0:03 [Musica] Ciao Benvenuto in questo corso andremo a fare un'introduzione a quella che è la Sicurezza Informatica come la Sicurezza Informatica sta cambiando e risponderemo a due delle domande più importanti come siamo cambiati noi e perché siamo suscettibili a diversi tipi di attacchi e come sono cambiati gli attaccanti Quindi praticamente i cybercriminali Perché dall'inizio di questo corso voglio focalizzare l'attenzione sulla parola hacker e sul come viene utilizzata in maniera impropria quindi parleremo in questo corso la utilizzeremo pochissimo utilizzeremo di più la parola cybercriminale e quindi cosa gli Motiva
0:51 ora nel 2022 questi cybercriminali il primo catalizzatore del cambiamento è la nascita della nuova società tecnologica utilizziamo queste parole per capire e da qui partiamo con Forse facciamo un'introduzione quelli che erano i rapporti prima dei social e come i social network hanno cambiato gli stili di vita di molte persone possiamo pensare un po' a quello che era il rapporto che avevano ad esempio i nostri nonni prima che non c'è nei social network come interagivano tra di loro tra amici tra colleghi tra esseri umani in generale E come l'informazione erano
1:37 scambiate a quel tempo prima si viveva in piccoli gruppi in comunità Vi ricordo magari la casa di paese dei nonni dove si conoscono tutti queste comunità appunto si conoscevano abbastanza bene e avevano un rapporto di fiducia l'uno nell'altro Infatti qua Ti ho messo un immagine una piccola immagine diciamo ehm esemplificativa quello che può essere appunto un piccolo borgo e un piccolo paese Pensiamo ad esempio i nostri nonni tranquillamente con il loro vicino di casa quando magari si andava quelle rare
2:23 volte che poteva capitare di andare fuori per per vacanza vicino poteva tranquillamente tenere sotto controllo e controllare la casa pure non essendoci bisogno perché come abbiamo detto tutti gli elementi all'interno della comunità Eh si conoscevano bene e avevano dei rapporti di fiducia possiamo sancire un po' quella che è la nuova società tecnologica e la nascita della società tecnologica con i social network e quindi con Facebook l'avvento di Facebook ha un po' dato quella che è la svolta al discorso dei social Immagina che quindi ho messo
3:11 una frase un po' diciamo particolare se Facebook fosse un paese Immagina che Facebook se fossi un paese Sarebbe il terzo più popolato al mondo subito dietro Cina India e questo è un concetto che sto facendo una metafora per poi arrivare al discorso che facciamo prima quello di amicizia e di fiducia teniamo Anche in considerazione la crescita che ha avuto Facebook Facebook Facebook è cresciuto in maniera rapidissima e la popolarità che ha raggiunto la rapidità con cui ha raggiunto tale popolarità è diversa da
3:58 qualsiasi altra cosa possiamo immaginare storicamente globalmente Pensiamo ad esempio a la radio quindi vediamo un po' di numeri partendo dalla radio la radio Quando è stata inventata una vera e propria rivoluzione come lo è stato poi Facebook ma per arrivare a 50 milioni di utenti questi sono poi dati approssimativi perché non possiamo conoscerli con esattezza la radio Ha impiegato un mezzo primo secolo per raggiungere i 50 milioni di utenti Ovviamente la popolazione mondiale era anche molto più piccola un'altra rivoluzione un'altra innovazione tecnologica la televisione
4:43 per raggiungere sempre i 50 milioni di utenti la televisione Ha impiegato Circa 13 anni invece arriviamo a Facebook lo sapete Facebook quanto ha impiegato per arrivare a 200 milioni di utenti bene un solo anno Facebook ha raggiunto i 200 milioni di utenti in un solo anno e questo suggerisce proprio un grande cambiamento in quello che è il nostro stile di vita e con l'arrivo di Facebook tutto cambia e perché questo argomento è così rilevante per gli addetti alla Sicurezza Informatica perché una della
5:30 funzionalità di Facebook e ci ricolleghiamo al discorso originale e appunto gli amici Facebook Inizialmente era nato appunto per mettere in collegamento persone distanti Facebook appunto è Faccia da libro è una raccolta di amici pensate che il numero medio di amici su Facebook sui dati che abbiamo più o meno recenti e di 150 Quindi più o meno di media ogni utente su Facebook a circa 150 amici ma attenzione perché se da questo calcolo andiamo ad abbassare la soglia di età nella fascia demografica più bassa Quindi se andiamo ad abbassare
6:15 il livello di età su questo più piccolo vediamo che ci sono persone che hanno più di 500 amici e quindi ovviamente se noi pensiamo al discorso dei nostri nonni è impossibile immaginare di avere interagire socialmente vicini amici con così tante persone Potrei anche essere l'unica persona che non riesce a fare tutto ciò ma è fuori discussione pensare che una singola persona abbia interazione con più di 500 amici ed ecco che la parola ehm amico cambia una cambia la sua definizione non è più quella persona
