Creare un malware? Facile: ce lo spiega McAfee

[Redazione di Hardware Upg]

Link all'Articolo: http://www.hwfiles.it/articoli/2960/...fee_index.html

Una visita negli uffici di McAfee è stata utile per capire più da vicino il problema dei malware, termine che indica in generale il software malevolo pensato per sottrarre dati alla vittima o per prendere il controllo della macchina infetta. Ecco un report della visita, nella quale siamo stati chiamati a creare un malware proprio con le mostre mani.

Click sul link per visualizzare l'articolo.

[Khronos]

una interessante continuazione "in grande" della mia piccola tesi di laurea.... sicurezza nel web, attacchi CSRF e affini, roba subdola..... tutta roba contro cui ci si deve proteggere per stare tranquilli.

[Dan7e]

articolo interessante, ma secondo me oltre ad un sw aggiornato servirebbe un utilizzatore più accorto cosa che un software un può fare.

[Perseverance]

Se non avesse aperto l'allegato EXE dell'email non sarebbe successo nulla, anche senza antivirus, anche con WinXP. E come è stato evidenziato nell'articolo il problema è sempre e solo l'utente xkè è lui che compie le azioni che lo mettono in pericolo xkè incosciente e ignorante in materia.

Il problema si può affrontare in due modi: il primo è stare sempre a rincorrere la sicurezza migliorando sempre più i software, il secondo è insegnare alla gente a usare un pc.

Il primo metodo porta enormi incassi in termini di soldi, fà guadagnare molta gente e contribuisce alla "ricerca" se così si può chiamare. Il secondo porta "cultura" alla gente e non fà guadagnare nessuno però non porta ricerca o innovazione in quello specifico settore che resterebbe oscuro ("sò come difendermi ma non sò come affrontarlo xkè non sò come opera")

Non vincerà mai nessuno tra questi due. Ci saranno sempre più persone infette, e sempre più persone che sanno come difendersi.

[nV 25]

Mi leggerò l'articolo con calma nel pomeriggio...

Di sicuro ci saranno elementi importanti per delle riflessioni,
Ciao

[Amsirak]

Originariamente inviato da Perseverance

Se non avesse aperto l'allegato EXE dell'email non sarebbe successo nulla, anche senza antivirus, anche con WinXP. E come è stato evidenziato nell'articolo il problema è sempre e solo l'utente xkè è lui che compie le azioni che lo mettono in pericolo xkè incosciente e ignorante in materia.

Il problema si può affrontare in due modi: il primo è stare sempre a rincorrere la sicurezza migliorando sempre più i software, il secondo è insegnare alla gente a usare un pc.

Il primo metodo porta enormi incassi in termini di soldi, fà guadagnare molta gente e contribuisce alla "ricerca" se così si può chiamare. Il secondo porta "cultura" alla gente e non fà guadagnare nessuno però non porta ricerca o innovazione in quello specifico settore che resterebbe oscuro ("sò come difendermi ma non sò come affrontarlo xkè non sò come opera")

Non vincerà mai nessuno tra questi due. Ci saranno sempre più persone infette, e sempre più persone che sanno come difendersi.

a volte gli exe, più che come allegati, si trovano come farlocche soluzioni a improbabili minacce virus che simulano una finestra dell'antivirus (e invece sono popup del browser)

[Perseverance]

Sono script, basta bloccarli con appositi plugin. Il fatto che voglio far passare è che bisogna continuare a migliorare i software (plugin, antivirus, firewall) ma è impensabile continuare a vedere l'utente come una scimmia senza intelletto che usa un mouse e una tastiera.

Se istruissero la gente a usare i computer i problemi sarebbero assai minori e\o di minor gravità. Xkè non "ci" istruiscono? Xkè nelle scuole non insegnano l'uso del computer in modo aggiornato?

Non voglio dilagare troppo in OT, xò rispetto a quando andavo a scuola io, ora le ore di studio a scuola sono quasi triplicate, la gente sà meno cose ed è più ignorante\opaca\distorta di qualche anno fà.

La scuola è l'organo che deve insegnare ma non lo fà e i problemi dell'istruzione in italia sono sotto gli occhi di tutti. Purtroppo si riperquotono anche in ambito "sicurezza informatica", xkè se manca una solida mente per ragionare manca tutto.

[robertogl]

Originariamente inviato da Perseverance

Sono script, basta bloccarli con appositi plugin. Il fatto che voglio far passare è che bisogna continuare a migliorare i software (plugin, antivirus, firewall) ma è impensabile continuare a vedere l'utente come una scimmia senza intelletto che usa un mouse e una tastiera.

