Mediaworld sotto scacco per un ransomware, disagi nei negozi e richiesta di riscatto

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...to_102363.html

Un attacco ransomware è penetrato nella rete dei negozi Mediaworld in Europa creando parecchi disagi ai dipendenti e ai clienti. Il gruppo Hive, autore dell'offensiva, chiede un riscatto milionario in criptovaluta per decifrare i dati.

Click sul link per visualizzare la notizia.

[Saturn]

Originariamente inviato da Redazione di Hardware Upgrade

"MediaMarktSaturn continua a essere disponibile per i suoi clienti attraverso tutti i canali di vendita e sta lavorando intensamente per garantire che tutti i servizi siano nuovamente disponibili senza restrizioni il prima possibile", ha dichiarato la società.

Confermo, abbiamo, noi Direttori Generali Apostoli, già crocifisso i sistemisti interessati per il fattaccio in sala mensa !

...scherzi a parte...io continui a domandarmi come sia possibile che sempre più aziende ed enti cadano e si facciano fregare da questi criminali. Sarà il caso che spedisco il curriculum...forse hanno bisogno di sistemisti che non hanno preso il titolo come omaggio dal fustone del Dixan !

[randorama]

beh, se è in crypto li beccheranno senz'altro.

[giovanni69]

Originariamente inviato da randorama

beh, se è in crypto li beccheranno senz'altro.

Anche con tutti i mix e remix del mondo?!...

Originariamente inviato da Saturn

Sarà il caso che spedisco il curriculum...forse hanno bisogno di sistemisti che non hanno preso il titolo come omaggio dal fustone del Dixan !

Certo che fa sempre pensare...

[sbaffo]

Godo, coi prezzi che fanno ultimamente...

Originariamente inviato da Saturn

Confermo, abbiamo, noi Direttori Generali Apostoli, già crocifisso i sistemisti interessati per il fattaccio in sala mensa !

...scherzi a parte...io continui a domandarmi come sia possibile che sempre più aziende ed enti cadano e si facciano fregare da questi criminali. Sarà il caso che spedisco il curriculum...forse hanno bisogno di sistemisti che non hanno preso il titolo come omaggio dal fustone del Dixan !

Si, qui ci sono fior fior di sistemisti a cui i ransomware farebbero una pippa, chissà perchè non li assumono le big. A cominciare da mmorselli...

Originariamente inviato da randorama

beh, se è in crypto li beccheranno senz'altro.

hai lanciato il sasso nello stagno e ora scaldi i popcorn?
non si fa

[randorama]

Originariamente inviato da sbaffo

hai lanciato il sasso nello stagno e ora scaldi i popcorn?
non si fa

nemmeno se li faccio girare?

[sbeng]

Originariamente inviato da Saturn

...scherzi a parte...io continui a domandarmi come sia possibile che sempre più aziende ed enti cadano e si facciano fregare da questi criminali. Sarà il caso che spedisco il curriculum...forse hanno bisogno di sistemisti che non hanno preso il titolo come omaggio dal fustone del Dixan !

Italia, paese di allenatori, virologi e ora anche di sistemisti...A chiacchere.

[mar81]

Originariamente inviato da sbeng

Italia, paese di allenatori, virologi e ora anche di sistemisti...A chiacchere.

Tutti sistemisti con il pc degli altri....

[R@nda]

Originariamente inviato da sbeng

Italia, paese di allenatori, virologi e ora anche di sistemisti...A chiacchere.

No un attimo, mi sento preso in causa, non so che lavoro fai tu ma per qualunque azienda ho lavorato, la sicurezza è sempre stata vista un costo.
Una rottura di balle.

Questo poi è il risultato.

[Saturn]

Originariamente inviato da R@nda

No un attimo, mi sento preso in causa, non so che lavoro fai tu ma per qualunque azienda ho lavorato, la sicurezza è sempre stata vista un costo.
Una rottura di balle.

Questo poi è il risultato.

Idem con patate anche se il problema si pone principalmente con i clienti più piccoli, le aziende medio-grandi investono (e come) sulla sicurezza. Altro che storie.
Il problema, e torniamo a monte, è su come dopo viene implementata e rispettata.

[nonsidice]

Originariamente inviato da R@nda

No un attimo, mi sento preso in causa, non so che lavoro fai tu ma per qualunque azienda ho lavorato, la sicurezza è sempre stata vista un costo.
Una rottura di balle.

Questo poi è il risultato.

Ad un mio cliente (impresario edile) che voleva un preventivo al minimo indispensabile per backup, gli ho messo un NAS Synology a doppio disco configurazione a puntino compreso backup automatico schedulato e tutto, veniva meno di 1000€ ma ha rifiutato per costo troppo alto
Un mese dopo disco kaputt, preventivo di ricupero dati da azienda specializzata 3500€ ma con recupero di solo il 20/25% dei dati, mi ha detto aver perso anni di progetti e scartoffie varie.
Da quel giorno quando mi incrocia per strada gira lo sguardo

[R@nda]

Vero, quando i soldi li spendono....manca l'educazione alla sicurezza.
Io comunque il riscatto lo avrei chiesto in sk video

E poi non pagherei mai, dipende anche da come si sono "parati" però.
Se pagano in Btc poi si, possono usare tutti i mixer che vogliono ma l'indirizzo
di ricezione uno rimane e da lì partono le indagini, a volte li beccano a volte no.

[igiolo]

Originariamente inviato da Saturn

Confermo, abbiamo, noi Direttori Generali Apostoli, già crocifisso i sistemisti interessati per il fattaccio in sala mensa !

