Sicurezza informatica.

[Mac La Mente]

Approfitto della notizia che inserirò nel prossimo post per lanciare un argomento molto molto imporante e sempre più preso in considerazione dai professioni e da chi si occupa di queste cose...la sicurezza informatica!

Al giorno d'oggi non si è più al sicuro quando si naviga in internet e quando, visitando siti protetti, si inseriscono i propri dati sensibili (numeri di carte di credito ecc...) perchè potrebbe capitare - come è già successo - di venire derubati a seguito di attacchi ai siti!

Ecco, in questo topic oltre a notizie, qualche informazione sulle misure di sicurezza che piano piano vengono introdotte per farci dormire sogni tranquilli!

[Mac La Mente]

...e come anticipato nel messaggio di apertura, ecco qui la notizia che ha ispirato la discussione...

Le Poste dopo l'attacco web
"Non violati i dati dei correntisti"
Il sito dell'azienda aveva subito un attacco di "defacement": la scritta "hacked" e le righe degli hacker che spiegavano la loro azione dimostrativa. Il computer da cui è partita l'offensiva sarebbe stato individuato

Roma - I correntisti delle poste italiane possono tirare un sospiro di sollievo: i loro dati non sono stati messi a rischio dall'attacco hacker che ha colpito il sito nella serata di ieri. Almeno questo è quanto sostengono i responsabili dell'azienda. Che rassicurano gli utenti con un comunicato di qualche riga: "L'attacco di "defacement", una delle forme più frequenti di hackeraggio contro i siti italiani, che ha interessato nella serata di sabato 10 ottobre il sito di Poste Italiane, è stato tempestivamente bloccato dal sistema di sicurezza interno. Tutti i dati e le informazioni contenuti nel sito non sono stati violati".

La segnalazione. Di sicuro si sa che è partita da un cittadino di Udine la prima telefonata alla polizia postale su quanto stava avvenendo al sito di Poste Italiane. Al servizio del capoluogo friulano è infatti arrivata, verso le 19:40 di ieri sera - a quanto si è saputo - la chiamata di un uomo che, aprendo il sito delle Poste, si è accorto dell'attacco in corso. La Polizia postale di Udine ha dato l'allarme al Servizio centrale di Roma, dove è attiva 24 ore su 24 la squadra anti-hacker a livello nazionale, che si è messa immediatamente in contatto con le Poste.

Caccia al computer. Subito dopo l'attacco sono scattate le indagini per indentificare il numero IP computer che ha sferrato dell'attacco. La polizia Postale ha fatto sapere che con "la collaborazione dei tecnici di Poste italiane e con l'ausilio della tecnologica e sofisticata sala di sicurezza per il controllo della rete allestita presso la sede di Poste italiane a Roma, ha intensificato le attività per individuare la provenienza dell'attacco". E il computer colpevole sarebbe stato individuato nella notte.
Click here to find out more!

Ritorno alla normalità. Il sito delle poste ha ripreso la sua piena funzionalità soltanto nelle primissime ore di questa mattina, dopo che per la notte intera è risultato irraggiungibile dagli utenti, quando quando invece della consueta schermata era comparsa la scritta "hacked" e da una spiegazione firmata da due presunti hacker, che si sono firmati Mr. Hipo e StutM: "Perché questo atto di forza? Per dimostrare a milioni di italiani che i loro dati sensibili non sono al sicuro! Sembra pazzesco eppure tutta la sicurezza garantita nei servizi online di e-commerce è solamente apparente", era scritto nella nota. "Per vostra fortuna noi siamo persone non malintenzionate, perciò i vostri dati e i vostri accounts non sono stati toccati; ma cosa succederebbe se un giorno arrivasse qualcuno con intenzioni ben peggiori delle nostre?".

fonte: Repubblica

[bancarella]

Bell'argomento Mac. L'attacco alle Poste l'ha detto al TG. Bisogna stare attenti.

[Nilleshna]

Fortuna che han cambiato metodo per il conto on line!!!

[Mac La Mente]

Bell'argomento Mac. L'attacco alle Poste l'ha detto al TG. Bisogna stare attenti.

Grazie Bancarella!
Eh sì! E' stata la notizia del giorno perchè nessuno se l'aspettava e tutti temevano che i dati fossero caduti in cattive mani...fortuna che non è stato così!

[Mac La Mente]

Fortuna che han cambiato metodo per il conto on line!!!

Sì, da questo punto di vista migliorano sempre più...i conti sono cifrati e anche i protocolli cambiano!

[Mac La Mente]

Ritorno in questo topic per parlare di una cosa che fa venire davvero i brividi e che riguarda non solo la sicurezza informatica ma il libero - altissimo - di infezione dei pc degli utenti senza che questi ultimi ne sappiano qualcosa e se ne accorgano!
In Italia ci sono più di un milione e mezzo di machine infettate all'insaputa dell'utilizzatore! Aiutooooo!


Pc "zombie" per oltre due anni e non ci accorgiamo di nulla
I dati diffusi da Trend Micro parlano di un esercito di macchine di privati sfruttate di nascosto dai cybercriminali: In Italia sono almeno 1 milione e mezzo

Le cattive notizie sono tutte nell'ultima ricerca condotta da Trend Micro sulla sicurezza dei computer sparsi nel mondo. Secondo la multinazionale giapponese, una buona parte delle macchine colpite dai cybercriminali resta infetta per più di due anni: un tempo lunghissimo, nel corso del quale si moltiplicano le occasioni di contagio e la possibilità di essere manovrati da questo o quel malvivente.

