Allarme Cryptolocker anche in Italia... una notiziona che.... ritorna

RANSOMWARE... INTENSIFICAZIONE DEGLI ATTACCHI
NEWS RANSOMWARE Polizia-Carabinieri-Finanza
Nuove Beta per DraftSight Ver. 2015..
Linux, ma quanto costa installare una delle nostre Distribuzioni..?
Flashplayer-Plugin e Linux: è ora di finirla!!
SEZIONE DEDICATA AI  COMMERCIALISTI (FlashPlayer)

Il modo in cui Adobe Flash Player conserva le informazioni sul computer è molto simile a quello in cui vengono memorizzati i cookie relativi alla navigazione nel web. Questo tipo di cookie può rivelare il nome del sito web attraverso cui possiamo "guardare" un video in streaming, ed altre informazioni personali che potremmo
non voler "evidenziare".

BUON SENSO E TATTICA...
Il rifiuto da parte di Apple di consentire al Flash Player di sbarcare nell’App Store ha tagliato fuori Adobe
per lungo tempo.
Linea questa, che rientra a pieno titolo nel "modus operandi" della Mela, che ha sempre cercato di creare
un proprio "ecosistema" che non prevede potenziali dipendenze da terzi.. (semmai, il contrario)
Gli utenti iOS non possono infatti accedere ai contenuti disponibili in rete e basati sulla tecnologia Flash, se
non in qualche rara occasione.
Secondo il gruppo di Cupertino, HTML5 è più che sufficiente per offrire agli utenti un’esperienza d’uso
del Web di prim’ordine, senza tra l’altro la necessità di installare componenti aggiuntivi esterni....
Senza elogiare troppo Apple, di cui non condividiamo molte strategie, bisogna riconoscere che la scelta
di non crearsi vincoli obbligati è decisamente e tatticamente saggia...

Articoli tratti da un paio di quotidiani italiani, usciti in edicola un paio di giorni fa....
Vere e proprie locandine pubblicitarie, che mascherate da "warnings", scodellano soluzioni
di recupero/salvataggio, che stranamente.., fanno capo ad altrettanti nomi di Aziende del settore...
Non c'è nessuna volontà in queste righe, e probabilmente neanche consapevolezza specifica,
di spiegare al lettore come stanno realmente le cose..... anche se, osservando attentamente, è
possibile scorgere in ambedue gli estratti,  una contraddizione, che in pratica, è l'unica soluzione
reale da indicare per la salvaguardia dei dati.... GRATUITA peraltro...

Infatti, il nocciolo della questione, sta proprio qui.... questi "bisogni creati" e relativi
"servizi risolutivi", devono muovere qualche "monetina", altrimenti "che li facciamo a fare?"...
Non dovrei neanche dirlo, tanto è ovvio, ma tutte queste aziende informatiche citate
"comprano" spazi pubblicitari...

Per chi stesse leggendo per la prima volta, materiale riguardante virus e affini" un
nostro approfondimento di qualche mese fa, giusto per tergere le confuse menti....

In evidenza, con colori diversi, il grado di "presa per i fondelli...." profuso a pioggia,
nei vari paragrafi....

IN VERDE.... la verità..... the only way
IN BLU..... contraddizioni e faziosità
IN ROSSO..... chi è realmente interessato al problema...

Art.1

Come difendersi dal "malware del riscatto" che sta facendo

impazzire l'italia

Un'ondata di CBT-Locker, un ransomware che cripta i nostri file sul computer e chiede soldi per poterli sbloccare, sta colpendo il nostro paese, in una versione che attacca i sistemi WIndows. Come prevenire e come agire se colpiti...

ROMA - Occhi fissi sullo schermo del computer e testa tra le le mani. In questi ultimi giorni un ransomware chiamato CBT-Locker sta letteralmente bloccando migliaia di pc in tutta Italia. Facendo impazzire di rabbia i proprietari. Questo tipo di malware, una volta infettato il pc della vittima, cripta i documenti e chiede un riscatto in bitcoin da pagare entro 96 ore. Circa 500euro. Se non viene pagato, i documenti criptati dal malware non potranno essere più essere recuperati. Per far capire che non scherzano e possono fare quello che vogliono, i criminali informatici, mostrano alla vittima cinque documenti scelti in modo casuale. Fino a un anno fa il software lanciava le sue minacce in inglese, ora la fa in italiano. E l'ansia cresce.