7:01 di cui ti puoi fidare di cui è una relazione stretta ma è una persona più o meno conoscente perché poi vediamo che spesso l'amico su Facebook viene aggiunto anche senza conoscersi quindi vediamo come i social network che in particolare Facebook ha cambiato la connotazione e la definizione di parola amico se è una cosa morale etica va oltre lo scopo di questo corso di questa discussione ma è rilevante è rilevante ha i fini di quello di cui dobbiamo parlare all'interno di questo corso introduttivo perché tutti gli amici che noi abbiamo
7:47 su Facebook hanno accesso a molte dei nostri informazioni personali e Queste sono informazioni che non è che ci vengono rubate Ma che sono informazioni che noi stessi pubblichiamo tutti i giorni sui nostri social media il termino questo primo piccolo capitolo introduttivo con una citazione che non ha proprietario più ma gira gira su Internet ormai da diverso tempo e che a dispetto di quanto si può pensare a dispetto di qualsiasi antivirus rispetto di qualsiasi sistema operativo ogni dispositivo collegato a Internet è vulnerabile ad attacchi se vuoi proteggerti al 100% devi scollegare quel
8:33 cavo LAN Ovviamente è una citazione provocatoria perché sappiamo che ora come ora nel 2022 Ma già dagli anni passati essere scollegati da internet è pressoché impossibile [Musica] i pericoli di pubblicare in rete bene questa è una cosa estremamente importante e che molte poche persone si pongono quando scattano magari un selfie in maniera completamente innocue completamente tranquilla ma ci sono dei pericoli in tutto ciò che pubblichiamo E con questo non voglio dire che non si deve più pubblicare rete
9:20 nulla io sono il primo a farlo ma dobbiamo essere consapevoli di quelli che sono i rischi a cui ci esponiamo pubblicando in rete del materiale infatti in passato ottenere informazioni era complicato era dispendioso in termini di tempo e soprattutto era anche costoso arrivare a determinati tipi di informazioni oggi però sono disponibili informazioni praticamente su quasi tutte le persone e per accedervi non sono più necessari nemmeno grosse somme di denaro anzi molte volte è completamente gratuito se noi puntiamo a una persona se noi abbiamo come obiettivo una
10:07 persona quello che dobbiamo fare è creare un account su un determinato social network che può essere Facebook Twitter ma è speso un qualsiasi social network e fingerci magari una persona che non siamo oggi come oggi falsificare la propria identità online è davvero semplice ma perché qualcuno dovrebbe aprire un profilo Social per guadagnare la nostra fiducia e per conoscerci meglio E allora io Rigiro la domanda Che cosa facilita un attacco al nostro account o al nostro sistema informatico Qui stiamo
10:54 parlando di un tipo di attacco che viene definito un attacco socio tecnico perché se un cybercriminale ripeto non utilizzerò la parola hacker in questo caso vuole rubare dei nostri dati sensibili quindi parlo di dati non reperibili online per attaccarci per attaccare il nostro sistema il nostro account più informazioni a disposizione su noi più probabilità a di riuscire a entrare Ovviamente oltre che utilizzare social network dei professionisti utilizzano anche
11:40 ovviamente strumenti specializzati e la richiesta di informazioni in quest'epoca è così grande che ci sono proprio dei servizi di ricerca dedicati a pagamento che permettono anche di reperire più informazioni Bisogna dire anche che in Europa e in Italia è sempre più complicato mentre in alcuni paesi come negli Stati Uniti Ci sono dei Registri dove si può accedere con più o meno facilità a dati anche abbastanza sensibili di una persona partiamo con un servizio e teniamo a mente che quando pubblichiamo qualcosa online ne perdiamo
12:28 completamente il controllo uno di questi servizi specializzati di cui voglio parlarti È un servizio in un sito internet che è andato avanti per un po' di tempo ma poi è stato chiuso dopo circa un anno il servizio si chiamava I can't Talk You il sito nasceva a detta dei creatori Per sensibilizzare le persone su Appunto quella che è la i rischi e i pericoli di pubblicare foto online dovete sapere per chi non lo sapesse che tutti gli attuali smartphone di default
13:16 quando noi scattiamo un'immagine hanno attivi i cosiddetti dati di geolocalizzazione alle immagini ovvero quando noi andiamo su Google foto o quando accediamo alla nostra galleria negli smartphone più moderni questo sistema ci permette di ricordarci la posizione in cui abbiamo scattato quella foto e quindi per noi può essere una cosa magari positiva una cosa simpatica andare a rivedere delle immagini a distanza di anni e capire dove l'abbiamo scattate di preciso ma attenzione perché quell'immagine tengono traccia
