un ricercatore di una università
olandese putman messe mare si chiama e
lui un articolo riportato dal the mighty
technology review ha fatto i conti in
tasca ai truffatori informatici in
particolare a quella categoria di
truffaldino truffando zoe che si diverte
a mettere in piedi queste reti di
computer portatili cellulari videocamere
televisioni qualunque oggetto abbia un
ip li mettono insieme queste reti in di
oggetti zombie dati a disposizione di
chi li vuole usare per i loro loschi
fini e cosiddetti botnet cerchiamo di
capire come guadagnano e quanto
guadagnano questi signori e come
funziona in generale questo orrido
business perché ogni due minuti c’è una
notizia e ti chiedi giustamente la crisi
signori per fare tutti sti casini alla
fine dei conti quanto grano fanno
capiamo lo dopo la sigla hahnemann in
mano il proprio impero pero popolo di
limoni pero per tornando insieme agli
abba mi sembra peraltro sapete che gli
abba avevano comprato la sfiga si narra
la leggenda castiga la marca di perché
tra ping pong la prima attività presa in
considerazione da questo studio è
l’attività di ricerca e sviluppo cioè
immaginate di essere il perfetto
criminale volete mettere in piedi questa
rete di zombie che poi facciano vari
attacchi varie cose dovete fare tutta
una serie di attività di ricerca e
sviluppo classico un’azienda normale che
prevedono un sacco di competenze secondo
ricercatore servono diverse centinaia di
persone dai manager che devono
coordinare e gestire la struttura di
euro abbiamo fatto agli tirato fuori la
vulnerabilità per craccare universo si o
no vice sviluppatori beta tester esperti
di vulnerabilità cioè un cinema mica da
ridere metter sù e secondo lui serve un
paio d’anni almeno per pianificare una
roba del genere se vuoi fare degli
attacchi in grande stile non si vuole
attaccarlo ratori una volta che hai
sviluppato tutto il tuo pacchettino
malevolo devi distribuire li
distribuiscono tramite loro contatti
vanno sul dark web e comprano si stima a
una cifra tra i due e 5 centesimi a
installazione il loro pacchettino di
device che vogliono infettare uguale a
quello che fa un’azienda normale quando
va a fare le sue campagne per installare
una paga in tota installazione lustro
che la stessa cosa paghi un tot a
installazione che il tuo world
la terza attività è quella del
mantenimento cioè per creare una rete ti
immaginate milioni strumenti connessi
attivabili a distanza tutti insieme un
certo punto hai bisogno di tenere questa
rete viva la sfiga vuole per il
truffatore di turno che gli utenti
periodicamente aggiornano installano c’è
l’antivirus cosa la pace per cui tutto
quello che tu hai installato di bastardo
dentro a un oggetto a quel punto poi
viene tolto e quello che viene fatto
allora è un’attività che si definisce
dire infection cioè vai al re infettare
attua televisione piuttosto che la tua
telecamerina portatile o cellulare o
quello che è questo studio così per
conoscenza lo stima a 0.09 per ogni re
in fretta mento mettendo insieme tutte
queste attività arriviamo al costo
finale ha stima di questo studio è per
10 milioni di device 10 milioni di
aggeggi che tu controlli una rete di 10
milioni su un corvo nero
sembrava il film the crow che mi è
arrivato quadrati la bambina 10 milioni
tutti costa una roba tipo 16 milioni di
dollari bellin son palanche ma due
considerazioni interessanti
la prima è che il costo in realtà può
essere molto minore secondo mirko gatto
che il ceo di yarix giustamente diceva
monti però guarda che il costo può
essere più basso perché tu spesso vai a
entrare dentro dei sistemi sono stati o
installati da gente che non è un
professionista ma la tua telesina
installi non è che se li particolarmente
essere paranoico sulla password del wifi
robe così
l’altro aspetto è che le password spesso
sono lasciate di default e per quelli lì
è facile entrare in massa poi su una
grande quantità di aggeggi in tutto il
mondo figli ulteriormente dentro le reti
della pubblica amministrazione hard soft
