I RUSSI SI DANNO AL RANSOMWARE

[lucas84]

Originariamente inviato da Chill-Out

Kaspersky -> Trojan.Win32.Crypt.ab

Non mi risulta, kaspersky da ancora il file come pulito, inolte la signature citata da te è vecchia, ciao

PS:Bitdefender l'ha aggiunto Trojan.Gpcode.H

[Chill-Out]

Originariamente inviato da lucas84

Non mi risulta, kaspersky da ancora il file come pulito, inolte la signature citata da te è vecchia, ciao

PS:Bitdefender l'ha aggiunto Trojan.Gpcode.H

Ho il dubbio che parliamo di due cose diverse.

[lucas84]

Originariamente inviato da Chill-Out

Ho il dubbio che parliamo di due cose diverse.

Io mi riferivo alla rilevazione dell'ultimo malware che cripta i dati per poi chiedere soldi, ciao

[Roberto Trizio]

Originariamente inviato da mausap

beh se sai cos'è e-gold o sistemi simili sai che purtroppo non è così

leggi qui

http://punto-informatico.it/p.aspx?i=1976261

io sono per far si che cose di questo tipo siano tracciabili altrimenti chiusura.

La storia di E-Gold la conosco benissimo. Anche prima del '96, Jackson e Downey avevano avuto accuse per roba simile. Con e-gold, basato sull'oro, diciamo che si capiva che affari volevano fare...

Tuttavia, anche in questo caso le movimentazioni di denaro sono più che tracciabili, per due semplici motivi, il primo è che se la Giuria Federale di Washington ha aperto una procedura contro i proprietari di E-Gold in data 24 aprile 2007, come si può chiaramente capire da qui

http://www.usdoj.gov/opa/pr/2007/April/07_crm_301.html

è evidente che le tracce di movimentazioni finanziarie illegali sono state trovate, in quanto in mancanza di prove reali non si sarebbe potuto procedere a livello giudiziario.

Anche perchè, secondo motivo, più logico che tecnico-giuridico, se veramente le transazioni in denaro su Internet, con E-Gold o altri, fossero del tutto anonime, il crimine internazionale utilizzerebbe la rete, e la polizia non troverebbe più nulla.


Il fatto poi che una volta trovati i soldi, si trovino alle Cayman, e ci sia poco da fare per accedere o sequestrare i conti, è un'altro paio di maniche ma non credete che quello che fate in rete non venga registrato... ogni singolo bit che si muove viene tracciato dai gestori dell'infrastruttura Internet. Hanno trovato i soldi della mafia allo Ior di Marcinkus, hanno appena ritrovato parte dei fondi di Calvi del Banco Ambrosiano, figuriamoci se non capiscono dove vanno a finire i soldi di due dementi russi che giochicchiano a scrivere virus.

[sampei.nihira]

Originariamente inviato da mausap

Guarda che i virus nuovi vengono testati sui principali antivirus e non ci vuole nulla a cambiare il codice per evitare la rilevazione.
Per cui con malware nuovi anche antivir puo' fare poco,ne becca lo 0,00001 %
altro che che 71%

Solo gli Hips sono in grado di evitare casini oppure le sandbox.

Peccato che ci sono pc con installati tali softs che guarda caso sono ugualmente infetti.
Sai quanti me ne capitano....
Ci vuole competenza,testa e spesso fortuna per evitare di essere infestati....

Sai Mausap che se tutti gli utenti fossero probabilmente come una ventina/trentina di utenti di questa sezione del forum "questa gente che scrive e mette in circolazione tali animaletti" potrebbe davvero cambiare mestiere,ma purtroppo la realtà è un'altra....

E poi mica tutti navigano sotto windows.....

E non tutti hanno bisogno di HIPS e sandbox (vedi me)

Insomma generalizzando la realtà è più articolata di quello che dicono queste pagine.
Noi possiamo solo dare dei pareri e consigli.........

p.s. spero che sia stato chiaro il mio pensiero

[nV 25]

Originariamente inviato da sampei.nihira

Peccato che ci sono pc con installati tali softs che guarda caso sono ugualmente infetti.

a casa mia no sicuro, e uso quei soft cui fai riferimento...



Se volete una lezione, 10 € a capoccia...

[lucas84]

AVG PSW.Delf.AEU
Fortinet W32/GPCODE.AC!tr
Ikarus Trojan.Gpcode.H
Panda Trj/CryptTextFiles.A

[marmotta88]

Purtroppo sta succedendo in questi giorni nei due ospedali principali della mia città.
I dati criptati riguardano parecchi dati sensibili dei pazienti.

Notizia letta su: www.leggo.it

Andate su Verona, pagina 21 in fondo*

*Vale solo per oggi

[epa]

Quali sono gli AV che attualmente lo riconoscono?

[marmotta88]

Quali sono gli AV che attualmente lo riconoscono?

Non saprei, penso che sia una nuova variante.
Non so nulla di più di quanto scritto nell'articolo

Ciao

[Blue Spirit]

Originariamente inviato da marmotta88

Non saprei, penso che sia una nuova variante.
Non so nulla di più di quanto scritto nell'articolo

Ciao

avete visto la foto nell'articolo? pc con windows 95