Non aprite quella mail. I criminali stanno mietendo vittime inviando mail con allegati malevoli. I target dei criminali, ovvero le vittime prescelte, sono sia gli indirizzi dei privati, sopratutto quelli che usano indirizzi di posta @hotmail.it, ma anche gli indirizzi di aziendali, sopratutto delle piccole e medie imprese. Nel caso degli attacchi ai privati, arrivano mail che invitano a scaricare documentazione importante per ricevere indietro denaro versato per errati importi sulle tasse. Nel caso degli attacchi alle aziende, PMI, ma anche grandi aziende si invita a scaricare allegati importanti relativi a spedizioni ed ordini.

La prevenzione. Nella sicurezza informatica è fondamentale, ecco perché bisogna innanzitutto essere coscienti dei pericoli. I ransomware, ovvero i malware come CBT-Locker sono molto pericolosi perché sono in grado di crittare i documenti e renderli inaccessibili. Quelli più evoluti vengono definiti tecnicamente crypto-ransomware perché appuntano utilizzano la crittagrafia per sequestrare i documenti delle vittime. Nel 2014 i ransomware hanno sopratutto colpito gli smartphone con sistema operativo Android. Gli utenti con il sistema Mac OS X non devono sentirsi del tutto al sicuro, tanto che già nel 2013 erano stati scoperti alcuni ransomware proprio per gli utenti Apple, anche se la percentuale di attacchi rispetto ai sistemi Windows è irrisoria. Un altro elemento: CBT-Locker, il ransomware che sta infettando in tutta Italia, funziona solo sui computer con sistema operativo Windows.

Come difendersi. Poche regole, ma fondamentali, sono necessarie: innanzitutto è consigliabile fare dei backup periodici sia sui sistemi fissi che mobile. Avere sempre un hard disk esterno dove salvare i documenti più sensibili e utilizzare questo hard disk, preferibilmente, solo su computer senza accesso alla rete internet. Avere sempre un antivirus installato sia sul proprio smartphone sia sul pc. E aggiornarlo sempre, perché un antivirus non è aggiornato non serve a nulla. Infine, ma forse il punto più importante: fare sempre attenzione a quello che visitiamo durante la navigazione e a quello che stiamo per scaricare o aprire. Non agire d'istinto ma farsi sempre tre domande: conosciamo la fonte? E' affidabile? E' necessario? Se alle tre domande abbiamo tre sì, procediamo, altrimenti è consigliabile fermarsi.

E se si è stati attaccati? Se siamo stati già infettati e riteniamo che i documenti "sequestrati" sono realmente importanti è necessario rivolgersi ad aziende che fanno sia consulenza che sviluppo di soluzioni nell'ambito sicurezza informatica. Non c'è altra strada. Il fai-da-te passa da una conoscenza informatica fuori del comune e molte soluzioni offerte "gratuitamente" sulla rete sono a loro volta dei malware. Oltre ad aziende come Kaspersky e Symantec o FireEye e Fox-IT che hanno sviluppato un tool per sbloccare il pc da Cryptolocker, alcune realtà italiane come QuantumLeap offrono da tempo soluzioni su misura in particolare per le aziende. Insomma, affidiamoci a persone esperte. Ne vale sempre la pena.

Art.2

È allarme Cryptolocker anche in Italia. Oltre alle società di settore, a lanciare l’allerta è la stessa polizia di stato, che riferisce in una nota come gli uomini della polizia postale e delle comunicazioni stiano indagando sul fenomeno in seguito alle sempre più numerose segnalazioni dei cittadini giunte in queste settimane ai loro uffici. Nel 2014 per smantellare la rete criminale, legata al botnet Gameover Zeus, era intervenuta con un’operazione internazionale l’Fbi.

Ma adesso il pericoloso malware, comparso per la prima volta nel settembre del 2013, è tornato a far paura, attraverso - evidenziano gli esperti di sicurezza dei laboratori Trend micro - una nuova variante. Cryptolocker appartiene alla categoria del ransomware, un genere di programmi dannosi che si installa all’insaputa dell’utente, solitamente aprendo un allegato email che sembra un pdf (ma non lo è, per cui può essere utile abilitare la visualizzazione delle estensioni dei file in Esplora risorse, in modo da accorgersi di avere in realtà a che fare con eseguibili .exe) o cliccando su un link.

A questo punto il computer viene preso in ostaggio criptandone ogni documento (compresi quelli degli hard disk eventualmente collegati, anche in wi-fi) affinché solo gli autori dell’operazione siano in grado di decifrarli. Per farlo chiedono un riscatto (di solito 300 euro entro 72 ore), per mezzo di un messaggio di avviso sul display. Ovviamente non ci sono garanzie. Quindi il consiglio è di non cedere al ricatto, anche per non correre il rischio di aggiungere alla perdita di dati il furto d’identità.