c’è un cinema pazzesco e arrivi quindi
avere la tua back door dentro che è un
posto o un cosiddetto keylogger che è un
software che traccia tutto quello che
fai tutto quello che digiti dove navighi
e centro o quello che ti pare insomma è
la seconda considerazione fondamentale è
che oltre a probabilmente non spende
quella cifra lì in più i ritorni possono
essere enormi e questo studio ha stimato
i ritorni vediamo quanto gravano fan
liste non vedo le palle
da minuti è finito però interessante
quanti di quelli che ti interessa
ovviamente non per intraprendere la
carriera ma semplicemente per sapere il
grano che fanno sti bassano i modelli di
business sono diversi primo modello è il
cosiddetto riscatto in stallo il rams un
guerra ad alcuni capitato abbiamo già
parlato più volte ti oscuro via tutti i
tuoi dati e ti chiedo di pagarmi di
coimo nero quello che è quel punto si
paghi o ti ri oscuro e ceri prendo tutto
il resto quindi se il secondo modello
che ti attacco e poi non ti chiedo
neanche riscatto allora li vuol dire che
c’è un attacco su commissione qualcuno
ha pagato il criminale che c’è questa
rete di zombie attaccati e perché magari
sia un competitor o li stai secondo
questo studio ha fatto la lista ve lo
dico di altri modelli esattamento con
quanto grano potenzialmente fa una stima
chiaramente il di dos quando è un
attacco distribuito spam naviglio tutta
sarete di zombie e spagna bestia in
questo caso 10.000 botta ad esempio
possono generare una roba tipo 300 mila
dollari al mese con 30.000 botta puoi
fare tutte le truffe bancarie e li vai
già sua 18 milioni al mese ma poi quello
che fa il grano maggiore di tutti più
alto di tutti e secondo questo studio è
tutto il cosiddetto business del click
fraud circa 20 milioni di dollari al
mese nel settore click fraud uno che
viene in mente era matthew booth e
netbook perché non sa poi se l’abbiano
realmente debellato meno in sostanza una
rete dove hanno organizzato una roba
tipo 500 milioni di indirizzi in tutto
questo sistema di soft air
quindi non persone ma bot browser tutto
automatizzato faceva 300 milioni di
visualizzazioni al giorno e quindi
sostanza gli investitori pagavano per
far vedere i propri video su questi siti
che sembravano simili assi e nancy
famosi e il loro video facevano se un
sacco di visualizzazioni infatti
interamente da macchine in una truffa
gigantesca la domanda quando si fa e ma
perché queste reti non vengono chiuse ea
volte vengono chiuse ce n’è una di
recente ho visto 500.000 bot
chiusa dal governo americano fatta dai
soliti russi poi qua insomma c’è il
solito tema li fa chi non le fa visto in
megabusiness di questi simili poi è una
delle attività non ce ne sono mille
altre truffaldine purtroppo è uno si
chiede ad esempio perché tutte queste
reti di zombie queste
non vengano chiuse la verità è che
queste reti spesso sono usate sia dalle
agenzie governative sia ad alcuni paesi
sia delle aziende quelle che competono
scorrettamente e non c’è interesse a
tappare i buchi che magari sono sparsi
un sacco di posti perché magari volta
dopo te la devi usare tu quella botnet
lì per cui è un meccanismo molto
delicato molto incasinato spesso
nascosto in cui però ha senso parlare ed
è un business summit notevole morale
della favola tutte queste reti di zombie
sono un casino mica da ridere hanno
mille interessi coinvolti intrecciati
sotto oscuri spesso non si sa niente le
notizie che escono non si capisce mai
son bere non sono vere fici ed a
verificarle anche se non sei un super
specialista è la soluzione non è facile
per quanto come mi segnalava giustamente
mirko si va sempre più verso una
security by design che è la sicurezza
sin dall’inizio quando viene progettato
il singolo oggetto device di qualunque
tipo devi ragionare perché sia sicuro
monte quando sai che la sicurezza
perfetta non esiste è la conseguenza di
tutto questo qual è che abbiamo una
meravigliosa rete internet of things
oggetti sensori tutto connesso che è
potenzialmente strepitosa ma è anche purtroppo incredibilmente facile
