Se io fossi un cybercriminale......

[sampei.nihira]

........scriverei ESCLUSIVAMENTE malware per sistemi windows.
Come in effetti succede !!
Perchè questo ?
Per una serie di motivazioni ma le principali, oltre alla diffusione nel Mondo, sono quelle che pongo alla vostra attenzione.

Da un lato avrei le possibilità offerte da Microsoft "in merito" a bugs di sistema eternamente non risolti....
Per non parlare dei bugs dei soft di ausilio alla navigazione.

Ma cosa più importante sarei notevolmente aiutato nel mio compito dagli utilizzatori windows stessi.......

Ebbene si.....sono gli utenti stessi con le loro scelte e comportamenti che rendono potenzialmente più insicuro il sistema......e quindi l'intera rete.

Utenti che installano 2 antivirus in modalità real time.
Utenti che usano I.E. magari ancora versione 6.......
Utenti che usano sistemi operativi non originali e non fanno i necessari aggiornamenti mensili.
Utenti che non usano firewall perchè rallentano........... i giochi....
Utenti che usano antivirus e soft protettivi crackati.
Utenti che scambiano dati con pc di cui ignorano lo status con molta "faciloneria"......

Utenti che non aggiorano i soft di ausilio alla navigazione internet.....

L'elenco è ancora più lungo ma sarebbe troppo noioso riportare ogni fatto che leggiamo anche in queste pagine e ci crea un senso di parziale sgomento.

L'elenco degli utenti sopradetti avrà sempre con windows qualche problema d'uso.
E togliergli dai guai una volta non implica che poi in futuro non avranno altri problemi di sicurezza.

Quindi ottimo il lavoro degli utenti che nel forum "Aiuto sono infetto cosa faccio" devono fare fronte a comportamenti deleteri per la sicurezza dei pc connessi alla rete.

Ma se è vero il proverbio "Non dare un pesce a chi ha fame ma insegnali a pescare" occorrerebbe indirizzare tali utenti verso l'uso di sistemi intrinsecamente più sicuri di quello che usano attualmente.

Credo che per alcuni utenti sia la sola strada.......

Ed oggi le possibilità sono alla portata di tutti.

Ad esempio, l'utente che non vuole spendere denaro, potrà partizionare il proprio HD in due partizioni Windows e Linux.
Sarebbe possibile navigare tramite la distro installata nella partizione linux.
E usare i softs windows preferiti tramite la partizione windows.
Il tutto elevando il grado di sicurezza molto semplicemente senza spendere denaro.

Chi invece vorrà potrà passare a Vista, con i suoi pro ed i suoi inevitabili, per adesso, contro, che per alcuni utenti ,già di default, risulterà certamente più sicuro dei sistemi operativi (precedenti) che stanno usando.
Chi anche potrà provare il sistema Mac.

Le possibilità sono varie e come al solito occorre solo provare e trovare quella che và bene per noi !!
Certo dare origine al cambiamento potrebbe essere inizialmente "difficile" ma superato un piccolo scoglio iniziale i risultati non tarderebbero a venire.

Siamo noi stessi quindi a volte i "complici indiretti" dei cybercriminali.

Non aiutiamoli nel loro compito !!

[xcdegasp]

il problema è che le stesse persone che hai raggruppato nell'analisi non vogliono scendere nei particolari, o ne traggo godimento a rimanere "immuni dagli insegnamenti"..

basti vedere quanto impiegano a imparare l'uso di una semplice funzione "code", ma qui ammetto d'essere troppo critico

purtroppo sono assolutamente concorde che molti vogliono "la pappa pronta" ma non è un problema di quest'area ma del mondo virtuale e direi generazionale...

[sampei.nihira]

Avete letto questa notizia datata 11 Novembre ?
Credo molti di noi no,la metto all'attenzione.

http://www.taipeitimes.com/News/taiw.../11/2003387202

[GmG]

Originariamente inviato da sampei.nihira

........scriverei ESCLUSIVAMENTE malware per sistemi windows.
Come in effetti succede !!

