Ransomware, il Regno Unito valuta il pugno di ferro: vietato pagare il riscatto per il settore pubblico

[makka]

Originariamente inviato da Zappz

Ormai fa parte di quelle certezze che si hanno nella vita, se ci fosse un post sui ransomware senza toretto che chiede in quale valuta viene pagato il riscatto sarebbe preoccupante...

Ci sono anche i suoi "Bene avanti cosi, ottima notizia" sulle news relative a qualche sviluppo sulle batterie o in generale sulle fonti green.

[Informative]

Originariamente inviato da Saturn

Mi pento di aver tentato un dialogo costruttivo. Colpa mia.

Ipotizzi che venga usata la valuta nazionale, la sterlina. Seriamente ?

Magari in valigette da lasciare vicino ad una cabina telefonica ?

Dai...

Finge di non capire che la questione è irrilevante: tutti i sistemi monetari si prestano all'uso criminale, inclusi quelli statali "tracccccccciabbbbbbbbbbbilih" (anzi soprattutto, per vari ordini di grandezza di più).
C'è la notizia di qualche giorno fa della signora che si è fatta fregare 860000 dollari dal finto Brad Pitt (con bonifici), conosco personalmente un'anziana che hanno raggirato per oltre un milione, oltre 15 anni fa (truffatori mai beccati), e così via.
Oltre a questo i danni della moneta stampabile poi, in generale, sono esponenzialmente più vasti e ramificati di tutto l'indotto ransoware globale.
La questione che Bitcoin e cripto varie facilitino la pipeline ai ransomware (facilitino, non che sarebbero impossibili senza come molti sprovveduti ignoranti del creato pensano qui dentro) è quindi un tradeoff minuscolo.

E va beh, ultimo commento serio ed engagement che gli do. Si rende ridicolo da solo come i più hanno già notato.

Detto questo: la soluzione proposta dall'UK potrebbe portare da qualche parte, anche se ovviamente la vera strada resta la maggior security. Specialmente se si tratta di infrastruttura pubblica qualcuno potrebbe voler semplicemente far danni per questa o quella dissidenza, a prescindere dal riscatto.

[Saturn]

Originariamente inviato da Informative

Finge di non capire che la questione è irrilevante: tutti i sistemi monetari si prestano all'uso criminale, inclusi quelli statali "tracccccccciabbbbbbbbbbbilih" (anzi soprattutto, per vari ordini di grandezza di più).
C'è la notizia di qualche giorno fa della signora che si è fatta fregare 860000 dollari dal finto Brad Pitt (con bonifici), conosco personalmente un'anziana che hanno raggirato per oltre un milione, oltre 15 anni fa (truffatori mai beccati), e così via.
Oltre a questo i danni della moneta stampabile poi, in generale, sono esponenzialmente più vasti e ramificati di tutto l'indotto ransoware globale.
La questione che Bitcoin e cripto varie facilitino la pipeline ai ransomware (facilitino, non che sarebbero impossibili senza come molti sprovveduti ignoranti del creato pensano qui dentro) è quindi un tradeoff minuscolo.

E va beh, ultimo commento serio ed engagement che gli do. Si rende ridicolo da solo come i più hanno già notato.

Ma sono perfettamente d'accordo.

Sai quanti esempi potrei farti anch'io lavorando nel campo informatico ?

Parliamo di amministrazioni di aziende private che abboccando a "semplici" e-mail farlocche hanno fatto partire bonifici di 50, 100.000€ a iban di truffatori che poi immediatamente hanno spostato altrove tali somme.

Sicuramente le criptovalute danno al criminale la marcia in più di un maggiore anonimato ma non per questo prima le cose erano così diverse.

Se volevano ti fregavano e ti fregano comunque. Ma è un uso distorto.

Allora che facciamo, vietiamo anche le VPN perchè qualcuno insieme a TOR le utilizza per delinquere ? Ma anche no.

E onestamente questa tiritera, questa demonizzazione ripetuta all'infinito non capisco che senso abbia !