olandese putman messe mare si chiama e
lui un articolo riportato dal the mighty
technology review ha fatto i conti in
tasca ai truffatori informatici in
particolare a quella categoria di
truffaldino truffando zoe che si diverte
a mettere in piedi queste reti di
computer portatili cellulari videocamere
televisioni qualunque oggetto abbia un
ip li mettono insieme queste reti in di
oggetti zombie dati a disposizione di
chi li vuole usare per i loro loschi
fini e cosiddetti botnet cerchiamo di
capire come guadagnano e quanto
guadagnano questi signori e come
funziona in generale questo orrido
business perché ogni due minuti c’è una
notizia e ti chiedi giustamente la crisi
signori per fare tutti sti casini alla
fine dei conti quanto grano fanno
capiamo lo dopo la sigla hahnemann in
mano il proprio impero pero popolo di
limoni pero per tornando insieme agli
abba mi sembra peraltro sapete che gli
abba avevano comprato la sfiga si narra
la leggenda castiga la marca di perché
tra ping pong la prima attività presa in
considerazione da questo studio è
l’attività di ricerca e sviluppo cioè
immaginate di essere il perfetto
criminale volete mettere in piedi questa
rete di zombie che poi facciano vari
attacchi varie cose dovete fare tutta
una serie di attività di ricerca e
sviluppo classico un’azienda normale che
prevedono un sacco di competenze secondo
ricercatore servono diverse centinaia di
persone dai manager che devono
coordinare e gestire la struttura di
euro abbiamo fatto agli tirato fuori la
vulnerabilità per craccare universo si o
no vice sviluppatori beta tester esperti
di vulnerabilità cioè un cinema mica da
ridere metter sù e secondo lui serve un
paio d’anni almeno per pianificare una
roba del genere se vuoi fare degli
attacchi in grande stile non si vuole
attaccarlo ratori una volta che hai
sviluppato tutto il tuo pacchettino
malevolo devi distribuire li
distribuiscono tramite loro contatti
vanno sul dark web e comprano si stima a
una cifra tra i due e 5 centesimi a
installazione il loro pacchettino di
device che vogliono infettare uguale a
quello che fa un’azienda normale quando
va a fare le sue campagne per installare
una paga in tota installazione lustro
che la stessa cosa paghi un tot a
installazione che il tuo world
la terza attività è quella del
mantenimento cioè per creare una rete ti
immaginate milioni strumenti connessi
attivabili a distanza tutti insieme un
certo punto hai bisogno di tenere questa
rete viva la sfiga vuole per il
truffatore di turno che gli utenti
periodicamente aggiornano installano c’è
l’antivirus cosa la pace per cui tutto
quello che tu hai installato di bastardo
dentro a un oggetto a quel punto poi
viene tolto e quello che viene fatto
allora è un’attività che si definisce
dire infection cioè vai al re infettare
attua televisione piuttosto che la tua
telecamerina portatile o cellulare o
quello che è questo studio così per
conoscenza lo stima a 0.09 per ogni re
in fretta mento mettendo insieme tutte
queste attività arriviamo al costo
finale ha stima di questo studio è per
10 milioni di device 10 milioni di
aggeggi che tu controlli una rete di 10
milioni su un corvo nero
sembrava il film the crow che mi è
arrivato quadrati la bambina 10 milioni
tutti costa una roba tipo 16 milioni di
dollari bellin son palanche ma due
considerazioni interessanti
la prima è che il costo in realtà può
essere molto minore secondo mirko gatto
che il ceo di yarix giustamente diceva
monti però guarda che il costo può
essere più basso perché tu spesso vai a
entrare dentro dei sistemi sono stati o
installati da gente che non è un
professionista ma la tua telesina
installi non è che se li particolarmente
essere paranoico sulla password del wifi
robe così
l’altro aspetto è che le password spesso
sono lasciate di default e per quelli lì
è facile entrare in massa poi su una
grande quantità di aggeggi in tutto il
mondo figli ulteriormente dentro le reti
della pubblica amministrazione hard soft
c’è un cinema pazzesco e arrivi quindi
