Le autorità di regolamentazione dell'Unione Europea hanno annunciato di aver avviato un'indagine su TikTok per verificare se la piattaforma abbia violato il Digital Services Act (DSA) in relazione ai suoi obblighi di valutare e mitigare i rischi legati all'integrità delle elezioni, con un focus particolare sulle elezioni rumene.

L'inchiesta si concentrerà sui sistemi di raccomandazione di TikTok e sui rischi di manipolazione coordinata non autentica o di sfruttamento automatizzato del servizio. Verranno analizzate anche le politiche della piattaforma in materia di contenuti politici e pubblicità a pagamento, per verificare se siano conformi ai requisiti stabiliti dal DSA.

Questa indagine arriva in un contesto delicato: le elezioni rumene sono state recentemente annullate dopo una serie di attacchi informatici mirati ai sistemi elettorali. Prima del primo turno, i sistemi hanno subito oltre 85.000 attacchi, durante i quali sono state rubate credenziali di accesso ai siti elettorali da parte di attori malevoli.

L'Unione Europea sembra intenzionata a garantire che piattaforme come TikTok, con un enorme potere di influenza, rispettino le normative per proteggere l'integrità dei processi democratici e prevenire interferenze o manipolazioni online.

Libertà di parola o interferenza elettorale?

L'indagine dell'Unione Europea su TikTok ha suscitato reazioni contrastanti, con forti critiche provenienti dai gruppi di estrema destra del Parlamento europeo. Il parlamentare polacco Patryk Jaki ha definito l'indagine una forma di "censura", mentre la francese Catherine Griset ha accusato l'UE di comportarsi come un "regime totalitario" nella sua lotta contro la disinformazione.

Il problema delle interferenze straniere nelle elezioni è stato un tema ricorrente quest’anno, con numerosi episodi registrati a livello globale. I social media, come TikTok, sono spesso al centro di queste accuse, poiché fungono da canali per la diffusione di propaganda e disinformazione. Questa indagine potrebbe avere implicazioni significative, potenzialmente portando a misure contro la piattaforma e stabilendo un precedente per altre aziende tecnologiche.

Ursula von der Leyen, Presidente della Commissione Europea, ha sottolineato l'importanza di proteggere i processi democratici da qualsiasi tipo di interferenza. "Dobbiamo proteggere le nostre democrazie da qualsiasi tipo di interferenza straniera. Ogni volta che sospettiamo tali interferenze, soprattutto durante le elezioni, dobbiamo agire rapidamente e con fermezza", ha dichiarato.

Von der Leyen ha aggiunto che ci sono "gravi indizi" che TikTok sia stato utilizzato da attori stranieri per interferire nelle elezioni presidenziali rumene. "Stiamo ora indagando a fondo per verificare se TikTok abbia violato la legge sui servizi digitali non affrontando tali rischi. Dovrebbe essere chiaro che nell'UE tutte le piattaforme online, compreso TikTok, devono essere ritenute responsabili".

L'esito dell'indagine non solo influenzerà il futuro della piattaforma in Europa, ma potrebbe anche definire nuove regole e standard per garantire la sicurezza e l'integrità delle elezioni nel contesto digitale.

Via Politico

• Banche e autorità di regolamentazione hanno messo in guardia dal rischio crescente di quishing
• Un tipo di phishing che utilizza codici QR fraudolenti per rubare informazioni.
• Questi link dannosi non sono facilmente riconoscibili dagli utenti o dagli scanner di posta elettronica.

Non si tratta solo di link sospetti da tenere d'occhio nella casella di posta elettronica: il phishing con codice QR, noto anche come "quishing", sta diventando una minaccia sempre più diffusa. I codici fraudolenti sono progettati per eludere i sistemi di sicurezza e indurre le vittime a fornire informazioni finanziarie sensibili. 

Diversi istituti bancari britannici, insieme al National Cyber Security Centre del Regno Unito e alla Federal Trade Commission degli Stati Uniti, hanno recentemente avvertito sui pericoli di queste truffe di quishing, che si stanno facendo sempre più sofisticate. 

