UK, giovani pirati crescono

Re: Occhio...
- Scritto da: mikronimo
Quello che dici, il fatto che la diffusione di MS
"invoglia" gli hacker a lavorare di
più su quei sistemi, è assolutamente
vero; questo non giustifica ne il tono da tifoso,
ne il fatto di poter dire che le colpe sono di
chissà chi; sui sistemi linux NON ESISTONO
VIRUS, NON SERVONO antivirus e non perché
"ce ne sono pochi" (di malware vari)
inquanto poco diffusi (i sistemi linux); uso in
parallelo Win 7 e Ubuntu; tempo mezz'ora, con il
pc acceso sotto Win 7 (appena comprato, oltre un
anno fa), 5 tipi diversi di malware rilevato
dall'antivirus, tanto che da allora, scarico i
programmi che mi servono tramite Ubuntu, li
controllo con l'antivirus e poi li trasferisco
nella partizione Win e riavvio (con collegamento
internet scollegato); dopo tre anni di uso di
Ubuntu, nelle varie versioni, mai visto nulla;
é sicuramente colpa del Demonio e di tutti i
Diavoli dell'Inferno; ma io che ne devo sapere di
queste
cose...- Scritto da: mikronimo
Quello che dici, il fatto che la diffusione di MS
"invoglia" gli hacker a lavorare di
più su quei sistemi, è assolutamente
vero; questo non giustifica ne il tono da tifoso,
ne il fatto di poter dire che le colpe sono di
chissà chi; sui sistemi linux NON ESISTONO
VIRUS, NON SERVONO antivirus e non perché
"ce ne sono pochi" (di malware vari)
inquanto poco diffusi (i sistemi linux); uso in
parallelo Win 7 e Ubuntu; tempo mezz'ora, con il
pc acceso sotto Win 7 (appena comprato, oltre un
anno fa), 5 tipi diversi di malware rilevato
dall'antivirus, tanto che da allora, scarico i
programmi che mi servono tramite Ubuntu, li
controllo con l'antivirus e poi li trasferisco
nella partizione Win e riavvio (con collegamento
internet scollegato); dopo tre anni di uso di
Ubuntu, nelle varie versioni, mai visto nulla;
é sicuramente colpa del Demonio e di tutti i
Diavoli dell'Inferno; ma io che ne devo sapere di
queste
cose...l'esistere software malevolo ( il virus distruttivo oggi nemmeno piu' esiste se non lo sapessi ...sono stati sostituiti da Trojan, Spyware & Keylogger per XXXXXXX i dati ) E' SOLO la conseguenza di sfruttare un exploit con shellcode su software vulnerabile come il browser web ,Flash Player, Java Vm o Quick Time per un dato sistema operativo solo e soltanto per via della sua diffusione...ed ovvio solo qualora l'utente abbia bloccato gli aggiornamento automatici di sicurezza del browser come Firefox o Chrome che si autoaggiornano da soli facendo il controllo giornaliero durante il loro uso ..cosi' come quelli di Windows e Internet Explorer che fanno tutto in automatico con Servizio Aggiornamenti Automatici ..cosi' come Flash Player e la Java VM dove anche questi hanno il loro sistema di autoupdate che ogni 7 giorni fa il check automatico sul loro server per verificare la disponibilita' di aggiornamenti di sicurezza i progammi malevoli vengono sviluppati per questo, ovvero per cercar di farli installare sfruttando vulnerabilita' sui software che ti ho appena citato ..altrimenti a cosa porterebbe un exploit di remote code execution al potenziale criminale informatico? a nienteIl Cyber Criminale una volta scovata una vulnerabilita' sui suddetti software che si usano per andare in rete e compilato il relativo exploit per sfruttarla in remote code execution su un determinato browser web o plug-ins del browser , poi di conseguenza compila anche il pogrammino malevolo da cercar di far autoinstallare sul computer se l'exploit va a buon fine in silent drive by download per poi ottenere i suoi fini ..e per fare questo su Windows devono essere bypassate sia le protezioni mitigating factor sul software vulnerabile non aggiornato DEP + ASLR ...... UAC + il software antivirus che esiste proprio per bloccare in anticipo questa cosa ricordandoti poi ancora che gli exploit per essere diffusi sui siti web devono poi anche venir iniettati sugli stessi siti ,il tutto all'insaputa degli admin dei siti web compromessi e che quindi i primi ad essere corrotti ed ospitare gli exploit sono i siti web e non Windows ( se non venissero corrotti i siti web poi la conseguenza non ricadrebbe su Windows) .........ti ricordo che i tentativi di tutto cio' avvengono in primis per appunto il sistema Windows perche' lo stesso Windows e' il sistema che oggi come da sempre ha uno share di circa il 90% su tutti i computer del mondo ( circa 2 miliardi) ..ovvero l'interesse exploit e poi di conseguenza LA POTENZIALE autoinstallazione ( se va a buon fine per negligenza dello user) di malware e' sul sistema piu' diffuso per avere poi il massimo tornanconto da questa attivita' criminale ...una distro Linus ad esempio non se la caca nessuno perche' non la usa nessuno nel mondo intero avendo ad oggi lato desktop uno share di nemmeno l'1% ..quindi se colleghi i neuroni e cerchi di pensare capisci che il cyber criminale a compilare un software con finalita' malevola per Ubuntu ad esempio ( esattamente come un software con finalita' utile dato che quello che cambia e' solo la finalita' del programmino che si sta compilando/sviluppando ...e non che si possa sviluppare o non sviluppare per un tal X sistema operativo ) perderebbe solo tempo e risorse non avendo poi il riscontro voluto per scarsita' di diffusione tra l'utenza Home user niubbacome vedi su Osx di Apple da qualche mese iniziano ad uscire le magagne malware anche li causa l'aumentato share di diffusione tra i niubbi casalinghi con applet java che bypassando la passw admin hanno portato all'autoinstall di malware sul sistema .. da questo capisci che 2+2 fa sempre 4 per finire controbatto anche sulla boiata colossale che hai scritto su Windows7 dove hai paventato che dopo mezzora che lo hai acceso l'antivirus rileva malwarema rileva malware dove? cosa ci fai col computer con Windows7? e' ovvio che se scarichi solo installer di progreammi crakkati dal p2p o da fonti non uffuciali del produttore o siti capzuti tarocchi che fanno scaricare installer manomessi apposta , rischi che nel setup.exe assieme al programma crak ci sia dentro incapsulato anche il trojan o lo spyware che ci mettono apposta sapendo i cyber criminali che l'home user niubbo a casa non fa altro che questo facendosi anche la banda larga da 10 o 20 megabit/sec nel 99% per questa finalita' 24 ore su 24 ..cosi' quando installi il programma warez lanciando il suo setup.exe o il Keygen.exe, installi nello stesso istante anche il malware o solo il malware ( nel caso del Keygen.exe) ...il tutto sfruttando il Social Engineering cosa verso cui nessun sistema operativo si salva se cerchi di riflettere prima di scrivere capiresti che non si tratta di tifo da stadio ma solo di essere obiettivi e collegare i neuroni per capire 4 basi