...scherzi a parte...io continui a domandarmi come sia possibile che sempre più aziende ed enti cadano e si facciano fregare da questi criminali. Sarà il caso che spedisco il curriculum...forse hanno bisogno di sistemisti che non hanno preso il titolo come omaggio dal fustone del Dixan !

hai idea da quante persone e da quanti servizi esposti sia fatta una rete come quella?
definire il perimetro d'attacco sarebbe già una impresa
figurati mantenerlo sempre aggiornato e safe al 100%
ovvio, è il loro lavoro ecc.
capita , non dovrebbe ma capita
piuttosto non si capisce se hanno un vtl o robe simili

[igiolo]

Originariamente inviato da nonsidice

Ad un mio cliente (impresario edile) che voleva un preventivo al minimo indispensabile per backup, gli ho messo un NAS Synology a doppio disco configurazione a puntino compreso backup automatico schedulato e tutto, veniva meno di 1000€ ma ha rifiutato per costo troppo alto
Un mese dopo disco kaputt, preventivo di ricupero dati da azienda specializzata 3500€ ma con recupero di solo il 20/25% dei dati, mi ha detto aver perso anni di progetti e scartoffie varie.
Da quel giorno quando mi incrocia per strada gira lo sguardo

ma che grandissimo [email protected] gusto guarda

[Saturn]

Originariamente inviato da nonsidice

Ad un mio cliente (impresario edile) che voleva un preventivo al minimo indispensabile per backup, gli ho messo un NAS Synology a doppio disco configurazione a puntino compreso backup automatico schedulato e tutto, veniva meno di 1000€ ma ha rifiutato per costo troppo alto
Un mese dopo disco kaputt, preventivo di ricupero dati da azienda specializzata 3500€ ma con recupero di solo il 20/25% dei dati, mi ha detto aver perso anni di progetti e scartoffie varie.
Da quel giorno quando mi incrocia per strada gira lo sguardo

Bravo pirla (il cliente). Ben gli sta, non mi fa alcuna pena, ma proprio zero spaccato.
Sempre nozze con i funghi. Adesso lo ha implementato un sistema di backup almeno ?

[canislupus]

Originariamente inviato da igiolo

hai idea da quante persone e da quanti servizi esposti sia fatta una rete come quella?
definire il perimetro d'attacco sarebbe già una impresa
figurati mantenerlo sempre aggiornato e safe al 100%
ovvio, è il loro lavoro ecc.
capita , non dovrebbe ma capita
piuttosto non si capisce se hanno un vtl o robe simili

Il problema è l'isolamento.
Mi spiego meglio.
Se con la mia utenza ho potere di vita e di morte su qualsiasi server, se mi rubano le credenziali possono cifrare praticamente tutto.
Se la mia utenza serve al massimo ad entrare su un terminale e OGNI volta devo seguire un processo di autenticazione per accedere a certe risorse, te ne fai ben poco anche se la riesci a carpire.
Come detto da altri... in piccole/medie aziende non è raro che alcuni siano amministratori di DOMINIO con poteri illimitati... semplicemente perchè si annoiano a scrivere qualche password o dover usare un token.
Dove lavoro... su certi server vieni autorizzato di volta in volta per un certo numero di ore e devi compilare dei form per avere una password temporanea.
E' una rottura di scatole... ma quando devi evitare accessi abusivi accetti e anche di buon grado.

[Cfranco]

Originariamente inviato da R@nda

No un attimo, mi sento preso in causa, non so che lavoro fai tu ma per qualunque azienda ho lavorato, la sicurezza è sempre stata vista un costo.
Una rottura di balle.

Questo poi è il risultato.

Tristemente quoto e mi percuoto

Originariamente inviato da sbaffo

Si, qui ci sono fior fior di sistemisti a cui i ransomware farebbero una pippa, chissà perchè non li assumono le big.

Perché preferiscono prendere un neolaureato e pagarlo 4 noccioline, tanto i server vanno da soli ( almeno questo è quello che pensano i dirigenti )
In fin dei conti avere sistemisti che fanno bene significa non dover mai vedere il loro lavoro e qualcuno si fa l'idea che non facciano mai niente e siano sostituibili con una pianta grassa ...

Originariamente inviato da Saturn

...scherzi a parte...io continui a domandarmi come sia possibile che sempre più aziende ed enti cadano e si facciano fregare da questi criminali. Sarà il caso che spedisco il curriculum...forse hanno bisogno di sistemisti che non hanno preso il titolo come omaggio dal fustone del Dixan !

Costi troppo

E comunque spesso le decisioni sull' infrastruttura e sulla sicurezza vengono calate dall'alto sul cranio dei sistemisti che non hanno alcuna voce in capitolo, qua c' è una grossa azienda dove un dirigente che ha deciso che nel suo reparto tutti devono avere l'accesso da amministratore sul PC, senza discussioni, secondo voi se qualcuno clicca sul sito sbagliato oppure ha la password 12345678 e gliela sgamano in due minuti quanto ci mette un ramsonware a dilagare ?

[agonauta78]

https://images.app.goo.gl/wVpNqJr6GqUrrJ2B8

[mmorselli]

Originariamente inviato da sbaffo

Si, qui ci sono fior fior di sistemisti a cui i ransomware farebbero una pippa, chissà perchè non li assumono le big. A cominciare da mmorselli...

Perché per mettere al sicuro una rete dal ransomware basta un apprendista neo-diplomato da 1.200 euro al mese, e io costo di più.

[GaryMitchell]

Originariamente inviato da randorama

beh, se è in crypto li beccheranno senz'altro.

Oh si si, certamente. Prima del 2020, certamente. Oggi:

Un due tre.

1) Pagamento in BTC
2) Conversione da BTC in una crypto che autodistrugge il suo address dopo ogni transfer (Beam, Ada)
3) Ritorno in BTC/DA + SU nuovo address.

Fine.