Colonial Pipeline, parla il CEO: "Pagare il riscatto è stata la cosa giusta da fare"

[tallines]

Originariamente inviato da Redazione di Hardware Upgrade

Link alla notizia: https://www.hwupgrade.it/news/web/co...are_97936.html

Secondo l'amministratore delegato Blount la decisione, definita controversa, è stata comunque la cosa migliore negli interessi del Paese. La società ha pagato 4,4 milioni di dollari per il ripristino dei sistemi

Complimenti............

[Unax]

Originariamente inviato da MikTaeTrioR

e invece i rapimenti con il riscatto in contante tutto bene

ammetterai che chiedere un riscatto in contanti è molto più difficile in quanto c'è sempre il rischio di essere arrestato durante il recupero mentre ricevere i soldi in un wallet a migliaia di KM di distanza è molto più semplice

detto questo io ritengo che se una persona od azienda riceve una richiesta di questo tipo gli si dovrebbe inibire l'acquisto di cryptovalute bloccando di fatto il pagamento nella forma voluta da questi ricattatori

[MikTaeTrioR]

Originariamente inviato da Unax

ammetterai che chiedere un riscatto in contanti è molto più difficile in quanto c'è sempre il rischio di essere arrestato durante il recupero mentre ricevere i soldi in un wallet a migliaia di KM di distanza è molto più semplice

detto questo io ritengo che se una persona od azienda riceve una richiesta di questo tipo gli si dovrebbe inibire l'acquisto di cryptovalute bloccando di fatto il pagamento nella forma voluta da questi ricattatori

si la valigetta di contanti è un po scomoda ma è stata usata anche quella....
poi ripeto, conto corrente alle cayman intestato a prestanome defunto e diventa comodo anche con i sistemi tradizionali..

[Unax]

Originariamente inviato da 3000

SE DAVVERO considerando il tutto è stato meglio pagare, ALLORA è altrettanto incontrovertibile che il loro sistema di sicurezza è indegno di tale nome e tale situazione DEVE portare a un cambio di organigramma.

sicuramente HAL9000 avrebbe fatto meglio di loro

[TorettoMilano]

Originariamente inviato da Unax

ammetterai che chiedere un riscatto in contanti è molto più difficile in quanto c'è sempre il rischio di essere arrestato durante il recupero mentre ricevere i soldi in un wallet a migliaia di KM di distanza è molto più semplice

detto questo io ritengo che se una persona od azienda riceve una richiesta di questo tipo gli si dovrebbe inibire l'acquisto di cryptovalute bloccando di fatto il pagamento nella forma voluta da questi ricattatori

alcuni utenti del forum ragionano così:
ci sono problemi già esistenti da anni, non è un problema se ne si creano di nuovi magari anche peggiori

[Unax]

battute a parte, un'azienda che gestisce infrastrutture critiche per un paese e non ha un sistema informatico ridondante in grado di intervenire e prendere il controllo nel caso il sistema principale dovesse avere un problema di qualunque natura, merita di pagare non 4 milioni ai ricattatori ma miliardi di dollari di multa

[MikTaeTrioR]

Originariamente inviato da TorettoMilano

alcuni utenti del forum ragionano così:
ci sono problemi già esistenti da anni, non è un problema se ne si creano di nuovi magari anche peggiori

è che sono paradossalmente migliori secondo me della vecchia tecnica della figlia del CEO rapita....

[MikTaeTrioR]

Originariamente inviato da Unax

battute a parte, un'azienda che gestisce infrastrutture critiche per un paese e non ha un sistema informatico ridondante in grado di intervenire e prendere il controllo nel caso il sistema principale dovesse avere un problema di qualunque natura, merita di pagare non 4 milioni ai ricattatori ma miliardi di dollari di multa

*


oltre ad essere meglio di rapire le figlie dei CEO, tutto questo porterà a un miglioramento di tutto il sistema di IT security mondiale..


non tutti i mali vengono per nuocere.



Sia chiaro, è un male senza se e senza ma.

[Gringo [ITF]]

.... a volte erano i rapitori che Pagavano perché il CEO si riprendesse la figlia!

[Piedone1113]

Originariamente inviato da MikTaeTrioR

*


oltre ad essere meglio di rapire le figlie dei CEO, tutto questo porterà a un miglioramento di tutto il sistema di IT security mondiale..


non tutti i mali vengono per nuocere.



Sia chiaro, è un male senza se e senza ma.

Sai perchè i rapimenti in occidente sono calati di molto vero?
Sai che a sparire con una valigetta di contanti ( e poi spenderli) non è proprio facilissimo.
onestamente i genocidi ci sono sempre stati, poco importa se adesso si usano armi sofisticate comandate da remoto, quando prima invece lo si faceva a fil di spada.

Sai qual'è il bene di tutto questo male?
Che io e qualche altro miliardo di essere umano continua a vivere senza crypto tranquillamente.
Non so fino a quando riuscirai a dormire nella paura che il tuo capitale ( teorico) vada a zero nel giro di una notte.

[Unax]

se è vero questi battono quelli della pipeline

https://www.giornalettismo.com/attac...cna-financial/

[MikTaeTrioR]

Originariamente inviato da Piedone1113

Sai perchè i rapimenti in occidente sono calati di molto vero?
Sai che a sparire con una valigetta di contanti ( e poi spenderli) non è proprio facilissimo.
onestamente i genocidi ci sono sempre stati, poco importa se adesso si usano armi sofisticate comandate da remoto, quando prima invece lo si faceva a fil di spada.

