Cybercrimine & Sicurezza informatica, per tutti

Dettaglio della pagina Substack della Paolucci [5].

Archivio di Marco Poli Veronica Paolucci { [1][2]... } è un'avvocatessa e imprenditrice di Cesenatico ( FC ) appassionata di cybersicurezza, tematica centrale nella sua attività professionale [3]. Cura l'ottimo canale ''Veronica Paolucci - Cybersecurity Specialist'' nel Tubo [4], sostanziato con video di vario livello dedicati a malware e vulnerabilità dei sistemi informatici, esseri umani inclusi ( l'anello più debole della catena ). Spiegazioni tecniche passo-passo estremamente chiare anche per i curiosi e i niubbi ( i novizi ), e narrazioni dei casi di cronaca da manuale altrettanto efficaci. Consiglio sia la fruizione del canale, che l'iscrizione alla newsletter [5]. = Note [1] : Veronica Paolucci, Facebook, [ https://www.facebook.com/veronica.paolucci ]; IN : [ https://www.linkedin.com/in/veronica-paolucci/ ]; SU : [ https://veronicapaolucci.substack.com/ ]; YT : [ https://www.youtube.com/@veronica.paolucci ]. [2] : Veronica Paolucci, Avvocato360, [ https://avvocato360.it/avvocati/veronicapaolucci ]; Preso all'asta : [ https://presoallasta.com/chi-sono/ ]; Sicurezza Urbana Integrata : [ https://sicurezzaurbanaintegrata.it/team-2-2/ ]. [3] : ''Chi è VERONICA PAOLUCCI? Rispondo alle vostre domande'', Veronica Paolucci - Cybersecurity Specialist, YouTube, 26 settembre 2025, [ https://www.youtube.com/watch?v=W336ZhF09OI ]. [4] : Veronica Paolucci - Cybersecurity Specialist, YouTube, [ https://www.youtube.com/@veronica.paolucci ]. [5] : Non tutti i malware vengono per nuocere, Substack, [ https://veronicapaolucci.substack.com/ ]. === Marco Poli aka Astio, Bufalo --- { prima pubblicazione del post su VK, il 29 ottobre 2025 [6]; su FB : [7] }.

[ ... ]

Lazarus Group

Una delle infografiche sulle attività criminose del Lazarus Group pubblicate sul sito di Kaspersky Lab.

WannaCry: sospetti sulla Corea del Nord. E arriva l'anti-ransomware aggiornato Portano (forse) verso la Corea del Nord le indagini su WannaCry, l’attacco ransomware sferrato venerdì scorso su scala mondiale causando notevoli danni a migliaia di organizzazioni e utenti privati in numerosi Paesi. Un ricercatore di sicurezza di Google ha pubblicato su Twitter un campione dal quale emerge una potenziale connessione tra gli attacchi e il malware attribuito al famigerato gruppo di hacking Lazarus, responsabile di una serie di attacchi devastanti contro organizzazioni governative, media e istituzioni finanziarie. Di Lazarus, a dire il vero, non si sa molto, ma diversi indizi indicano una sua possibile connessione per l’appunto con la Corea del Nord; le maggiori operazioni legate al gruppo includono gli attacchi contro Sony Pictures nel 2014, la “cyber rapina” alla banca centrale del Bangladesh nel 2016 e una serie di attacchi simili nel 2017 [ ... ].

SWZone.it

[ ... ]

1

Figuriamoci se anche nel caso del ransomware WannaCry [ 1 ] non c'entravano Kim Jong-un [ 2 ] e la Corea del Nord.
Lo spezzone settentrionale della penisola asiatica è stato talmente vignettato ( e non senza qualche motivo, ci mancherebbe ) fino a diventare un fumettistico Impero dell'Ultra-male – a detta del concreto Impero del Male #1, gli Stati Uniti d'America – che quasi inizia a diventarmi simpatico il ragazzo-dio comunista che lo guida per successione dinastica.
Davvero.

WannaCry

Istogramma della distribuzione percentuale per nazione e mappa mondiale, nelle prime ore di diffusione del malware, dal sito SecureList [ 1 ].

Ransomware Un ransomware è un tipo di malware che limita l'accesso del dispositivo che infetta, richiedendo un riscatto (ransom in Inglese) da pagare per rimuovere la limitazione. Ad esempio alcune forme di ransomware bloccano il sistema e intimano l'utente a pagare per sbloccare il sistema, altri invece cifrano i file dell'utente chiedendo di pagare per riportare i file cifrati in chiaro [ ... ].

Wikipedia

1

I mass-media italiani stanno strillando da ore [ 2 , 3 , 4 ... ] che i pc del sistema sanitario britannico, della compagnia spagnola Telefonica, della francese Renault, dell'americana FedEx, di un laboratorio della Bicocca di 02 ( ed altre decine di migliaia ) sono stati affetti dal ransomware WannaCry [ 5 ] : in poche parole, è un virus che cripta le cartelle-utente in background e terminato il lavoro chiede un riscatto di 300 $ in BitCoin [ 6 , 7 ] all'utente, da pagare entro 3 giorni, per ottenere la chiave di de-criptazione dei dati.




La richiesta di pagamento del riscatto ( immagine tratta dal sito SecureList ).