In un attacco di quishing, un codice QR viene solitamente inviato come allegato a un'e-mail, che appare provenire da una fonte affidabile, come una banca. Quando il codice viene scansionato, l'utente viene indirizzato a un link dannoso, che solitamente richiede l'invio di dati personali. In alcuni casi, il codice potrebbe anche tentare di installare malware o di acquisire un token MFA per aggirare i sistemi di autenticazione. 

Inoltre, gli attacchi di quishing si sono estesi anche al mondo fisico. All'inizio di quest'anno, il RAC ha messo in guardia gli automobilisti contro codici QR fraudolenti applicati sulle macchine per il parcheggio. Scansionando questi codici, gli utenti vengono indirizzati a siti web progettati per rubare dati e informazioni di pagamento da chi crede di stare pagando per il parcheggio. 

Questi attacchi sono aumentati dopo la pandemia, quando l'uso dei codici QR è diventato più comune. Utilizzati come strumento per un accesso facile e senza mani a tutto, dai menu ai moduli medici, i codici QR sono diventati un metodo familiare e apparentemente sicuro per ottenere informazioni e servizi.

L'ennesima truffa 

Come nelle tradizionali truffe di phishing, il quishing cerca di farvi credere che il link provenga da una fonte affidabile. Di solito, l'e-mail sembra essere inviata da una banca o da un provider di posta elettronica, chiedendovi di confermare i vostri dati per "proteggere" il vostro account. La truffa utilizza un sito web falso che imita quello reale, inducendovi a credere che sia legittimo.

Poiché il contenuto di un codice QR non è immediatamente visibile a occhio nudo, è difficile verificarne la legittimità. Inoltre, questi codici spesso sfuggono agli strumenti di sicurezza informatica, che non sono facilmente in grado di stabilire se un codice allegato sia autentico.

I truffatori continuano a perfezionare le loro tecniche per eludere i sistemi di sicurezza. Oltre a dirottare account di posta elettronica legittimi, alcune truffe con codice QR sfruttano informazioni personali reperite su siti come LinkedIn per personalizzare le e-mail, facendole sembrare più rilevanti per un singolo individuo. Inoltre, il reindirizzamento tramite domini diversi viene spesso utilizzato per far passare gli utenti attraverso più URL, impedendo agli scanner di e-mail di rilevare il vero link dannoso dietro il codice QR.

Una variante di questa truffa, descritta in un rapporto di Perception Point, porta gli utenti su me-QR.com, un sito legittimo per la creazione di codici QR. Una volta lì, il servizio scansiona un secondo codice QR, che reindirizza a una pagina dannosa ospitata su SharePoint, la piattaforma di collaborazione web di Microsoft.

Abbiamo approfondito l'evoluzione degli attacchi di phishing e su come proteggersi dalle minacce del quishing. Nel mese di maggio, McAfee, azienda leader nella sicurezza informatica, ha condotto un'indagine che ha rivelato che oltre il 20% delle truffe online nel Regno Unito potrebbe coinvolgere codici QR. Con le preoccupazioni sollevate da istituti bancari e autorità di regolamentazione, il quishing si sta configurando come la prossima grande minaccia nel panorama delle truffe online.

La convenzione delle Nazioni Unite contro la criminalità informatica, recentemente approvata con voto unanime, ha suscitato critiche da parte di aziende tecnologiche e gruppi per i diritti umani.

Tra i critici c'è Cisco, che sostiene che l'iniziativa non fa abbastanza per "proteggere sufficientemente i diritti umani fondamentali".

Il lancio è stato criticato anche dal gruppo di attivisti Human Rights Watch, che ha avvertito che la convenzione espande la sorveglianza governativa in un tentativo poco velato di controllare il dissenso.

Non abbastanza lontano

Invece di concentrarsi su reati come il ransomware o l'hacking, commessi contro i sistemi informatici, il trattato si è concentrato sui reati che utilizzano i sistemi di comunicazione digitale (come la "diffamazione" sui social media).