avere la tua back door dentro che è un
posto o un cosiddetto keylogger che è un
software che traccia tutto quello che
fai tutto quello che digiti dove navighi
e centro o quello che ti pare insomma è
la seconda considerazione fondamentale è
che oltre a probabilmente non spende
quella cifra lì in più i ritorni possono
essere enormi e questo studio ha stimato
i ritorni vediamo quanto gravano fan
liste non vedo le palle
da minuti è finito però interessante
quanti di quelli che ti interessa
ovviamente non per intraprendere la
carriera ma semplicemente per sapere il
grano che fanno sti bassano i modelli di
business sono diversi primo modello è il
cosiddetto riscatto in stallo il rams un
guerra ad alcuni capitato abbiamo già
parlato più volte ti oscuro via tutti i
tuoi dati e ti chiedo di pagarmi di
coimo nero quello che è quel punto si
paghi o ti ri oscuro e ceri prendo tutto
il resto quindi se il secondo modello
che ti attacco e poi non ti chiedo
neanche riscatto allora li vuol dire che
c’è un attacco su commissione qualcuno
ha pagato il criminale che c’è questa
rete di zombie attaccati e perché magari
sia un competitor o li stai secondo
questo studio ha fatto la lista ve lo
dico di altri modelli esattamento con
quanto grano potenzialmente fa una stima
chiaramente il di dos quando è un
attacco distribuito spam naviglio tutta
sarete di zombie e spagna bestia in
questo caso 10.000 botta ad esempio
possono generare una roba tipo 300 mila
dollari al mese con 30.000 botta puoi
fare tutte le truffe bancarie e li vai
già sua 18 milioni al mese ma poi quello
che fa il grano maggiore di tutti più
alto di tutti e secondo questo studio è
tutto il cosiddetto business del click
fraud circa 20 milioni di dollari al
mese nel settore click fraud uno che
viene in mente era matthew booth e
netbook perché non sa poi se l’abbiano
realmente debellato meno in sostanza una
rete dove hanno organizzato una roba
tipo 500 milioni di indirizzi in tutto
questo sistema di soft air
quindi non persone ma bot browser tutto
automatizzato faceva 300 milioni di
visualizzazioni al giorno e quindi
sostanza gli investitori pagavano per
far vedere i propri video su questi siti
che sembravano simili assi e nancy
famosi e il loro video facevano se un
sacco di visualizzazioni infatti
interamente da macchine in una truffa
gigantesca la domanda quando si fa e ma
perché queste reti non vengono chiuse ea
volte vengono chiuse ce n’è una di
recente ho visto 500.000 bot
chiusa dal governo americano fatta dai
soliti russi poi qua insomma c’è il
solito tema li fa chi non le fa visto in
megabusiness di questi simili poi è una
delle attività non ce ne sono mille
altre truffaldine purtroppo è uno si
chiede ad esempio perché tutte queste
reti di zombie queste
non vengano chiuse la verità è che
queste reti spesso sono usate sia dalle
agenzie governative sia ad alcuni paesi
sia delle aziende quelle che competono
scorrettamente e non c’è interesse a
tappare i buchi che magari sono sparsi
un sacco di posti perché magari volta
dopo te la devi usare tu quella botnet
lì per cui è un meccanismo molto
delicato molto incasinato spesso
nascosto in cui però ha senso parlare ed
è un business summit notevole morale
della favola tutte queste reti di zombie
sono un casino mica da ridere hanno
mille interessi coinvolti intrecciati
sotto oscuri spesso non si sa niente le
notizie che escono non si capisce mai
son bere non sono vere fici ed a
verificarle anche se non sei un super
specialista è la soluzione non è facile
per quanto come mi segnalava giustamente
mirko si va sempre più verso una
security by design che è la sicurezza
sin dall’inizio quando viene progettato
il singolo oggetto device di qualunque
tipo devi ragionare perché sia sicuro
monte quando sai che la sicurezza
perfetta non esiste è la conseguenza di
tutto questo qual è che abbiamo una
meravigliosa rete internet of things
oggetti sensori tutto connesso che è
potenzialmente strepitosa ma è anche purtroppo incredibilmente facile
Please follow and like us: