Forum libero

Scritto da: avvelentani
> Scritto da: dada216
> > https://securelist.com/blog/incidents/77098/the-ey...
> >
> > edit: dimenticavo il pdf dell'ordinanza.
> >
> > http://www.agi.it/pictures/pdf/agi/agi/2017/01/10/...
> >
> > il fatto che due fratelli con conoscenze personali di alto livello e competenze tecniche bassissime siano riusciti a fare hackeraggi di così alto livello un po mi preoccupa, cosa sono riusciti a combinare (e cosa stanno ancora combinando) quelli che hanno le competenze tecniche per farle queste cose?
> >
> > in altre parole sono solo le conoscenze personali dei due ad aver permesso loro di arrivare così in alto con dei tool scaricati da internet oppure le vittime (membri del nostro governo, pare, sembra, forse, chissà, è tutto molto imbarazzante) usano soluzioni IT del cazzo ed aprono gli allegati .exe?
> >
> > **Modificato dall'autore il 03.04.2017 14:11**
>
> Podesta e` stato hackerato piu` o meno allo stesso modo.

a quanto scritto nell'ordinanza è tutto partito dalla segnalazione di un tizio che lavora all'ENAV spa ed ha ricevuto una mail con un virus allegato da uno studio legale con cui non aveva mai avuto contatti, lavorando questi in ambito di sicurezza nazionale (aviazione) hanno evidentemente una infrastruttura IT decente, nell'ordinanza c'è scritto che la ENAV è convenzionata con il CNAIPIC della polizia postale (Centro Nazionale Anticrimine Informatico per la Protezione delle Infrastrutture Critiche) quindi non appena ricevuto il messaggio infetto ha segnalato alla società appaltatrice della sicurezza (Mentat Solutions Srl) ed alla polizia postale, da li è partito tutto.

Pagine 6 e 7 dell'ordinanza spiegano come ha fatto la mentat srl a beccarli, tutto molto interessante, vi consiglio di leggerla per intero, ed hanno fatto degli erroracci lasciando tracce dovunque, perfino kaspersky bolla tutta la struttura come una cosa molto amatoriale.
Pensa però a cosa potrebbe fare un mafiosazzo che si ritrova un acaro in famiglia, quello è lo scenario che mi preoccupa di più in assoluto, e probilmente è già in atto.