[Informative]

Originariamente inviato da Saturn

Sicuramente le criptovalute danno al criminale la marcia in più di un maggiore anonimato ma non per questo prima le cose erano così diverse.

Che poi in verità, a ben vedere anche questo non è del tutto vero: da un lato tracciare una criptovaluta (soprattutto Bitcoin, che ha di gran lunga il maggior anonimity set) richiede più risorse, se il criminale fa pesante uso di metodi di offuscamento.
Ma dall'altro lato in ambito tradizionale l'informazione da tracciare può andare proprio persa del tutto, mentre almeno su una blockchain resta lì a disposizione anche di eventuali indagini future con metodi più efficaci (infatti hanno beccato proprio vari gruppi ransomware a distanza di 10 anni quando le euristiche di chainanalisys si sono evolute).
Quindi sì, facilitano, ma anche non proprio.

[Saturn]

Originariamente inviato da Informative

Che poi in verità, a ben vedere anche questo non è del tutto vero: da un lato tracciare una criptovaluta (soprattutto Bitcoin, che ha di gran lunga il maggior anonimity set) richiede più risorse, se il criminale fa pesante uso di metodi di offuscamento.
Ma dall'altro lato in ambito tradizionale l'informazione da tracciare può andare proprio persa del tutto, mentre almeno su una blockchain resta lì a disposizione anche di eventuali indagini future con metodi più efficaci (infatti hanno beccato proprio vari gruppi ransomware a distanza di 10 anni quando le euristiche di chainanalisys si sono evolute).
Quindi sì, facilitano, ma anche non proprio.

Si in effetti avevo letto anch'io in tal senso !

E ad ogni modo non si deve perdere di vista il problema vero, la sicurezza informatica all'interno di strutture cruciali. Tu ente di stato, ospedale, agenzia, etc. etc. devi poter sopravvivere ad una criptazione con un robusto sistema di backup. Sarebbe bene che tale violazione non avvenisse proprio, ma certo sono d'accordo che pagare il riscatto sia l'ultima cosa da fare. E non farla comunque per non far guadagnare i criminali che ci stanno dietro.

[TorettoMilano]

Originariamente inviato da Saturn

Si in effetti avevo letto anch'io in tal senso !

E ad ogni modo non si deve perdere di vista il problema vero, la sicurezza informatica all'interno di strutture cruciali. Tu ente di stato, ospedale, agenzia, etc. etc. devi poter sopravvivere ad una criptazione con un robusto sistema di backup. Sarebbe bene che tale violazione non avvenisse proprio, ma certo sono d'accordo che pagare il riscatto sia l'ultima cosa da fare. E non farla comunque per non far guadagnare i criminali che ci stanno dietro.

se non esistessero le cryptocurrencies secondo te in percentuale questi ricatti virtuali aumenterebbero/diminuirebbero? e in che percentuale?

[Saturn]

Originariamente inviato da TorettoMilano

se non esistessero le cryptocurrencies secondo te in percentuale questi ricatti virtuali aumenterebbero/diminuirebbero? e in che percentuale?

Probabilmente ne l'uno ne l'altro.

Magari nel breve termine potrebbero forse diminuire, ma stai pur tranquillo che troverebbero comunque il modo di far pagare le proprie vittime, magari versando il riscatto nel conto corrente di qualche persone ignara o prestanome.

Insomma per quanto mi riguarda il fenomeno non si fermerebbe comunque in assenza della criptovalute.

[Informative]

Originariamente inviato da TorettoMilano

se non esistessero le cryptocurrencies secondo te in percentuale questi ricatti virtuali aumenterebbero/diminuirebbero? e in che percentuale?

Se tornassimo al baratto il crimine informatico diminuirebbe del 90%, diventando molto più locale. Se chiudessimo internet andrebbe quasi a zero.
Ma...

Va beh, avevo promesso niente più engagement

[TorettoMilano]

Originariamente inviato da Saturn

Probabilmente ne l'uno ne l'altro.