I cybercriminali si sono accordi del Mac

http://isc.sans.org/diary.html?storyid=3595

[NEWS] OSX.RSPlug.A, il malware che viene dal porno

[Riverside]

Originariamente inviato da sampei.nihira

Ma cosa più importante sarei notevolmente aiutato nel mio compito dagli utilizzatori windows stessi.......
Ebbene si.....sono gli utenti stessi con le loro scelte e comportamenti che rendono potenzialmente più insicuro il sistema......e quindi l'intera rete.
Utenti che installano 2 antivirus in modalità real time.
Utenti che usano I.E. magari ancora versione 6.......
Utenti che usano sistemi operativi non originali e non fanno i necessari aggiornamenti mensili.
Utenti che non usano firewall perchè rallentano........... i giochi....
Utenti che usano antivirus e soft protettivi crackati.
Utenti che scambiano dati con pc di cui ignorano lo status con molta "faciloneria"......
Utenti che non aggiorano i soft di ausilio alla navigazione internet.....

Sampei, hai fatto un giro in Aiuto sono infetto per inquadrare, senza alcuna pietà, la realtà che esponi?
In ogni caso non posso che darti ragione; aggiungo solo una cosa: se io fossi un cyber-criminale giudiziosamente bastardo farei in maniera che, su nessun Forum al mondo, fosse presente una sezione Aiuto sono infetto

[xcdegasp]

quindi quelle infezioni Beijing da disco usb che è da mesi che combattiamo sarebbero causati dal loro firmware?
e fortuna che è da qualche anno che evito maxtor...

ma per evitare in ogni caso trasmissioni di info non volute basterebbe impedire le comunicazioni verso entrambi questi siti www.nice8.org e www.we168.org ora che l'info è di pubblico dominio...

concordo con il consiglio di restituire l'hd al negoziante

[sampei.nihira]

Originariamente inviato da Riverside

Sampei, hai fatto un giro in Aiuto sono infetto per inquadrare, senza alcuna pietà, la realtà che esponi?
In ogni caso non posso che darti ragione; aggiungo solo una cosa: se io fossi un cyber-criminale giudiziosamente bastardo farei in maniera che, su nessun Forum al mondo, fosse presente una sezione Aiuto sono infetto

Ebbene si lo confesso.....ho fatto un giro !!

[sampei.nihira]

Originariamente inviato da GmG

I cybercriminali si sono accordi del Mac

http://isc.sans.org/diary.html?storyid=3595

[NEWS] OSX.RSPlug.A, il malware che viene dal porno

Si già conoscevo le notizie che riporti.

Hai letto la modalità d'uso del Fw di Leopard che ha fatto gridare allo scandalo ?
E poi è stato esposto dovuta ad una diversa modalità d'uso del fw stesso ?

[W.S.]

Concordo, utente istruito mezzo salvato. Peccato che nessuno punta sull'istruzione dell'utente anzi, si punta all'esatto contrario!

Originariamente inviato da sampei.nihira

Hai letto la modalità d'uso del Fw di Leopard che ha fatto gridare allo scandalo ?
E poi è stato esposto dovuta ad una diversa modalità d'uso del fw stesso ?

Questa non la conosco... che successo? (non frequento ambienti mac)

[sampei.nihira]

Originariamente inviato da xcdegasp

quindi quelle infezioni Beijing da disco usb che è da mesi che combattiamo sarebbero causati dal loro firmware?
e fortuna che è da qualche anno che evito maxtor...

ma per evitare in ogni caso trasmissioni di info non volute basterebbe impedire le comunicazioni verso entrambi questi siti www.nice8.org e www.we168.org ora che l'info è di pubblico dominio...

concordo con il consiglio di restituire l'hd al negoziante

Si, giusto,sarebbe il caso di consigliare di bloccare i siti in via precauzionale tramite i Fw.

[sampei.nihira]

Originariamente inviato da W.S.

Concordo, utente istruito mezzo salvato. Peccato che nessuno punta sull'istruzione dell'utente anzi, si punta all'esatto contrario!



Questa non la conosco... che successo? (non frequento ambienti mac)

http://www.hwupgrade.it/news/apple/l...nto_23189.html

http://sicurezza.html.it/articoli/le...-os-x-leopard/

[sampei.nihira]

Andrea Bai come al solito con lungimirante solerzia ci informa degli sviluppi della vicenda che ho messo sopra alla vs attenzione :

http://www.hwupgrade.it/news/sicurez...200_23213.html

[shura]

Originariamente inviato da xcdegasp

purtroppo sono assolutamente concorde che molti vogliono "la pappa pronta" ma non è un problema di quest'area ma del mondo virtuale e direi generazionale...

