aspettando un pacco UPS riceve una fake mail marchiata UPS con tanto di logo e che dice di aprire l’allegato per i dettagli della spedizione, la confusione fa in fretta a crearsi.
   Ai ragazzini piace sviluppare, provare a creare i ransomware e via dicendo? Benissimo. Violano la legge? Vanno dentro. Son troppo giovani? Lavori sociali. A ciascuno la sua parte di responsabilità (la segretaria di cui sopra in primis eh).

3. 

   davide

   7 Giugno 2017

   Gli attacchi di spear phishing come nell’esempio che fai sono spesso utilizzati da attori avanzati (vedi il caso del cyberattacco al sistema elettorale americano da parte della Russia) che quasi mai sono intenti a diffondere un ransomware ma piuttosto a penetrare una rete per scopi ben più subdoli… Non so se ti è capitato di vedere qualche esempio di mail con cui è stato diffuso il Wannacry, si trattava perlopiù di tentativi grossolani ben poco “spear”, il vero danno l’hanno fatto le macchine non patchate con la 445 esposta su internet… Per questo, almeno per quanto riguarda il caso del wannacry resto della mia convinzione.

4. 

   Saba Linux

   7 Giugno 2017

   Salve.Forse siete abituati ad utilizzare Samba (porta 445 di default) su una rete locale , ma ci sono molti servizi web che la utilizzano per gestire cartelle remote,server hosting etc,

   Servizi/tools quali plesk (et simili) forniscono una connessione SAMBA già configurata di default. per poter accedere ad alcune risorse di un server remoto.
   Tizio potrebbe gestire un server da casa per il proprio sito web
   Caio potrebbe condividere alcuni documenti su quel server con Sempronio

   Sono connessioni che possono venire da un qualsiasi pc Windows/Linux/MAC
   Daccordo , ci sono SSH , tunneling SFTP . ma quanti sono realmente capaci di configurarli ?

5. 

   davide

   9 Giugno 2017

   Samba ha bisogno di un IP/hostname e un utente e password esattamente come un servizio SSH/SFTP e per usarli non ci vuole una scienza anche perchè ormai sono integrati in molti sistemi operativi (e al massimo devi installare filezilla o simili) e alla portata di tutti, ritengo che l’abilitazione del protocollo SMB su internet sia semplicemente sbagliato… Conosco plesk ma nelle versioni che ho avuto modo di vedere samba NON era attivo di default ma solo attivabile, forse è cambiato qualcosa di recente o forse tu ti riferisci ai servizi di hosting basati su plesk che attivano di default Samba ma in quel caso è sempre una scelta dei sistemisti che l’hanno installato e configurato.

6. 

   sabayonino

   9 Giugno 2017

   esatto. dipende da cosa offre l’hosting.
   di sicuro un qualche servizio di interscambio al cliente lo deve offrire

   SAMBA,NFS,(S)FTP(S),SSH,RSYNC o quello che c’è in campo…