Magari nel breve termine potrebbero forse diminuire, ma stai pur tranquillo che troverebbero comunque il modo di far pagare le proprie vittime, magari versando il riscatto nel conto corrente di qualche persone ignara o prestanome.

Insomma per quanto mi riguarda il fenomeno non si fermerebbe comunque in assenza della criptovalute.

potrebbero esserci soluzioni alternative dai criminali ma di sicuro non quella da te proposta, i pagamenti potrebbero essere considerati sospetti e bloccati

[Wrib]

Originariamente inviato da TorettoMilano

nell'articolo si parla di pagamenti per riscatti, con quale valuta vengono chiesti?

Chiedono pagamenti in valuta buona, mentre chi paga preferirebbe far fuori quella cattiva.

[Saturn]

Originariamente inviato da TorettoMilano

potrebbero esserci soluzioni alternative dai criminali ma di sicuro non quella da te proposta, i pagamenti potrebbero essere considerati sospetti e bloccati

Stanno male nella stessa frase.

E ad ogni modo già succede adesso, ho fatto esempi in tal senso.

Si A VOLTE le banche bloccano preventivamente il bonifico perchè il destinatario è in qualche sorta di blacklist.

Quindi fidati che le soluzioni alternative non mancherebbero.

Originariamente inviato da Informative

Se tornassimo al baratto il crimine informatico diminuirebbe del 90%, diventando molto più locale. Se chiudessimo internet andrebbe quasi a zero.
Ma...

Va beh, avevo promesso niente più engagement

Troppe idee rivoluzionarie tutte insieme...

[TorettoMilano]

Originariamente inviato da Saturn

Stanno male nella stessa frase.

E ad ogni modo già succede adesso, ho fatto esempi in tal senso.

Si A VOLTE le banche bloccano preventivamente il bonifico perchè il destinatario è in qualche sorta di blacklist.

Quindi fidati che le soluzioni alternative non mancherebbero.



Troppe idee rivoluzionarie tutte insieme...

intendo dire se si vuole mantenere la stessa mole spropositata di introiti di sicuro non si virerà sui bonifici. se decidi di bloccare aziende/ospedali l'unico tuo interesse è convincere la vittima a pagare e non aggiungere un secondo fattore. se oltre al dover convincere di pagare devi pure sperare il pagamento non venga bloccato posso seriamente ipotizzare i criminali decidano il gioco non valga la candela

[Unrue]

Originariamente inviato da Informative

Finge di non capire che la questione è irrilevante: tutti i sistemi monetari si prestano all'uso criminale, inclusi quelli statali "tracccccccciabbbbbbbbbbbilih" (anzi soprattutto, per vari ordini di grandezza di più).

Di ransomware riscattati tramite bonifico ancora non ne ho sentito parlare. Se tutti i cybercriminali si fanno pagare in crypto un motivo ci sarà.

[Informative]

Originariamente inviato da Unrue

Di ransomware riscattati tramite bonifico ancora non ne ho sentito parlare. Se tutti i cybercriminali si fanno pagare in crypto un motivo ci sarà.

Subito sotto alla mia frase citata hai degli esempi.

[Unrue]

Originariamente inviato da Informative

Subito sotto alla mia frase citata hai degli esempi.

SI ok, ma io mi riferivo ad un caso specifico, i ransomware, tutti pagati in crypto che io sappia.

[TorettoMilano]

Originariamente inviato da Unrue

SI ok, ma io mi riferivo ad un caso specifico, i ransomware, tutti pagati in crypto che io sappia.

sarà una coincidenza

[Informative]

Originariamente inviato da Unrue

SI ok, ma io mi riferivo ad un caso specifico, i ransomware, tutti pagati in crypto che io sappia.

Sempre nel commento citato, ne ho già discusso, spiegando che il fatto che facilitino (in parte) un fenomeno criminale specifico è una goccia nel mare, rispetto a quello che, di base, abilitano tutte le forme di denaro, e quello statale in particolare. Su tutti i sistemi con funzionalità potenti hai questo tradeoff.