Questo servirebbe a facilitare la repressione nazionale, ha dichiarato Tirana Hassan, direttore esecutivo di Human Rights Watch, secondo cui "alimenterebbe la riscrittura delle leggi penali in tutto il mondo per stabilire nuovi poteri di polizia espansivi", etichettandolo come uno "strumento multilaterale senza precedenti per la sorveglianza da parte delle forze dell'ordine senza adeguate garanzie per i diritti umani"."

L'attuale bozza di legge rinvia al diritto nazionale la definizione delle garanzie per i diritti umani, il che significa che i cittadini non beneficiano degli standard internazionali sui diritti umani, ma sono lasciati alla mercé del loro governo nazionale. Ciò significa che nei Paesi in cui le persone sono più a rischio di abusi dei diritti umani, i governi potenzialmente repressivi stabiliscono i precedenti.

Sia la Cina che la Russia hanno spinto per la convenzione e l'ampia portata del trattato consente di perseguire chiunque commetta reati utilizzando i sistemi di tecnologia dell'informazione e della comunicazione, il che significa che qualsiasi legge repressiva approvata da un governo autoritario può essere utilizzata per limitare la parola online. Ciò significa, ad esempio, che qualsiasi Paese che abbia criminalizzato le relazioni omosessuali può perseguire chiunque si batta per i diritti degli omosessuali online.

Nella sua denuncia, Cisco ha anche avvertito che la Convenzione dovrebbe essere emendata per allinearsi maggiormente alla Convenzione di Budapest, che offre migliori tutele e riflette equilibri "attentamente negoziati" tra interessi contrastanti.

Via Human Rights Watch

Fin dai primi anni 2000 gli “hacker cinesi” sono il terrore di governi e grandi gruppi industriali. Nell’ultimo ventennio, i pirati informatici della RPC hanno sottratto database governativi, proprietà intellettuali e progetti militari a enti pubblici e aziende multinazionali del calibro di Marriott e Equifax.

 Con l’evolversi della digitalizzazione, le nazioni sono sempre più connesse tra loro e dipendenti dai sistemi informatici, motivo per cui, come stiamo vedendo nella guerra tra Russia e Ucraina, avere un buon team di hacker al proprio servizio può rivelarsi un’arma potentissima. 

Lo sa bene il presidente cinese Xi Jinping, che dopo il suo insediamento nel 2013 ha posto grande attenzione al tema della cybersecurity, rendendola di fatto un affare di stato. Per chiarire da subito le sue intenzioni, il presidente cinese ha investito capitali enormi sulla ricerca e sulla formazione di nuovi “talenti” da arruolare tra le sue fila e utilizzare in caso di necessità.

Durante il mandato di Xi Jinping, lo Stato cinese ha sistematizzato la formazione di esperti in cybersecurity, alimentato l’accesso degli studenti alle attività pratiche, promosso gare di hacking e, in questo contesto, ha raccolto vulnerabilità da utilizzare negli attacchi informatici rivolti ai competitor esteri.

Oggi, dopo anni di finanziamenti e formazione, le squadre di hacker cinesi rappresentano una seria minaccia alla sicurezza informatica mondiale, racconta Cyberscoop. Le schiere di esperti di cyber sicurezza al servizio del governo costituiscono a tutti gli effetti un esercito informatico composto da centinaia di migliaia di esperti formati nelle università cinesi. 

Dalla scoperta dei primi “talenti” al reclutamento universitario

Il reclutamento è iniziato negli anni 2000, quando gli hacker erano pochi e difficili da trovare. In quegli anni, un politico cinese paragonò la ricerca di “nuovi talenti” a “trovare dei fiori in un campo di grano”. 

Tra questi “fiori” possiamo citare Tan Dailin del gruppo APT41. Cominciò la sua attività di “hacker patriottico” negli anni 2000, quando operava dalla sua stanza nel dormitorio di Sichuan. Prima di diventare un hacker al servizio della Repubblica Popolare Cinese, Tan fondò il Network Crack Program Hacker, ponendo così una base allo sviluppo dell’hacking in terra cinese. 

