Bitdefender: come si individua e si blocca un attacco informatico bancario

Redazione di Hardware Upg · 04-06-2019, 10:01

Link alla notizia: https://edge9.hwupgrade.it/news/secu...rio_82683.html

Una recente operazione forense di Bitdefender ha svelato la cronologia completa di un attacco mirato a una banca e il comportamento del gruppo di cyber-criminali noti come Carbanak, noti per aver sottratto un miliardo di dollari negli ultimi 5 anni

Click sul link per visualizzare la notizia.

nickname88 · 04-06-2019, 11:00

Bitdefender ? Lo abbia usato nella nostra azienda, mai funzionato.
Solo falsi positivi, ecco in effetti lì era una bomba.

LukeIlBello · 04-06-2019, 13:22

titolo del thread: come si blocca un attacco informatico bancario.
contenuto delle prime righe: microsoft word..

la lettura del topic è stata immediatamente interrotta poichè si è in presenza di un ossimoro informatico

Gundam.75 · 04-06-2019, 20:48

Normalmente un buon antivirus (noi utilizziamo eset endpoint) ed un buon programma di posta (abbiamo gsuite) bloccano la quasi totalità delle mail spam. Tutte le altre email che non vengono filtrate sono le classiche email "Tu molto belo uomo" o "Io avere video di te che fai cose sconce".
Noi oltre a suggerire SEMPRE di chiamare l'ufficio IT in caso di dubbi, prepariamo una campagna di phising per vedere chi apre link o inserisce password.

Eress · 04-06-2019, 21:06

Ovvio, alla base di qualsiasi attacco hacker riuscito, ci sono sempre i soliti polli

Gundam.75 · 04-06-2019, 21:27

Eress, noi solo una volta abbiamo "preso" un cryptolocker: è arrivata una fattura ENEL con il nostro numero di contratto. La signora dell'amministrazione, poco avvezza ai pc ma molto portata per gestire montagne di carta, ha verificato il numero del contratto, inserito nell'oggetto della mail ed ha aperto l'allegato. Risultato: PC bloccato e relative cartelle di rete bloccate. Con i backup abbiamo ripristinato la totalità dei dati in rete (grazie anche alle shadow copy) mentre il sul pc i dati venivano salvati una volta a settimana (con cobian)

LukeIlBello · 05-06-2019, 11:42

Quote:

Originariamente inviato da Gundam.75

Eress, noi solo una volta abbiamo "preso" un cryptolocker: è arrivata una fattura ENEL con il nostro numero di contratto. La signora dell'amministrazione, poco avvezza ai pc ma molto portata per gestire montagne di carta, ha verificato il numero del contratto, inserito nell'oggetto della mail ed ha aperto l'allegato. Risultato: PC bloccato e relative cartelle di rete bloccate. Con i backup abbiamo ripristinato la totalità dei dati in rete (grazie anche alle shadow copy) mentre il sul pc i dati venivano salvati una volta a settimana (con cobian)

vabbe ma che c'è di strano, un virsus allegato preso su outlook e aperto su ms office ..

più o meno come calare una bella ragazza nuda in un carcere e meravigliarsi che sia stata violentata

04-06-2019, 21:06	#5
Eress Senior Member Iscritto dal: Jan 2010 Messaggi: 37085	Ovvio, alla base di qualsiasi attacco hacker riuscito, ci sono sempre i soliti polli __________________ Analemma - Slowdive - Facebook Motto Microsoft: "If it's broken, and I'm the one who broke it, don't fix it!"

04-06-2019, 10:01	#1
Redazione di Hardware Upg www.hwupgrade.it Iscritto dal: Jul 2001 Messaggi: 75173	Link alla notizia: https://edge9.hwupgrade.it/news/secu...rio_82683.html Una recente operazione forense di Bitdefender ha svelato la cronologia completa di un attacco mirato a una banca e il comportamento del gruppo di cyber-criminali noti come Carbanak, noti per aver sottratto un miliardo di dollari negli ultimi 5 anni Click sul link per visualizzare la notizia.

04-06-2019, 11:00	#2
nickname88 Bannato Iscritto dal: Apr 2016 Messaggi: 19106	Bitdefender ? Lo abbia usato nella nostra azienda, mai funzionato. Solo falsi positivi, ecco in effetti lì era una bomba.

04-06-2019, 13:22	#3
LukeIlBello Bannato Iscritto dal: Jan 2010 Città: Roma Messaggi: 4638	titolo del thread: come si blocca un attacco informatico bancario. contenuto delle prime righe: microsoft word.. la lettura del topic è stata immediatamente interrotta poichè si è in presenza di un ossimoro informatico

04-06-2019, 20:48	#4
Gundam.75 Senior Member Iscritto dal: Sep 2010 Messaggi: 441	Normalmente un buon antivirus (noi utilizziamo eset endpoint) ed un buon programma di posta (abbiamo gsuite) bloccano la quasi totalità delle mail spam. Tutte le altre email che non vengono filtrate sono le classiche email "Tu molto belo uomo" o "Io avere video di te che fai cose sconce". Noi oltre a suggerire SEMPRE di chiamare l'ufficio IT in caso di dubbi, prepariamo una campagna di phising per vedere chi apre link o inserisce password.

04-06-2019, 21:27	#6
Gundam.75 Senior Member Iscritto dal: Sep 2010 Messaggi: 441	Eress, noi solo una volta abbiamo "preso" un cryptolocker: è arrivata una fattura ENEL con il nostro numero di contratto. La signora dell'amministrazione, poco avvezza ai pc ma molto portata per gestire montagne di carta, ha verificato il numero del contratto, inserito nell'oggetto della mail ed ha aperto l'allegato. Risultato: PC bloccato e relative cartelle di rete bloccate. Con i backup abbiamo ripristinato la totalità dei dati in rete (grazie anche alle shadow copy) mentre il sul pc i dati venivano salvati una volta a settimana (con cobian)

Strumenti
Mostra una versione stampabile Invia questa pagina per email