Se istruissero la gente a usare i computer i problemi sarebbero assai minori e\o di minor gravità. Xkè non "ci" istruiscono? Xkè nelle scuole non insegnano l'uso del computer in modo aggiornato?

Non voglio dilagare troppo in OT, xò rispetto a quando andavo a scuola io, ora le ore di studio a scuola sono quasi triplicate, la gente sà meno cose ed è più ignorante\opaca\distorta di qualche anno fà.

La scuola è l'organo che deve insegnare ma non lo fà e i problemi dell'istruzione in italia sono sotto gli occhi di tutti. Purtroppo si riperquotono anche in ambito "sicurezza informatica", xkè se manca una solida mente per ragionare manca tutto.

se parliamo di informatica, io ho finito il liceo quest'anno e non ho mai visto l'interno dell'aula di informatica in cinque anni, se non a merenda

[II ARROWS]

Perché i vecchi non vanno a scuola... e basta avere 40 anni per rientrare tra quei "vecchi"...

Non so dove vive robertogl, ma in ogni caso non importa che insegnino queste cose nella scuola dell'obbligo, dove bene o male quasi tutti sanno già queste cose,

[hexaae]

C'è un motivo per cui hanno mostrato tutto su XP: da Vista in poi sui kernel NT6.x c'è una separazione ben più netta fra utente e admin e grazie anche all'UAC (che serve proprio ad innalzare un'azione con diritti da Admin, simile a fare un sudo per Linux...) è quasi impossibile restare infettati e far girare un virus (preso accidentalmente) con diritti da admin senza che l'utente confermi l'UAC e se ne accorga.
Aggiungiamoci che IE7/8/9/10 prima e poi Chrome hanno aggiunto anche una modalità di sandboxing protetta in cui il browser ed eventuali malware, ammesso che riescano a lanciarsi "da soli", girerebbero con diritti più bassi persino dell'utente connesso (vedi gli Integrity Levels) e quindi sono ancora più imbrigliati... Beh... Ecco perché quella dimostrazione è avvenuta su colabrodo-XP.

[kyokusei]

Per quanto riguarda le banche, sempre più spesso viene dato il dispositivo elettronico che genera password OTP, quindi anche se lo logga diventa inutilizzabile, a meno che non blocchi la richiesta della pagina, e usi l'attaccante stesso quell'OTP prima che lo faccia l'utente.

[Ares17]

Originariamente inviato da kyokusei

Per quanto riguarda le banche, sempre più spesso viene dato il dispositivo elettronico che genera password OTP, quindi anche se lo logga diventa inutilizzabile, a meno che non blocchi la richiesta della pagina, e usi l'attaccante stesso quell'OTP prima che lo faccia l'utente.

e quando invece digiti il num di carta per un acquisto cosa succede?

[lupin 3rd]

e io che pensavo che venivano trattati argomenti come buffer overflow e violazioni di zone di memoria...

è sufficiente avere un buon firewall per rendersi conto di cosa succede oppure un hips che rileva le schermate che vengono catturate, i tasti premuti,...

[eraser]

Originariamente inviato da lupin 3rd

e io che pensavo che venivano trattati argomenti come buffer overflow e violazioni di zone di memoria...

E che c'entra con i malware?

[Holy_Bible]

Intanto su qualsiasi "Black Market" nascono ogni giorno nuovi R.A.T, Stealer, e simili, programmati da 12 enni, copie dei solito presenti ormai da anni, e incredibilmente ancora FUD, di certo non li impensierisce il tavolo di McAffe

[djfix13]

io da che mondo e mondo per battere i keylogger facevo il copia-incolla da un file esterno...
basta essere un po' + intelligenti del programmatore del malware...ma non è da tutti!

[lupin 3rd]

Originariamente inviato da eraser

E che c'entra con i malware?

sono dei modi per eseguire codice maligno...

[eraser]

Originariamente inviato da lupin 3rd

sono dei modi per eseguire codice maligno...

potenziali modi per eseguire codice maligno non significa creare un malware, sono due cose differenti

[Holy_Bible]

Originariamente inviato da djfix13

io da che mondo e mondo per battere i keylogger facevo il copia-incolla da un file esterno...
basta essere un po' + intelligenti del programmatore del malware...ma non è da tutti!

I piu dei keylogger catturano anche i copi&paste, ed effettuano degli screen.

[kyokusei]

Originariamente inviato da Ares17

e quando invece digiti il num di carta per un acquisto cosa succede?

Beh certo puoi fare degli acquisti.
In ogni caso oggi è sempre più frequente l'invio di SMS per ogni transazione, verresti in ogni caso scoperto subito.