Tuttavia, la Cina voleva di più. A pochi mesi dalla nomina, il presidente Xi affermò che "la competizione nel cyberspazio è, in ultima analisi, una competizione per il talento". Nel 2014, il governo cinese fondò il Cybersecurity and Informatization Leading Small Group; in seguito, il Ministero dell'Istruzione ricevette l’ordine di standardizzare i contenuti per i diplomi universitari in materia di cybersicurezza. 

Il programma prese ispirazione dal National Initiative for Cybersecurity Education degli Stati Uniti e fu redatto da un comitato di accademici provenienti dalle principali università cinesi. Al suo interno veniva indicato un elenco di competenze fondamentali necessarie per conseguire una laurea in cybersicurezza nelle università cinesi. 

Nel 2015, il Ministero dell'Istruzione diffuse gli standard a livello nazionale. Subito dopo, nel 2016, Xi promosse il suo Leading Small Group (originariamente concepito come una sorta di comitato temporaneo) a Comitato per la sicurezza informatica e l'Informatizzazione del Comitato Centrale del PCC (CIC). All’epoca era solo uno dei 25 comitati facenti parte del nucleo centrale del Partito e Xi ne assunse la guida.

Sempre nel 2016, Xi lanciò un'agenzia governativa chiamata Cyberspace Administration of China (CAC), allo scopo di istituzionalizzare il lavoro della CIC agli occhi di governi e imprese. Questa mossa consentì di far passare le decisioni prese dal Comitato centrale del PCC come azioni intraprese da un'agenzia di regolamentazione governativa.

Tra i primi atti del CAC ci fu la pubblicazione di una Strategia Nazionale di Sicurezza Informatica per la Cina. Questa portò al passaggio dalla ricerca alla coltivazione dei talenti tramite 9 punti strategici che andavano dall'aumento della consapevolezza della cybersicurezza ai metodi formativi. 

Il documento non fu redatto in forma restrittiva per consentire ai governi provinciali di contribuire all’innovazione delle strategie.

I primi modelli formativi per le università

In seguito alla pubblicazione della Strategia Nazionale per la Sicurezza Informatica furono proprio due modelli regionali a prendere il sopravvento. Il primo è quello della National Cybersecurity Talent and Innovation Base cinese, situata nella tristemente nota città di Wuhan, in prossimità di due linee ferroviarie che la rendono facilmente accessibile.

In quest’area sorge un campus di circa 40 km quadrati, di cui un quarto interamente dedicato alla Scuola Nazionale di Cybersecurity, al Laboratorio di Difesa Offensiva, all'Istituto di Ricerca Combinata sulla Cybersecurity e alle strutture di supporto per il calcolo, l'archiviazione dei dati e il poligono informatico. 

Il secondo è il Big Data Cyber Range di Guiyang, nato come progetto provinciale nel 2015 e divenuto il teatro prediletto per le gare di cybersicurezza a livello nazionale. Proprio come accaduto per il centro di Wuhan, i politici di Pechino hanno nazionalizzato la struttura con il nome di Guiyang National Big Data Cyber Range nel 2017.

Nel 2017, la Cina divulgò delle riforme per le sue lauree in cyber sicurezza ispirate all'Iniziativa nazionale statunitense e iniziò a designare gli istituti meritevoli con il titolo di World-Class Cybersecurity Schools (WCCS).

La designazione WCCS non fu collegata ad alcun finanziamento o risorsa aggiuntiva, ma ebbe lo scopo di dare prestigio ai singoli istituti. Il titolo prese ispirazione dalla certificazione Center for Academic Excellence-Cyber Operations assegnata dalle agenzie statunitensi, tra cui la National Security Agency e il Department of Homeland Security. La prima tranche di premiati della Cina nel 2017 comprendeva sette università.

In quel periodo, la RPC organizzava delle competizioni nazionali annuali di Hacking per reclutare nuovi studenti. Nel 2016, i migliori hacker cinesi viaggiavano il mondo per partecipare a competizioni simili e spesso portavano a casa il primo posto. Oggi è la Cina ad ospitare centinaia di gare di cybersicurezza alle quali partecipano migliaia di team.