14:02 delle della tua posizione e delle posizioni che hai avuto e c'era Appunto questo servizio che permetteva cercando un determinato account Bastava fare la ricerca di una persona che automaticamente ci dava la posizione delle foto che aveva scattato e quindi possiamo immaginare che in alcune situazioni questo può diventare estremamente pericoloso perché se mentre noi siamo una persona comune una persona X che sta scattando una foto di sé mentre magari mangia un gelato e arriva un lago
14:47 queste informazioni può essere più o meno importante ma attenzione perché c'è un'informazione non confermata ma abbastanza attendibile proprio riguardo ai GameStop Q quel servizio che ti ho mostrato del perché è stato chiuso chi lo collegherebbe a un attentato fatto dei militari dei militari non specifico nell'esercito nel nome né niente per rimanere abbastanza sul vago dei soldati si Sono scattati delle foto vicino a dei nuovi elicotteri nella vicino alla base dove
15:35 erano ovviamente le hanno caricate sul social network attraverso i GameStop q i terroristi hanno appunto potuto avere le coordinate precise della base hanno bombardato appunto quell'area dove volavano gli elicotteri e dove c'era Appunto questa base e quindi puoi capire perché è bene pensare prima di pubblicare informazioni personali sul web [Musica] bene Abbiamo visto nel modulo precedente
16:20 quanto avere delle informazioni personali il più possibile accurate sul nostro obiettivo faciliterà l'attacco da parte di un Cyber criminale Ma dove li cerchiamo questi dati ci sono appunto oltre a dei Tool che sono in mano e de cybercriminali e che sono specifici e professionali non accessibili a tutti abbiamo dei Registri pubblici come detto in Europa la normativa sulla privacy è molto molto stretta mentre gli Stati Uniti esistono registri pubblici come ad esempio intelius che ci permette di
17:05 cercare una persona e informazioni riguardo quella persona e ora la andremo a vedere insieme Eccolo qui come vi dicevo appunto funziona unicamente negli Stati Uniti noi possiamo partire dal nome dal telefono da un indirizzo faremo una ricerca estremamente vaga potremmo ricercare ad esempio una persona di nome Jack Russell come come il cane proviamo Jack Russel Search ovviamente il sito ci da determinati tipi di comunicazioni diciamo Highway e in
17:51 questo caso come potete vedere questo è assolutamente reale il sito comincia la ricerca all'interno della di federale all'interno di statali e all'interno dei dati proprio della città e nel frattempo dato che noi abbiamo messo un nome molto generico il sito mentre stiamo facendo la ricerca ci chiede determinati tipi di ci fa determinati tipi di domande per andare a cercare di restringere il campo continuiamo qui questo ora non lo faremo veramente random Così andremo a velocizzare leggermente la ricerca gli daremo delle informazioni
18:37 completamente Random sul nostro Jack Russell è più vecchio di 30 anni si diamo se ci chiede altre cose come potete vedere nel frattempo lui fa ricerche sul praticamente ogni tipo di Registro pubblico presente negli Stati Uniti quindi se ha avuto precedenti problemi finanziari multe per eccesso di velocità qualsiasi cosa veramente il sito andrà a cercarlo all'interno dei Registri pubblici americani come potete vedere avendoli dato qualche già informazioni in più sul nostro Jack Russel il sito sta velocemente elaborando la ricerca
19:26 questi sono ripeto registri completamente pubblici ed è assolutamente legale negli Stati Uniti fare ricerche Di questo tipo ecco qui ci chiede se vogliamo andare a ancor di più diciamo filtrare la nostra ricerca ed è che abbiamo un po' di Jack Russell Quindi vedete da 45 98 anni addirittura Jack ninne Russell e possiamo capire quanto Ad esempio in queste situazioni per esempio su versione di 98 anni ci auguriamo per il signor Jack in Russell ehm che possa vivere più a lungo
20:12 possibile ma ecco si può rubare l'identità di determinate persone magari prossime anche a un'età abbastanza avanzata in caso di morte possiamo andare a rubare i dati abbiamo ad esempio a ad aprire le informazioni su questo Jack di Russell di anni 98 ovviamente ci dà anche tutti i possibili persone collegate a lui quindi eventuali legami di parentela nel frattempo stiamo il sito sta scaricando i registri sono enormi Quindi ogni volta che andiamo anche su una singola persona lui riparte con una ricerca incrociata in questo caso come detto vedete informazioni
20:58 riguardo a posto di lavoro piuttosto che ehm fedina penale poi fa una ricerca incrociata con i social poi fa una ricerca relativa come vi ho detto prima quelle che sono le relazioni della persona quindi ehm figli piuttosto che moglie piuttosto che parenti come detto appunto a livello criminale quindi fedina penale eventuali multe sentenze e poi la situazione anche finanziaria in America possiamo andare ad esempio sapere se una persona ha avuto problemi relativa a il denaro quindi eventuali prestiti non pagati Ecco qui che parte la ricerca all'interno dei social vediamo Facebook Twitter