si,
conta anche però che l'utente medio di qualsiasi piattaforma pc è uno che:

ha 14 anni e non capisce un tubo di firewall antivirus e boiate e vorrebbe solo accendere il pc, giocare, navigare un pò e chattare con gli amici

ha 50 anni, lavora in un ufficio dove gli hanno sbattuto un qualcosa di assolutamente estraneo ma comunque necessario per poter fare 'lavoro d'ufficio'


la questione potrebbe essere risolvibile con dei corsi a scuola, quando ero io alle superiori (facevo l'industriale mi sono diplomato nel 2001) il pc lo vedevamo si e no una volta al mese e per pochi minuti, nessun corso o materia ci spiegava qualcosa
l'unica 'iniziativa' furono i corsi per la patente ecdl
ma limitarsi a 4 cose in croce di word o excel di certo non ti forma all'uso del pc per far fronte al problema sicurezza

il tutto non può essere per forza dovuto ad incompetenza dell'utente
ma anche al grande marasma che ci sta in giro
ci stanno centinaia di antivirus, quale scegli?
quelli non free costano troppo per un qualsiasi utente pc casalingo e diventano obsoleti dopo pochi mesi o un anno
idem per i firewall
sebbene siano una mano in più alla sicurezza vallo a far configurare ad un signore di mezza età che ha il figlio che piange perchè non può giocare online a pes

ormai qualunque sito è una fonte di virus, spyware keylogger e altre cagate

senza contare che secondo me gran parte delle falle di sicurezza in un SO ci sono e ci resteranno per tenere in vita il mercato dei software antivirus quindi imho dimentichiamoci di poter avere un futuro completamente virus free

[Chill-Out]

Esprimo il mio pensiero con una citazione:
"Tutti desiderano possedere la conoscenza, ma relativamente pochi sono disposti a pagarne il prezzo."

[xcdegasp]

è vero shura hai fatto un'ottima analisi.
io mi sono diplomato all'istituto statale d'arte di Trento nel 1998 e sia alle medie che alle superiori non ho avuto possibilità di essere istruito dalla scuola
semmai trattavano il dos o il basic..

l'antivirus andrebbe usato su qualsiasi sistema operativo indipendentemente dalla diffusione di virus per quel specifico SO.
la guerra deve essere alarga scala non può essere limitata a piccole realtà

mi riaggancio al discorso fin qui fatto da sampei sul pressapochismo o sulla noncuranza dell utente medio windows e di conseguenza al non indifferente carico di lavoro a cui sono sottoposti gli utenti attivi di questo forum (in special modo nella sezione aiuto sono infetto)...mi chiedevo...perché non istituire un thread dedicato alla prevenzione? questo potrebbe rivelarsi utile anche per "limitare" le richieste cicliche che vengono continuamente poste in quest area del forum...notavo che in questo momento ci sono due richieste sulla pagina principale con la domanda su quale sia il miglior antivirus free...in questo caso potrebbe bastare un thread riassuntivo del tipo " hardware upgrade consiglia...miglior antivirus free antivir, miglior antivirus a pagamento kaspersky...oppure... gli utenti attivi di questo forum consigliano antivir etc etc...magari con differenti soluzioni in relazione al tipo di computer di cui l utente dispone (particolarmente potente o meno) mi rendo conto che tutte queste informazioni sono deducibili da un attenta lettura dei vari thread sparsi per il forum, il punto è che (sbagliando) non tutti gli utenti sono disposti a leggersi 20 pagine per farsi un idea in autonomia su quale sia il miglior antispyware (considerate poi che molto spesso un post precedente contraddice quello successivo proprio per l ampia gamma di pareri che un thread di questo genere consente, confondendo l utente inesperto) inoltre ho notato che molto spesso l utente pur avendo una visione generale su quali siano i migliori strumenti di protezione richiede una soluzione su misura del tipo "ho un pc precedente alla seconda guerra mondiale sarà in grado di supportare comodo? " ...si potrebbero aggiungere consigli utili come aggiornare java e il sistema operativo e via dicendo...(consigli certo triti e ritriti ma che la maggior parte tende ad ignorare)

[Riverside]

Originariamente inviato da ShoShen

mi riaggancio al discorso fin qui fatto da sampei sul pressapochismo o sulla noncuranza dell utente medio windows e di conseguenza al non indifferente carico di lavoro a cui sono sottoposti gli utenti attivi di questo forum (in special modo nella sezione aiuto sono infetto)...mi chiedevo...perché non istituire un thread dedicato alla prevenzione?

