Google guarda a VP9, Chrome sposa i PDF

Re: x maruccia
- Scritto da: HappyCactus
E' un di più. Non sto dicendo che il physhing inin parte, per cose tipo gli attacchi ddos le botnet sono un must
sé sia più redditizio... ma che convenga
piuttosto che scrivere ex novo dei
malware.vabbè ormai i malware si comprano al supermercato :D
Per capire la situazione bisogna guardarla
dall'ottica dello scopo, quindi da quello
prettamente economico. E in questo senso Windows
è ancora
conveniente.
certo che è conveniente, ma è altrettanto conveniente diversificare e puntare pure su 70 milioni di utenti mac più ricchi della mediail punto è che Miller e soci dipingono macos come un sistema bucabile da un bambino e se è così non vedo perchè ( visto quanto è facile ) nessun cybercriminale abbia progettato un malware apposito per questo os ( tanto bastano un paio d'ore di lavoro, anzi, 20 secondi )
Un client botnet non ha bisogno di un acXXXXX a
root. E se non c'è un sistema di sorveglianza, abeh però un client di una botnet ha bisogno di stare nascosto agli antivirus e quindi un rootkit può fargli comodo
che serve un rootkit? capito cosa
intendo?
si questo è vero, però macos 10.6 ormai ce l'ha, quindi i malware comunque devono, nella pratica, adottare misure di occultamento
Ma investire in una nuova piattaforma come macos,
per ora, non vale la pena. Occorre ricostruire
tutto il contorno, dal know-how ai sistemi di
sviluppo specifici (intendendo quelle librerie
"per creare malware"). Per ora non c'è storia,
conviene stare in
windows.quindi c'è obiettivamente una discreta difficoltà a passare il rubiconeda come la mettono Miller e soci, sembra che creare un malware per macos sia questione di un pomeriggio di smanettamenti con xcode e un pò di assembly
Ma la previsione è che ad un certo punto si
sposteranno anche su macos, ben prima di linux,
per vari
motivi.
su questo punto non sarei tanto sicuroc'è un mercato mobile in crescita e sfruttabilissimo eppure fanno finta di nulla, anzi si limitano a bucare symbian per divertimento e windows mobile per rubacchiare qualcosaeppure iphoneos è molto ghiotto come bersagliolo stesso sembra succedere per macos, dove nonostante la crescita al ritmo del +200% l'anno, i criminali sembrano non essere ancora interessaticertamente anche per loro è difficile capire se quei 70 milioni di macachi possono valere più di miliardi di winari, però, se fossi in loro, comincerei a sondare il terreno

"Voi" :-) pensate sempre a "grossi sistemi" come
server e compagnia cantante... mai alle reti
aziendali, fatte di utenti che spesso usano
quello che sono abituati, quindi windows e mac.no è che semplicemente non considero i pc aziendali come grossi sistemi ma sempre come pcil punto è che il mondo dei pc aziendali è sulla stessa barca di quello dei pc domestici, quindi è inutile separarli
E' più facile entrare in un server craccandolo, o
passandoci dalla porta principale dopo aver
rubato le credenziali da un anonimo notebook di
un dirigente o di un amministratore di
rete?
certamente rubare le credenziali ad un admin è un ottimo sistema e anzi mi hanno venire in mente che mac è molto diffuso tra gli "smanettoni"quindi pensi ancora che attaccare mac non valga la pena come per windows?più analizzo il mercato IT in profondità e più mi rendo conto che mac è un obiettivo abbastanza ghiotto
A che pro? non dimenticare qual è lo scopo.
beh per trovarsi pronti di fronte ad un mercato mac che si espande molto rapidamenteriguardo la difficoltà, beh, ho trovato dei bei libri ( proprio di Miller ) http://www.amazon.com/Mac-Hackers-Handbook-Charles-Miller/dp/0470395362 con un bel sorgente di un rootkit molto ben commentatoe ce ne sono svariati altri in giro, quindi non credo che per i criminali sia tanto difficile e costoso mettere su un malware per macos
E perché mai? il fatto che un utente possa
permettersi di comperare un mac non significa che
sia più ricco o sprovveduto. E' errato catalogare
un utente in questo
modo.beh mi attengo alle stime ufficiali che dicono che gli utenti mac sono più ricchi degli altridegli altri solo uno che ha soldi di buttare comprerebbe un ipad a 700
Dipende. Anche questo è secondo me un mito,
"tempo e denaro" dipende. Ricordiamoci il Tiger
Team di Telecom Italia... Certo, avevano acXXXXX
a molte risorse, ma chi se lo aspettava? a me
personalmente ha sorpreso, non immaginavo che in
Italia si potesse arrivare a tanto. Ero un
ingenuo.
beh però era il tiger team di telecom, ergo conoscenze a go-go, soldi a palate, tempo da perdere e gente con le OOp.s Ghioni adesso ha una webagency :D
Mano, chi l'ha detto!!! io stesso ho seguito per
un certo periodo il progetto honeynet... Ed erano
principalmente basati si linux (varie forme),
dipende dall'obiettivo che si prefiggono. Ma il
monitoraggio dei malware è
orizzontale.
mmm lo scopo di honeypot è di avere una macchina-esca da infettarese erano basati su linux c'era comunque windows virtualizzato in definitiva la domanda iniziale resta senza risposta e cioè perchè usare trojan e non worm/exploit pack? del resto spessissimo si parla di attacchi contro macos ma sono sempre veicolati ( quelli da remoto ) attraverso il browser, quindi a parte safari c'è ben poco di sfruttabile