21:45 Pinterest YouTube Amazon questo per molti può può sembrare assurdo può spaventare ma è assolutamente così per cui ripeto attenzione a quello che pubblichiamo online ora Ehm a noi europei ma noi italiani questo può interessare fino a un certo punto però cambia un po' Come funziona anche questo andiamo avanti continua Ecco qui siamo arrivati a un determinato punto poi dovremmo proseguire per avere report completo In questo caso non vogliamo avere il repor completo che sarà soltanto per dimostrarvi ehm questo Ehm poi lasciamo
22:32 il signor Jack Russel insomma in in pace un altro sito interessante che è presente in Italia Ma questo è più un divertimento una curiosità Tra virgolette perché ehm non è che poi ci pazzesca informazioni così dettagliate il titolo maieritage potete andarlo a verificare tranquillamente Se avete voglia di eventualmente ricercare persone vostri antenati tra virgolette potete andarlo a fare su questo sito le persone volontariamente mettono il loro albero genealogico Quindi questo è un registro che man mano si arricchisce più andiamo avanti con
23:18 gli utenti Maggiore saranno le probabilità di andare a ritrovare eventualmente qualche antenato la funzione interessante è quella ad esempio dei Registri degli sbarchi eh in in America quindi sappiamo durante il periodo che c'è stato la grossa migrazione da parte di italiani verso gli Stati Uniti Ci sono vari registri di persone sbarcate lì per cui se vogliamo andare a vedere documenti storici su un eventuale nostro lontano parente che è arrivato in America che so 510 1915 lo possiamo andare a trovare all'interno di mai Heritage questo è un altro Registro pubblico comunque di dati un altro sito sempre funzionante e gli Stati Uniti che ora andremo a vedere
24:03 anche in questo caso è spookyo Eccolo qui spookyo è un po' come le nostre vecchie non so se vi ricordate PagineBianche Pagine Gialle non sono nemmeno più se sono se sono se sono presenti andiamo in questo caso sempre come prima inserire il nostro caro Jack Russel Facciamo partire la ricerca ed anche da qui possiamo andare a ricavare altre informazioni quindi capiamo che per una persona che vuole eventualmente fare degli attacchi verso una determinata persona avere queste
24:49 informazioni può essere importante Vediamo che abbiamo trovato 323 persone numeri Jack Russel prendiamo la prima ad esempio vediamo i risultati e come vediamo pagando possiamo praticamente aver sbloccato tutto dai numeri di telefono all'indirizzo preciso all'indirizzo email Guardate abbiamo praticamente tutto le proprietà che alla persona l'eventuale albero genealogico eventuali tendenze che ha e poi invece Cerca anche sui social quindi possiamo capire come questi sistemi e questi servizi servizi di registri pubblici siano da un certo punto di vista estremamente pericolosi
25:36 andiamo a vedere poi un altro software che è in questo caso un software è a pagamento e solitamente viene utilizzato da investigatori privati sempre per quanto riguarda gli Stati Uniti il software si chiama malteco Eccolo qui questo è il sito di maltecolan andiamo a vedere insieme Ovviamente non andremo a scaricare il file malteco è sostanzialmente un ehm anche qui motore di ricerca utilizzato appunto da le forze dell'ordine e da investigatori privati per ottenere informazioni su persone lo vediamo cosa è malteco potete tranquillamente vederlo
26:23 c'è anche la versione demo e ci permette veramente di qui andare molto di più nei dettagli ad esempio utilizzando credenziali quindi delle mail aziendali un chiocciola google@amazon per esempio possiamo andare a ricavare tutti gli indirizzi email Collegati a quella casella di posta possiamo andare a ricavare quindi informazioni relative aziende informazioni relative a persone singole quindi che abbiamo anche qui che a livello di spionaggio e contro gli spionaggio industriale sono software apparecchiature utilizzate Come possiamo vedere
27:08 ha comunque un costo per una versione personale Insomma che è fino a 999 possiamo andare ad utilizzare anche una versione gratuita però ovviamente a tantissime eh una funzionalità ristrette e poi abbiamo diciamo Quella utilizza le forze e gli ordini che ovviamente hanno altri tipi di prezzi infine parleremo di un altro software che è sempre collegato a quello che riguarda la ricerca i dati e al estrarre i dati quello che viene chiamato mining data si chiama Facebook Blaster Pro Come viene utilizzato
27:54 Facebook Blaster Pro noi sappiamo che ad esempio abbiamo su personaggi famosi delle fanbase con delle fan page con numerose persone all'interno Se noi vogliamo andare a spammare prodotti o servizi Legati a quel tipo di persona su un pubblico caldo potremmo ad esempio usare Facebook Blaster Pro che andrà all'interno viviamo impasto ad esempio una pagina una fan page e lui in automatico ci andrà ad estrarre tutti gli indirizzi email degli account presenti all'interno di quella fanpage possiamo riutilizzare quindi inizi email per prodotti di spam o per altro ok