Ciao Sho; basterrebbe che gli utenti che si rivolgono alle sezioni di assistenza presenti sul forum, vedessero la questione da un punto di vista diverso o, meglio, opposto e, non ci sarebbe la necessità di istituire thread dedicati alla prevenzione: di fatto (portiamo ad esempio la sottosezione Aiuto sono infetto) se ci pensi bene, fare prevenzione è ciò che facciamo, tutti i giorni.
La realtà è un'altra: l'utente, preferisce trovare la pappa pronta pur di evitare di documentarsi.
Cosi come, per gli altri suggerimenti che affronti nel tuo reply.

Originariamente inviato da ShoShen

il punto è che (sbagliando) non tutti gli utenti sono disposti a leggersi 20 pagine per farsi un idea in autonomia ......

Esatto: e sbagliano sapendo di sbagliare ma, come dicevo poco fa, è sempre più facile trovare chi, ti risolve il problema, pur di risparmiare fatica e tempo.

[W.S.]

io la butto li, un po tanto polemica e "di sfogo" ma più o meno la penso così ...

E se non sbagliassero? Se fosse giusto pretendere che un sistema informatico funzioni senza sapere come? Mettiamoci nei panni di chi non è attratto da tutto quello che luccica e fa bip bip (quindi di persone diverse da noi probabilmente) e vediamo la situazione da quel punto di vista:

// -- NOINFO MODE ON
Perchè dovrei studiare come funziona un computer? Già ho fatto fatica a capire come "avviare internet".
Non mi funziona? Chiamo un tecnico!
Costa troppo? Chiedo in un forum (se non ho un parente/vicino di casa che ha la sfiga di sapere qualcosa di computer)!
Mi rispondono "studia"? Ma che pretendono questi? Io mica ho tempo di capire cosa è un virus, un antivirus, un firewall, un hips, un maleware, un protocollo, un bug, un exploit, uno Oday, un worm, uno spyware, un ... ... ... io non so manco come si pronunciano ste cose! Ho comprato un pici, ho comprato una adsl e ora fatemi funzionare ste roba, non volete rispondermi su questo forum? Ne trovo un'altro, l'unica cosa che ho capito della rete è che è grande.
// -- NOINFO MODE OFF

Quello che voglio dire è che capisco che attualmente siamo messi talmente male che l'unica soluzione ormai è sensibilizzare l'utente. Mi piacerebbe molto vivere in un mondo di informatici, mi domando però se sia giusto costringere un utente a studiare queste cose, le macchine non dovrebbero semplificarci la vita? Chi ce le vende, non dovrebbe darci qualcosa che funziona? Perchè si permette di vendere sistemi operativi con migliaia di bug CONOSCIUTI? Perchè ormai consideriamo tanto normale avere diversi software di protezione?

[xcdegasp]

però è anche vero che la stessa socetà ha imposto a tutti noi di non dover muovere un dito se si ha un guasto.

un rubinetto perde acqua? perchè stare ore a fare contorsionismo con la chiave inglese e sporcare tutt'intorno tanto da far lavorare la dolce metà, quando invece puoi chiamare un tecnico specializzato?

la lavastoviglie ha i tastini che non funzionano più.. perchè perdere ore a smontare i vari pannelli per togliere la tastierina e comprane una nuova da montare da soli quando possiamo strapagare un tecnico specializzato?

questi sono solo due esempi, ma ci sono 1000 occasioni in cui anzicchè cercare gli attrezzi e dotarsi di pazienza e ingegno si preferisce devolvere il lavoro..
e per moltissime situazioni basterebbe solo la curiosità e un pizzico d'osservazione.

l'unico settore che epr il momento è contro tendenza è appunto l'informatica!
le stesse software house arrecano problemi all'utente (incompatibilità software o bugs ..), inoltre all'utente è delegata ogni responsabilità con la scusa:
"io sono solo un software sei tu che hai clickato sul farmi eseguire un'azione ..

ma nel 70% basta solo un po' di sana osservazione che è appunto una delle cose che da almeno una generazione è scomparsa...
il termine stesso è in estinzione sostituito dal deleterio "guardare".

quindi non si deve criticare l'informatica per ricordarci ogni giorno, ogni ora, ogni minuto, e talvolta ogni secondo, che siamo vivi e materia pensante ma ne dovremmo essere grati che non funzionino tutti quegli automatismi che abbiamo e continueremo a pagare!
ma pagheremo sempre profumatamente per non farli funzionare

[W.S.]

Esatto
Il problema è proprio quello. Come fare però per uscirne? Come pretendere che se ne esca? Cosa possiamo fare? Stiamo aiutando a risolvere la situazione o la stiamo peggiorando quando formattiamo il pc al vicino di casa?