Wannacry

[Para Noir]

Ah avete già scritto brava para

grazie mamma

[magen1]

Quindi ogni volta che ti colleghi ad un sito HTTPS vorresti che l'AV ti chiedesse se puo` cifrare il traffico?

Si, per poi specificare, "non chiedere piu' se a farlo e' questo browser nella sola cartella file temporanei".

Non parte "per i cazzi suoi" ma e` l'utente che ci clicca due volte sopra.

Intendevo il processo della criptazione, le scelte e cazzi e mazzi.

Il successo dei ransomware e` proprio dovuto alla loro semplicita`. Dal punto di vista di un AV, l'utente esegue un processo che va a cifrare parte dei suoi file spesso utilizzando funzionalita` provviste dal SO stesso. Tali funzionalita` vengono utilizzate spessissimo dal SO per i motivi piu` disparati.

Spesso la strategia piu` efficace e` imperdire l'esecuzione del software in contesti sospetti (quando mai un utente dovrebbe ricevere un EXE come allegato mail?). Il problema e` che i criminali fanno leva sull'ignoranza dell'utente per aggirare i sistemi di sicurezza.

In questo caso particolare, i criminali ottengono accesso ad una rete interna di un'azienda tramite (probabilmente) semplice SPAM. Una volta infettato un host all'interno della rete aziendale, il malware si diffonde come un Worm sfruttando una vulnerabilita` di rete andando a cifrare tutti i dispositivi raggiungibili.

Gli utenti domestici non si dovrebbero preoccupare troppo in quanto questo Worm sfrutta una vulnerabilita` all'interno del protocollo SMB (stampanti di rete condivise, storage di rete condiviso etc..). Per quanto riguarda le aziende invece il discorso e` diverso.

Non mi preoccupo.

[Biocane]

Sul deepweb avevo visto in vendita un kit ransomware completo a qualche btc per abbonamento trimestrale/semestrale.

ma come si arriva al deepweb, e cosa c'è esattamente?

[koba44]

ma come si arriva al deepweb, e cosa c'è esattamente?

Scaricati e installa *.

E poi gugla *.

Gli indirizzi deepweb finiscono per *

[Maelström]

Finiscono con la cipolla?

[Para Noir]

no è perché poi arriva la postale e piangi

[Fruttolo]

Chiedi a LordOnion

[Fruttolo]

Visto che siamo in argomento

https://blog.gdatasoftware.com/2016/...ifferent-route


Installer di utorrent firmato che porta con sé un ransomware

E di recente assieme a BitTorrent alcune pubblicità presenti nel client erano veicoli di trojan

Never forget 2016

[magen1]

utorrent hasmesso di essere il top da diversi anni

[megalomaniac]

Visto che siamo in argomento

https://blog.gdatasoftware.com/2016/...ifferent-route


Installer di utorrent firmato che porta con sé un ransomware

E di recente assieme a BitTorrent alcune pubblicità presenti nel client erano veicoli di trojan

Never forget 2016

Non ho capito, uTorrent scaricato da dove? Dal sito ufficiale?

[KymyA]

Notizia vecchia come al cucco.

Comunque io ho messo su WSUS quindi me ne sbatto i coglioni.
Parliamo di una security update di marzo (KB4012212)

[Fruttolo]

Non ho capito, uTorrent scaricato da dove? Dal sito ufficiale?

Non mi ricordo, ma quella versione era propriamente firmata, per quanto possa contare.

[magen1]

la firma era contraffatta

[Rot Teufel]

utorrent hasmesso di essere il top da diversi anni

la merrdasciolta dal 2012 (o giù di lì)

[megalomaniac]

E quale sarebbe il top?

E quale sarebbe il problema di utorrent?

No, perchè io clicco sul link magnet, parte utorrent e me lo scarica al massimo della velocità della mia linea.
Più di cosi che deve fare?

[Fruttolo]

la firma era contraffatta

Quanto basta per fartelo passare come affidabile da qualcuno del forum o di cui ti fidi

[magen1]

E quale sarebbe il top?

E quale sarebbe il problema di utorrent?

No, perchè io clicco sul link magnet, parte utorrent e me lo scarica al massimo della velocità della mia linea.
Più di cosi che deve fare?

qbittorrent fa la stessa cosa, non ha ads, non ha versioni premium, non ha miniere di bitcoin, non ha ransomware, non ha cagamenti di cazzo, almeno fino ad oggi.

Quanto basta per fartelo passare come affidabile da qualcuno del forum o di cui ti fidi

e' cosi' che gli ani schioppano

[Tavea]

Qbittorrent razzomastra

[koba44]

uTorrent castromazza

[Zhuge]

qbittorent masterracio