28:44 Quindi questi sono tutta una serie di software registri pubblici più o meno gratuiti che contribuiscono alla ricerca e la raccolta di dati [Musica] Mettiamo da parte la questione della privacy online di cui spero di essere riuscito a convincerti che ci sono molte informazioni disponibili su internet e quindi che bisogna prestare attenzione a quello che pubblichiamo online c'è un nuovo approccio alla privacy come abbiamo detto è un approccio che influisce direttamente
29:30 sulla forma della nostra sicurezza e sulla sicurezza dei nostri sistemi per cui all'interno di questo modulo parleremo di criminali informatici e di casi reali di attacchi partiamo Dai cybercriminali come ho detto mi astengo dall'utilizzo della parola hacker perché viene spesso e soprattutto dai social media utilizzata in maniera sbagliata è stato letteralmente abusato del termine hacker che ha smesso di avere un significato vero e proprio quindi parliamo di Cyber criminali per
30:18 valutare un cybercriminale dobbiamo andare a definire due caratteristiche in particolare quella che è la motivazione che spinge la persona e quella che è la capacità della persona perché spesso ci sono varie classificazioni sia di cybercriminale che poi a livello di hacker o cracker per cui veramente viene utilizzata la parola hacker in maniera generale ma da una parte ci può essere un adolescente che per curiosità utilizza degli script già fatti su internet per
31:07 magari controllare da remoto il computer di un familiare di un amico per fare uno scherzo per cui a curiosità dall'altra parte magari abbiamo un esperto di Informati e di Sicurezza Informatica che vuole fare soldi ed è quella la parte da cui dobbiamo stare attenti che sono sono dei criminali e che sanno crescendo e aumentando veramente a dismisura sia a livello di numero che a livello di capacità e a livello di esperienza per questo i mass media avrebbero In ogni caso utilizzato la parola hacker sia per descrivere il ragazzo impreparato che lì
31:52 solo per curiosità che per affrontare un esperto la notizia sarebbe stata hacker fa attacco a Pinco Pallo ma ovviamente su Media fa molto scalpore la parola hacker ma bisogna vedere realmente chi c'era dietro a quel tipo di attacco e quindi andiamo a vedere un paio di storie vere andiamo a vedere in ordine cronologico e partiamo da il boa a cavallo degli anni 90 era presente un sito internet chiamato boa factory.com che vendeva
32:37 migliaia centinaia di migliaia di dati i carte di credito a buon prezzo quindi un prezzo abbastanza basso e nel suo periodo di massima attività arrivo a intorno ai 150.000 dati di carte di credito questi dati sono stati rubati dai database di grandissime aziende ma attenzione perché non è stato fatto un attacco hacker o un attacco cybercriminale Come lo vogliamo intendere noi bensì è stato fatto un lavoro dall'interno
33:22 c'era ovviamente una persona a capo di cui poi vedremo un nome c'era ovviamente delle persone intorno a lui che erano esperti a livello di Sicurezza Informatica Ma poi per lo più il gruppo era formato da persone che rispondevano Alle offerte di lavoro delle principali aziende mondiali parliamo di aziende dal calibro di Marriott Hotel quindi aziende carine alberghiere fino a banche rubando i dati dall'interno quindi capiamo quanto era un sistema estremamente semplice ma quanto efficace il boa venne arrestato a Cipro e
34:12 deportato negli Stati Uniti la proprietà dell'accusa era di appropriazione indebita di circa 2 milioni e mezzo di dollari e la partecipazione in un traffico di riciclaggio di denaro sempre a Cipro per circa 200 milioni di dollari le due menti dietro tutto questo erano appunto il boa Roman Vega e tra virgolette il suo braccio destro Igor anatoli crescenko Queste sono le due persone che hanno ricevuto la pena più alta Poi ovviamente ci sono stati anche altre varie arresti ma per lo più questi sono
34:59 i due personaggi di spicco di boa Factory quindi vediamo che alla fine si è concluso appunto con l'arresto Ma come abbiamo visto prima l'avere informazioni senza fare alcun attacco informatico poi spesso porta a grandi risultati passiamo invece a un vero e proprio attacco il che rispetto boa Factory che non è un vero e proprio attacco funziona in maniera più complessa Ovviamente nella storia se ne sono susseguiti diversi gli attacchi hacker e di frodi di questo tipo ne ho prese due come riferimento nel
35:46 2005 l'azienda blushicurity Lancia il suo diciamo software di punta che era un software un filtro antispam che era chiamato bluefrog il filtro era estremamente efficace e ad allora sul mercato non era presente nulla del genere il filtro come si comportava non andava a bloccare direttamente lo spam ma individuava lo spammer Quindi da chi partiva il messaggio di spam e mandava un'email mail allo spammer in cui lo si intimava a non venire disturbati Diciamo tra virgolette che cosa succede che