I sistemi colpiti sono tutti quelli Windows (Emisoft ha però già individuato una variante mobile di Cryptolocker che attacca i telefonini Android). Purtroppo non esistono ancora soluzioni definitive alla minaccia, se non la buona norma di cancellare subito i messaggi sospetti, navigare solo su siti affidabili (se si ha un dubbio si può verificare l’indirizzo nel database global.sitesafety.trendmicro.com) e tenere i programmi del pc sempre aggiornati, dal browser all’antivirus. La precauzione è infatti la prima arma.

Microsoft e Trend micro ricordano di effettuare regolari backup dei dati importanti, secondo la regola aurea del 3-2-1 (tre copie in almeno due formati differenti, uno dei quali da conservare altrove. Una guida completa (in inglese) su come difendersi da Cryptolocker è disponibile nella sezione «virus removal» di www.bleepingcomputer.com. Tra gli strumenti consigliati, Cryptoguard di Surfright, che dovrebbe riconoscere e inibire il ransomware, impedendogli di prendere possesso del computer e avvisando immediatamente l’utente del tentativo di attacco.

Trend micro ha sviluppato un programma gratuito, l’Antiransomware tool 3.0, che dovrebbe invece aiutare a disinfettare le macchine già contagiate da questo genere di malware. Un’altra opzione è Cryptoprevent di Foolishit che gestisce in automatico quella serie di regole e restrizioni caldeggiate dai sistemisti (come nel vademecum «Cryptolocker prevention kit» consultabile sul sito www.thirdtier.net) per limitare al massimo i rischi.
                                                                           

Correggere la lista dei Server Debian e relativi aggiornamenti...

1. Scaricare da qui il file delle liste corretto.. Usare il tasto destro e dal menu a tendina
    scegliere "Salva destinazione con nome", successivamente salvare nella cartella "Scaricati"...

2. Aprire il Terminale... copiare e incollare la riga in neretto successiva + INVIO
   sudo cp -i ~/Scaricati/sources.list /etc/apt
    digitare la password utente (quella di avvio) (non visibile durante la scrittura) + INVIO
    alla ulteriore richiesta di sovrascrivere il file, confermare con Y + INVIO

Terminata la procedura, il prompt torna in attesa.... (Es. "pippo@stable:~$)
A questo punto si può "chiudere" il Terminale e aprire il Gestore Aggiornamenti, oppure
cliccare sul sole rosso o arancio che appare solitamente sulla barra...

N.B.
Nel file delle liste è contenuto un repositorio multimediale avanzato, utilizzato dai primi
mesi del 2014, (deb-multimedia-backports)... è possibile, per chi ha installazioni dal 2011 al 2013
che venga richiesta una chiave di verifica, che se non presente, potrebbe "parzializzare" gli
aggiornamenti o addirittura bloccarli.... qualora aveste un riscontro di questo tipo, usate la riga
sotto in neretto, prima di eseguire il BLOCCO N° 2....

copiare la riga in neretto e incollarla sul Terminale, precedentemente aperto + INVIO
sudo apt-get install deb-multimedia-keyring

Se verrà richiesta conferma, digitare S, successivamente riprendere dal BLOCCO 2...
PS... non tenere conto di un eventuale listato di pacchetti da rimuovere...

Informazioni.....Perché sono cambiati i parametri nei repositori Debian..??

In data 25.04.2015 è "passata" stabile la nuova Debian Jessie, e tutti i server sono in fase di"shift"
per le numerose versioni in uscita...

Per chi utilizza una release 7.X installata da qualche anno, è obbligatorio un aggiustaggio delle
liste dei repositori utilizzati, pena l'impossibilità di aggiornare correttamente...
Infatti "wheezy" (Debian 7) passa dalla condizione "stable" a "old-stable", ed è quindi necessario
"ri-allineare" i puntatori....

A cose fatte, si potrebbero ancora notare "rallentamenti" più o meno significativi, dipendenti dalla
grande quantità di traffico, di chi sta già scaricando le nuove versioni....
In caso di scarichi "a singhiozzo", è consigliabile attendere qualche giorno, viceversa procedere
normalmente....
 
È comunque consigliabile consultare periodicamente, la pagina Aggiornamenti di LinuxEnergy, per
news ed eventuali date di disponibilità del nuovo Debian 8 (Jessie) presso il nostro Lab...