L'indagine riguarda i cosiddetti "computer zombie", vale a dire "addormentati". Si tratta di pc che a un certo punto vengono "catturati" da un Botmaster - una sorta di "capo" della rete - che li inserisce a loro insaputa in un circuito Bot. A questo punto i computer colpiti diventano essi stessi complici nelle attività illecite orchestrate dal master, contribuendo alla diffusione di software "malvagi" (i cosiddetti "malware"), tra cui soprattutto virus e cavalli di Troia.

Secondo uno studio realizzato da Trend Micro, azienda leader nella sicurezza informatica, in molti paesi una notevole quantità di pc rimane "malata" per oltre due anni, lasciando tutto il tempo ai cybercriminali per danneggiare ogni giorno milioni di computer. Soltanto in Italia, i computer zombie che rimangono tali per almeno un biennio sono più di un milione e mezzo: per l'esattezza, 1.585.228 unità. Su scala globale, la durata media di infezione dei pc è pari a 300 giorni nei paesi più colpiti, ma si possono toccare punte di dieci anni senza diagnosi. In generale, l'80 percento delle macchine compromesse rimane infetto per più di un mese, e ciò spiega il fatto che oltre il 90 percento di tutte le e-mail inviate a livello mondiale è costituito da "spam", vale a dire spazzatura.
Click here to find out more!

A ben guardare, i dati raccolti dalla multinazionale nipponica dicono qualcosa di ancora più grave: ben il 25% degli indirizzi IP compromessi fa capo a realtà aziendali, e quindi a reti intere di macchine contagiate. Schiere di zombie che si annidano nelle case e negli uffici di tutto il mondo, in grado di soverchiare interi server e metterli fuori servizio. Anche per questo le "Bot-net" sono diventate fonte di interesse primario per la criminalità organizzata, in quanto sistemi particolarmente efficaci per guadagnare soldi in maniera illegale.

Tra le azioni di routine delle reti Bot ci sono il "denial of service", vale a dire l'attacco massivo contro qualcuno; lo spam, diffusione di malware tramite l'offerta di prodotti spesso illegali, e il "phishing", attività finalizzata a carpire password e credenziali allo scopo di furto e riciclaggio. Per gli amministratori di queste reti, il reclutamento di nuovi pc è pressoché un gioco da ragazzi. Oltre al contagio tramite e-mail, è possibile diventare zombie anche transitando una sola volta in una pagina web provvista di un codice nocivo. Il guaio, poi, è non accorgersene per anni e contribuire alla crescita esponenziale dei circuiti illegali.

L'unica soluzione, per gli utenti, è quella di proteggere spesso i propri computer, effettuando verifiche costanti e affidandosi alle ultime tecnologie. Dal canto suo, Trend Micro raccomanda il proprio software di protezione, Smart Protection Network, che si sta rivelando particolarmente efficace nel limitare i contagi. Ogni giorno - rendono i fautori della piattaforma - lo Smart Network blocca più di quattro miliardi di minacce. Numeri da record, che rendono bene l'idea di quanti zombie ci siano in giro per la Rete.

fonte:Repubblica

[bancarella]

Questo è un grave problema.

[Mac La Mente]

Questo è un grave problema.

Altroché se lo è! Saper di "dare una mano" ai pirati non deve essere molto bello...è per questo che non mi stancherò mai di dire di aggiornare sempre l'antivirus e di fare almeno una scansione a settimana!

[Vianne]

Ritorno in questo topic per parlare di una cosa che fa venire davvero i brividi e che riguarda non solo la sicurezza informatica ma il libero - altissimo - di infezione dei pc degli utenti senza che questi ultimi ne sappiano qualcosa e se ne accorgano!
In Italia ci sono più di un milione e mezzo di machine infettate all'insaputa dell'utilizzatore! Aiutooooo!


Pc "zombie" per oltre due anni e non ci accorgiamo di nulla
I dati diffusi da Trend Micro parlano di un esercito di macchine di privati sfruttate di nascosto dai cybercriminali: In Italia sono almeno 1 milione e mezzo

E' una notizia davvero inquietante

Ma chi non si accorge di niente lo fa perchè non fa mai scansioni con un antivirus o perchè anche le scansioni non sono in grado di rivelare che il computer è uno zombie?

[bancarella]

Entrambe le cose.

[Mac La Mente]

E' una notizia davvero inquietante

Ma chi non si accorge di niente lo fa perchè non fa mai scansioni con un antivirus o perchè anche le scansioni non sono in grado di rivelare che il computer è uno zombie?

Eh sì Vianne, c'è davvero da aver paura con questo tipo di minacce!

Come ha detto Bancarella, sono vere entrambe le cose...infatti se non si fanno scansioni non ci si accorge di virus che possono contribuire all'ingrandimento di questa rete di zombie ma è anche vero che non tutti gli antivirus sono sempre pronti ad affrontare queste minacce e di conseguenza bisognerebbe utilizzare programmi extra!

[bancarella]

Fanno più i programmi extra che gli antivirus ormai.

[Mac La Mente]

Fanno più i programmi extra che gli antivirus ormai.

Alcune volte sì! Penso si completino a vicenda per rendere sicuro il computer!

[Vianne]

Eh sì Vianne, c'è davvero da aver paura con questo tipo di minacce!

Come ha detto Bancarella, sono vere entrambe le cose...infatti se non si fanno scansioni non ci si accorge di virus che possono contribuire all'ingrandimento di questa rete di zombie ma è anche vero che non tutti gli antivirus sono sempre pronti ad affrontare queste minacce e di conseguenza bisognerebbe utilizzare programmi extra!

Capito, grazie Mac

Insomma, non ci si può fiare dell'antivirus da solo. E' un po' inquietante