36:33 un noto hacker cracker un Cyber criminale Russo di nome Pharma Master che si occupava era un venditore di Viagra fake ma in realtà è un esperto informatico lancia un attacco di tipo denial of service conosciuto come anche come attacco di Dos quindi lui era un diciamo uno spanner di professione in cui appunto vendeva questo finto Viagra utilizzando Appunto lo spam Quindi lui che cosa fa manda in tilt con attacco di Dos i server di blu Security prende possesso delle mail di clienti di
37:23 blu Security e li bombarda di spam in questi email di spam venivano anche informati i clienti che il vero spammer in realtà era blushicurity che aveva preso le sue le loro email a questo punto la lotta si intensifica diventa su più larga scala e infine blu Security alza bandiera bianca per evitare ritorsioni ancora più pesanti e ritira il sistema bluefrog dal mercato Quindi qui da una parte vediamo un attacco che poi in realtà non è un attacco che si è concluso con l'arresto qui vediamo un attacco vero e proprio
38:09 compiuto da un cybercriminale russo che affermato tra virgolette l'azienda e ha raggiunto quello che era il suo obiettivo [Musica] all'interno degli attacchi hacker degli attacchi da parte di cybercriminali più famosi ho voluto aggiungere anche questo di cosa parliamo Parliamo di un software di sniffing Che cosa significa sniffing sniffing Sostanzialmente è il
38:57 rubare in maniera passiva dei dati che transitano su una rete quindi sostanzialmente c'è un malware un software che è praticamente dormiente Ma che ruba i dati per cui è stato programmato tra i casi più famosi di sniffing abbiamo il caso bla bla Che cos'è bla bla bla È appunto un software di sniffing che è stato programmato e progettato per rubare i dati di carte di credito all'interno della rete dell'azienda tjx all'inizio ma poi è stato usato anche su altre reti
39:48 Da chi è stato fatto questo attacco l'attacco è stato fatto da Albert Gonzales lui era appunto un esperto di informatica che prima di lavorare per prima di lavorare per la costruzione Appunto e la progettazione di bla bla collaborava anche per istituzioni governative attenzione perché non ha fatto tutto da solo il suo amico Steven che poi prenderà un nome più più avanti prenderà delle connotazioni più precisi più avanti che era uno sviluppatore software che lavorava per Morgan Stanley la ha
40:35 aiutato nella costruzione di questo software questo software di sniffing ha rubato oltre 170 milioni di dati di carte di credito in due anni appunto il caro amico Steven di Gonzalez gli ho detto prima sviluppatore di Morgan Stanley fecero una tecnologia di enorme successo in quanto il software il malware era praticamente i rintracciabili agli antivirus Ora qui la domanda sorge spontanea Ma voi vi sareste fidati nuovamente di determinati
41:23 tipi di aziende che hanno permesso tutto ciò Ebbene ti gira igx esiste ancora è stato in grado di mantenere i propri clienti la società ha rilevato l'intrusione Dopo alcuni mesi e ha pagato milioni di danni ai suoi clienti per appunto sistemare la questione e da lì praticamente L'azienda è stata perdonata tra virgolette dai suoi clienti la situazione è rientrata e l'azienda l'anno successivo ha fatto guadagni e vendite record ed è tuttora un'azienda
42:09 presente sul territorio americano e quotata in borsa quindi che cosa successe dopo a Steven e a Gonzales vennero arrestati Gonzales perché il cervello il leader dell'operazione sta scontando attualmente una pena detentiva di 25 anni dovrà pagare 70 milioni di dollari di danni mentre Steven Stephen watt si è dichiarato colpevole e è stato ovviamente arrestato dovrà scontare meno intervenire di reclusione ma allo stesso tempo dovrà pagare è stato condannato a
42:56 pagare o meglio pagare restituire ben 170 milioni di dollari un altro caso di sniffing sempre legato al discorso di sniffing è il caso pills Add il Sad deriva appunto ad al termine advertising perché riguarda la vendita di alcune pillole molto simpatiche e poi vedremo di che pillole si tratta nel gennaio del 2007 vengono inviate delle mail di massa contenente un Trojan Che cosa faceva al troyano sostanzialmente [ __ ] avviene appunto dalla parola cavallo di [ __ ] si infila
43:42 all'interno di un computer e rimani la per il momento dormiente in questo caso praticamente creava questa questo Trojan andando da un computer all'altro infettando un computer all'altro creava una rete di computer Zombie a settembre dello stesso anno i computer che costavano il virus erano arrivati a circa 10 milioni i computer quindi tutti i 10 milioni di computer mandarono oltre 900 milioni di Ines praticamente riguardante la vendita di una ehm