Sai qual'è il bene di tutto questo male?
Che io e qualche altro miliardo di essere umano continua a vivere senza crypto tranquillamente.
Non so fino a quando riuscirai a dormire nella paura che il tuo capitale ( teorico) vada a zero nel giro di una notte.

mai avuto problemi di insonnia...e non credo che mai li avrò a meno di impazzire totalmente e mettere tutto su Dogecoin


c'è la valigetta, c'è il conto intestato al prestanome defunto alle isole cayman, c'è il pizzo, ci sono le truffe telefoniche ecc ecc.....da sempre!......da quando ci sono i ransomware molti parlano come se fino ad oggi siamo stati nel mondo delle fate tutto perfetto e illibato

[Piedone1113]

Originariamente inviato da MikTaeTrioR

mai avuto problemi di insonnia...e non credo che mai li avrò a meno di impazzire totalmente e mettere tutto su Dogecoin


c'è la valigetta, c'è il conto intestato al prestanome defunto alle isole cayman, c'è il pizzo, ci sono le truffe telefoniche ecc ecc.....da sempre!......da quando ci sono i ransomware molti parlano come se fino ad oggi siamo stati nel mondo delle fate tutto perfetto e illibato

Lo hai mai fatto un Bonifico su un conto intestato ( anche a persona viva) alle Cayman ?
No, giusto per sapere....

[MikTaeTrioR]

Originariamente inviato da Piedone1113

Lo hai mai fatto un Bonifico su un conto intestato ( anche a persona viva) alle Cayman ?
No, giusto per sapere....

ma assolutamente no...

quello che voglio dire è che è sicuramente piu facile riceve denaro ma non è neanche vero che prima non succedevano cose simili..

[Piedone1113]

Originariamente inviato da MikTaeTrioR

ma assolutamente no...

quello che voglio dire è che è sicuramente piu facile riceve denaro ma non è neanche vero che prima non succedevano cose simili..

Te lo dico io:
O hai un Trust Cayman vs Cayman, oppure al primo tentativo di bonifico ( che cmq deve essere giustificato da un contratto, fattura o simile) sopra una certa cifra o con una certa frequenza, ti bloccano i conti e relativo controllo della tributaria.
Il contante non è più irrintracciabile come si crede, a meno tu non voglia spendere soldi solo per acquisti di piccola entità e pagamento contante, insomma un riscatto anche se pagato difficilmente puo essere speso ( a meno che tu non abbia gia un jet privato pronto al decollo e relativa valigetta piena di soldi, ma sai non è che decolli a tuo piacimento come nei film)

[cruelboy]

Originariamente inviato da Gringo [ITF]

1) Vedo difficile RAPIRE un GAS DOTTO

esatto, ed è proprio per questo che tutti si danno al rapimento del GAS IGNORANTE

[Varg87]

[MikTaeTrioR]

Originariamente inviato da Piedone1113

Te lo dico io:
O hai un Trust Cayman vs Cayman, oppure al primo tentativo di bonifico ( che cmq deve essere giustificato da un contratto, fattura o simile) sopra una certa cifra o con una certa frequenza, ti bloccano i conti e relativo controllo della tributaria.
Il contante non è più irrintracciabile come si crede, a meno tu non voglia spendere soldi solo per acquisti di piccola entità e pagamento contante, insomma un riscatto anche se pagato difficilmente puo essere speso ( a meno che tu non abbia gia un jet privato pronto al decollo e relativa valigetta piena di soldi, ma sai non è che decolli a tuo piacimento come nei film)

na passeggiatina di piacere in pratica


comunque siamo d'accordo che oggi è più semplice chiedere bei riscatti...niente da dire...

[LMCH]

C'e da dire che la notizia arrivata alla maggior parte del pubblico è mooolto distorta.

Non è stato attaccato il sistema di controllo della pipeline, sono stati invece compromessi i sistemi che gestivano la contabilità aziendale.

La pipeline avrebbe potuto continuare a funzionare ed i dati sui consumi sarebbero stati contabilizzati in un secondo tempo.

Colonial Pipeline ha pagato il ransomware POCHE ORE DOPO che il suo sistema di contabilità aziendale è risultato bloccato, ma il software di decrittazione inviato dagli hacker era molto lento, al punto che ad un certo punto quelli di Colonial HANNO RIPRISTINATO il sistema CON I LORO BACKUP!!!!

L'unico "vantaggio" ottenuto pagando è stato che (forse) non verranno pubblicati in rete i 100GByte di dati rubati dagli attaccanti.

In pratica, se evitavano di pagare e usavano subito i backup, avrebbero ripristinato tutto più velocemente.

[canislupus]

Originariamente inviato da LMCH

C'e da dire che la notizia arrivata alla maggior parte del pubblico è mooolto distorta.

Non è stato attaccato il sistema di controllo della pipeline, sono stati invece compromessi i sistemi che gestivano la contabilità aziendale.

La pipeline avrebbe potuto continuare a funzionare ed i dati sui consumi sarebbero stati contabilizzati in un secondo tempo.

Colonial Pipeline ha pagato il ransomware POCHE ORE DOPO che il suo sistema di contabilità aziendale è risultato bloccato, ma il software di decrittazione inviato dagli hacker era molto lento, al punto che ad un certo punto quelli di Colonial HANNO RIPRISTINATO il sistema CON I LORO BACKUP!!!!

L'unico "vantaggio" ottenuto pagando è stato che (forse) non verranno pubblicati in rete i 100GByte di dati rubati dagli attaccanti.

In pratica, se evitavano di pagare e usavano subito i backup, avrebbero ripristinato tutto più velocemente.

Esatto.
Comunque è un bruttissimo precedente (se di tale si può parlare).