Virus e derivati usano una vulnerabilità dei sistemi Windows scoperta dalla NSA [ 8 ] tempo fa e denominata EternalBlue [ 9 ] che un team di hacker denominato The Shadow Brokers [ 10 ] ha cercato di vendere nella darknet ma senza riuscirvi, anche perché la Microsoft se ne accorse e distribuì le patch ( pezze ) opportune ai propri sistemi operativi.
Pare che siano stati colpiti, perciò, soprattutto i sistemi più vecchi che hanno terminato il periodo di assistenza della casa produttrice, come Vista ( che ha avuto una diffusione scarsa ), XP ( popolare ) e anteriori.
E' comunque importante mantenere aggiornati i sistemi posteriori a Vista con le pezze più recenti, se si vuole avere una probabilità più alta di evitare il contagio.
Il Paese più colpito è la Federazione Russa, anche se al momento il Ministero degli Interni non ha reso noto se vi siano enti pubblici e industrie danneggiate.

AdwCleaner

1

AdwCleaner è un tool gratuito per la rimozione di adware, toolbar, PUP ( Potentially Unwanted Programs, programmi potenzialmente indesiderati ) e browser hijackers.
Si può scaricare dall'ottima baia Bleeping Computer [ 1 ] o dal sito del produttore francese [ 2 ].
Il file .ZIP contiene solo l'.EXE già pronto all'uso :

nation ( motore di ricerca )

1

All'inizio di questa settimana, ho riaperto Firefox dopo un po' di tempo che non lo usavo ( preferisco il fratello maggiore Seamonkey ) per provare un po' di comandi about: [ 1 ] e ...
sorpresa.
Ogni volta che aprivo un nuovo tab ( scheda ), mi veniva sempre visualizzata la pagina del motore di ricerca nation : [ 2 ] ( frizzata ).
( io non lo linko perchè non consiglio di andarci ... non andate su questo sito ! ).
Smanettando su plug-in, estensioni ( about:plugins ), le impostazioni delle preferenze sui motori di ricerca ... niente, proprio non riuscivo a eliminare l'anomalia.

Motori di ricerca ( malware )

La penetrazione di Google nel traffico russofono.

1

E' dura emergere nel settore dei motori di ricerca ... competere con il colosso di Mountain View.
E ancòra più dura ( talvolta ) è mettere insieme dei numeri complessivi, come in questo caso.
Secondo il sito dedicato Search Engine Watch che ha spottato una statistica di comScore [ 1 ], a febbraio il motore del provider russo Yandex [ 2 , 3 ] ha superato Bing ( Microsoft ) al 4° posto della classifica mondiale per numero di ricerche ( 2,8 % ) e si piazza dopo Google ( 65,2 % ) ... il cinese Baidu ( 8,2 % ) ... e Yahoo! ( 4,9 % ) [ 4 , 5 ]. 
Le statistiche di NetmarketShare [ 6 ] ( che ha come partner parecchie grandi aziende che si occupano di tecnologia e comunicazione, ma non quella del motore russo ) vedono il motore di ricerca Google dominare il mercato mondiale con quasi l'84% delle preferenze d'uso sui Pc desktop ( dato di aprile ) ma non prendono in considerazione Yandex e altri competitori.
Che strano.
Simile la situazione nel segmento di smartphone e tablet, ancòra più dominante sugli avversari nelle console ( 92% ).

Traffico fake

Sotto attacco

E' successo che negli ultimi 30 gg le statistiche di questo blog blogspot ( e di tanti altri ) sono state ingrassate da parecchie visite di provenienza strana e che meritano attenzione, tra queste i sotto-domini www3. e www4. come quelli che vedete rettangolati in giallo limone, nelle mie statistiche ( Blogger ).
( il fenomeno non è nuovo, ma s'è infittito ).

Vengono solitamente creati per bilanciare e distribuire il carico di trasmissione sul dominio principale, tecnica detta LOAD BALANCING ... ma possono anche essere usati per annidare procedure tossiche che infettano le macchine dei visitatori, ed è questo il caso.

Infatti agli indirizzi evidenziati non c'è alcuna persona in carne-ed-ossa ( come i neofiti credono ), ma piccoli programmi che chiamano le pagine di blog e siti similarmente agli spam robot ( ma senza lasciare commenti nei post ), incrementandone il traffico in ingresso per la fatua felicità del gestore del luogo informatico.
Sollecitandone la curiosità : vedendo parecchi ingressi da una certa pagina-web o da un numero di pagine-web figlie dello stesso dominio, è naturale il desiderio di verificare il motivo delle visite ... si può pensare ad un post oppure al thread di un forum ... solo che, una volta cliccato sull'url ( o ricopiato nella barra del browser e Invio ) e raggiunta l'origine del traffico, non viene visualizzata alcuna pagina ma si subisce un serio attacco informatico alla propria macchina.
Come una pianta carnivora che seduce gli insetti ( le vittime designate ) con colori e profumi inebrianti, poi scatta e cattura ( digerendolo ) il malcapitato : sono abbastanza noti gli adescamenti attraverso i link dissimulati in alcuni portali dedicati alla pornografia ( non tutti ), ma stavolta siamo di fronte a una strategia più sottile, che punta al narcisismo insito in ogni bloggatore ...

Avendo fiducia nelle due protezioni attive sul mio Pc ( Win7 + Seamonkey + Symantec 360° e Spy Bot ) ho cliccato sul primo indirizzo ( www3.bestbxcleaner.com... ) e la protezione primaria ha intercettato un FAKE AV REDIRECT 29 ...

Security suite test

( fanno quasi tutto loro : sono “ferraresi” )

E' quello che promette la redazione di questo mag in inglese : noi cerchiamo, così non lo devi fare tu ...
Comparazioni di ogni "cosa" digitale, ed un blog aggiornato con le news del settore.

---

Questa è la pagina del software di sicurezza ... mi sono trovato bene con Kaspersky Internet Security 2010 (un mese di prova gratuita) e penso di restarvi.
Nel sito del produttore, è possibile consultare “la più grande enciclopedia dei virus” ...

Link

Internet security suites software review = test comparativo in TopTen review