44:29 pillola che faceva appunto aumentare le piccole dimensioni del del pene erano ovviamente una una una pillola finta Sembra essere stata inventata sembra che questo virus provenisse appunto dal dalla Cina Ma resta al fatto che queste ADS che vennero mandate da 10 minuti computer quindi arrivarono 900 milioni di email davano un ricavato intorno ai 7.000 dollari al giorno e il problema più grande era che avendo a disposizione una così enorme massa di computer collegati 10 milioni di computer all'epoca se un
45:19 antivirus catalogava di me come spam i computer della rete attaccavano simultaneamente l'antivirus facendolo collassare quindi era praticamente molto difficile fermare eh attacco [Musica] bene siamo arrivati alla fine di questo corso mini corso introduttivo all'interno della Cyber sicurezza a livello della King abbiamo toccato un po' tutti quelli che sono i campi che riguardano l'informatica è sicuramente un mondo estremamente
46:05 interessante e a mio avviso è estremamente interessante anche le connotazioni che ha preso nel nell'ultimo nell'ultimo periodo per quanto riguarda la guerra informatica ovviamente le connotazioni non sono positive però in questo caso vediamo un altro aspetto della potenza che ha raggiunto la rete eh e l'informatica Soprattutto negli ultimi anni andiamo a vedere quindi quella che è la prima Cyber guerra documentata quindi la prima guerra informatica documentata la prima guerra la prima Cyber War di cui abbiamo
46:52 traccia è stata lanciata nel 2007 quando la Cina attaccò la Germania e gli Stati Uniti lestonia poi per motivi indiretti fini nel ciclone riportando i danni maggiori Ma la vedremo Successivamente le Cyber guerre da qui a da quindi dal 2007 ad oggi e nei prossimi anni andranno sicuramente ad aumentare perché ci sono dei punti da analizzare Ma la Russia Ad esempio la impara ad proprie spese quando ha cercato di pianificare un lancio di missili verso Cuba perché
47:41 le Cyber diventeranno sempre più frequenti perché è più facile attaccare un sistema informatico rispetto a mandare addestrare sia in termini di vite umane che a livello di puramente economico da attaccare un paese a livello proprio fisico quando si possono creare ingenti danni anche a livello informatico non hai bisogno di così tante risorse e allo stesso modo non devi essere nemmeno mettiamola così sulla scena del crimine e per questo vi dicevo che la Russia l'ha imparata a proprie spese questi sono due immagini prese completamente Random ma successe proprio questo perché
48:29 Perché ad esempio guardiamo l'immagine sulla sinistra potremmo mandare tranquillamente un attacco informatico da un complesso residenziale preso eh caso in qualsiasi parte del mondo e sarebbe estremamente complesso individuare con precisione a livello ad esempio satellitare ben cosa diversa è il lancio di un missile una base missilistica una base militare a livello satellitare è sicuramente più facile da individuare Ok mentre per una guerra informatica è tra virgolette
49:14 sufficiente un una connessione Internet Eh a livello di spionaggio è molto più facile inviare informazioni su internet senza tirare l'attenzione di nessuno è possibile nascondere i dati nell'immagine l'immagine può essere vista solamente da determinato tipo di persone lo puoi fare su internet lo fanno di continuo a livello di propaganda a livello di networking governi arabi come governo cinese hanno tentato di ridurre in modo significativo o abilitare o addirittura vietare tanti servizi internet ma il risultato non è
49:59 stato proprio perfetto come dicevo i motivi per cui le Cyber War diventeranno sempre più frequenti sono proprio questi quindi la rete internet mondiale è estremamente vulnerabile agli attacchi come abbiamo visto basta veramente che un qualsiasi dispositivo sia connesso alla rete per essere vulnerabile a un attacco un altro motivo che attaccare praticamente più semplice ed economico che difendere a livello informatico si spendono veramente veramente tanti soldi grossi investimenti per quanto riguarda la difesa a livello informatico vengono
50:45 simulati degli attacchi ma attaccare è sicuramente più semplice non hai bisogno di tante persone e andare a scovare i reali attaccanti durante una Cyber War quando da una parte e dall'altra ci sono persone competenti è comunque estremamente complesso gli obiettivi principali di una Cyber War di cui abbiamo documentazione sono spionaggio quindi il rubare informazioni riservate segregate sia a livello governativo che a livello aziendale propaganda e l'abbiamo visto non sto a
51:30 mettere i puntini sulle i perché andiamo fuori tema o mettere fuori uso i sistemi principali di una nazione perché facciamo questo esempio cosa può succedere senza avere internet per un periodo prolungato un singolo individuo il singolo individuo non ha accesso all'email quindi può comunicare con l'esterno Un accesso ai social network per cui non si può né informare neanche qui comunicare a una completa inutilità dello smartphone proviamo a prendere uno smartphone andarci in giro e non aver collegamento internet qual è l'utilità a quel punto dello Smartphone non vediamo
52:15 accesso a e-commerce quindi la compravendita online pensiamo un po' se durante il periodo del covid avessimo avuto in contemporanea un attacco che metteva fuori uso Internet in Italia per un lungo periodo di tempo quali potevano essere le ripercussioni sia a livello sociale che a livello proprio di utilità Quanti di voi hanno fatto la spesa su internet hanno passato il giornale a guardare Netflix immaginate tutto ciò scomparire Ma se su un singolo individuo le ripercussioni Sono comunque molto gravi immaginate cosa può succedere a causa di un attacco per un periodo
53:02 prolungato su sistemi importanti aeroporti e stazioni fuori uso perché la quasi totalità dei sistemi attualmente funziona su internet immaginiamo poi determinati tipi di informazioni isole piuttosto che arcipelaghi piuttosto che piccoli comuni andrebbero a rischio di elettricità di acqua si distucciani chiusi quindi non avere accesso a siti governativi e gli stessi siti governativi non sono raggiungibili dalle persone che ci lavorano immaginate il caos che può sviluppare un attacco Cyber informatico e quindi arriviamo al punto del caso dell'Estonia Quindi come dicevo la prima Cyber War che ha coinvolto Germania e
53:50 Stati Uniti in prima persona da un'altra parte in Estonia è successo un patatrac Mettiamolo così la prima guerra informatica quella del 2007 scoppiò in concomitanza con la rimozione a Tallinn di un monumento il ricordo dei soldati sovietici quindi ovviamente le prime speculazioni davano come colpevoli i russi l'attacco in Estonia pensate che durò tre settimane ma andando completamente blackout i flussi principali del paese a livello di comunicazione e Telecomunicazioni dalle banche ai sistemi governativi lì il
54:37 Cremlino ha rifiutato di assumersi la responsabilità del sabotaggio ma allo stesso modo ha ammesso quasi pubblicamente che sarebbe in grado di eseguire un tipo di attacco come questo ovviamente poi ognuno tra le conclusioni che vuole è complesso che un attacco hacker è un attacco informatico di larga scala di quel tipo possa essere stato fatto da un solo cybercriminale unico senza l'appoggio di istruzioni governative un po' e qui ripeto andiamo fuori dal contesto di questo corso Un anno dopo
55:23 però che cosa succede che le forze russe invadono la Georgia e a livello informatico successe più o meno la stessa cosa successe in Estonia quindi un attacco a tutti siti web del governo Compresi la agenzie di stampa georgiane e i sistemi che vanno completamente fuori uso quindi uno più uno fa due chi pensa troppo pensa male insomma Mettete tutto quello che volete ma resta al fatto che le coincidenze non sono poche Arriviamo ora a un altro attacco un altro attacco estremamente potente ed estremamente d'impatto mediatico magari alcuni di voi l'hanno già sentito
56:09 nominare però basta fare una ricerca su internet per capire le proporzioni anche a livello geopolitico e mediatico di questo tipo di attacco lo stuxt warm di cosa parliamo lo strumento è un virus informatico che qualcuno presuppone creato e diffuso al governo statunitense seppure ripeto questi dati non sono mai stati confermati in collaborazione col Governo israeliano in un'operazione chiamata giochi olimpici che puntava All'attacco di particolari centrali nucleari in Iraq lo scopo
56:54 appunto il software creato era il sabotaggio della dell'impianto e arricchimento quindi parliamo di Uranio di nathans in particolare il virus aveva lo scopo di disabilitare le centrifughe dell'impianto impedendo le la rivelazione di malfunzionamenti e della presenza del virus stesso quindi immaginate in quel caso c'era una preoccupazione di un possibile Chernobyl 2 Come funziona l'infezione l'inizio del contagio da parte di stucknett è probabilmente ma quasi sicuramente avvenuto tramite l'interno quindi probabilmente da una chiavetta USB ormai è abbastanza conclamata la cosa
57:42 in mano che era infetta in mano a un ingegnere iraniano il virus si è poi propagato via rete cercando il software step 7 che era realizzato dalla Siemens per controllare i PLC dell'impianto quindi il malware lo stuzzinet è stato creato appositamente per l'impianto nucleare andando a modificare il codice in modo da danneggiare il sistema facendo credere all'operatore che tutto funzionasse correttamente Quindi in caso di malfunzionamenti gli ingegneri o l'operatore Non aveva alcun quindi di saperlo come lavorava il virus ve lo dico a grandi linee Perché l'architettura di stucks è estremamente
58:30 complessa ma il virus era sostanzialmente composto da tre grandi moduli warm che danneggiava i PLC e permetteva al software di auto replicarsi su altre macchine un collegamento che mette in esecuzione le copie create dal warm e un root kit che nasconde il virus rendendolo non individuabile e qui concludiamo il corso mini corso con una citazione di Socrate tutte le guerre sono combattute per denaro Grazie