Aumentare il numero di competizioni nazionali permise alla Cina di ottenere un flusso costante di nuove vulnerabilità da utilizzare nelle operazioni di hacking. Non a caso i maggiori esponenti del settore, come il fondatore dell'azienda di sicurezza Qihoo360, dichiararono che le vulnerabilità del software rappresentavano una "risorsa nazionale", al pari di legname e carbone. 

Nel 2017, il Ministero della Pubblica Sicurezza cinese impose un limite a questo tipo di attività qualora fossero svolte all’estero: da quel momento in poi, i ricercatori di vulnerabilità software cinesi potevano recarsi all'estero per partecipare alle competizioni solo con l'esplicita approvazione del ministero.

Il PCC voleva che i migliori hacker del Paese mostrassero le loro abilità in patria e ispirassero altri a fare lo stesso. Per attirare gli studenti universitari, nel 2016 il Ministero dell'Istruzione intraprese una collaborazione con il China Information Technology Security Evaluation Center (il 13° Ufficio del Ministero della Sicurezza di Stato, responsabile di alcune operazioni di hacking dell'MSS) per creare una competizione nazionale chiamata Information Security Ironman. La gara che si svolge con cadenza annuale si estende a tutte le province della Cina, coinvolgendo centinaia di università selezionate in base al merito. 

Per creare delle realtà simili a quelle delle competizioni estere alle quali gli informatici cinesi non potevano più partecipare (come Pwn2Own), la comunità cinese di infosec lanciò la Tianfu Cup nel 2018. In seguito nacquero altre competizioni mirate allo sfruttamento automatizzato delle vulnerabilità simili alla Cyber Grand Challenge della DARPA.

Per aiutare i team di hacker cinesi, il governo chiese ai ricercatori di divulgare le vulnerabilità trovate entro 48 ore dalla scoperta. 

Secondo il Digital Defense Report 2022 di Microsoft, questa politica ha portato la RPC a raccogliere e distribuire un numero enorme di 0-days. 

Le politiche per impedire che i ricercatori partecipino a competizioni estere, l'obbligo di rivelare le vulnerabilità al governo entro 48 ore e gli ingenti investimenti in tecnologie per trovare automaticamente le vulnerabilità fanno tutti parte di un piano ben studiato e molto lineare.

Lo stato delle cose

Il rapporto redatto da alcune delle università premiate con il titolo di World-Class Cybersecurity Schools in collaborazione con l'Accademia delle Scienze cinese, il Ministero dell'Istruzione e l'azienda di cybersecurity Beijing Integrity Technology, ci da un’idea abbastanza chiara del panorama attuale. 

Secondo gli autori, al momento, la Cina ha un deficit di esperti in cybersicurezza che dovrebbe scendere a 370.000 entro il 2027. Anche se sembra un numero enorme, bisogna considerare che il report del 2017 indicava un deficit di circa 1,4 milioni. I dati indicano la formazione di 30.000 nuovi esperti di cybersicurezza all’anno.

Del resto, l’obiettivo principale della ricerca è di definire il cosiddetto "Metodo 4+3" per le competenze e lo sviluppo del confronto informatico, un approccio pensato per armonizzare i precedenti sette anni di politiche pubbliche in Cina.

Il "4" rappresenta quattro competenze chiave per i professionisti della sicurezza informatica: confronto reale, scoperta delle vulnerabilità del software, "valutazione dell'impatto del combattimento" (probabilmente un eufemismo per la valutazione della sicurezza) e capacità di ingegneria e sviluppo. 

Il "3" rappresenta tre metodi per dimostrare le 4 capacità: competizioni di cybersecurity (confronto, esercitazioni difensive e scoperta delle vulnerabilità), "pratiche di confronto" (esercitazioni al poligono informatico e confronto effettivo con la rete) e "crowd testing e risposta agli incidenti" (test di sicurezza aperti, premi per le vulnerabilità del software, competizioni di sicurezza e condivisione della tecnologia).

Il Metodo 4+3 citato dal rapporto servirà alla formazione della nuova massa di hacker che Xi mirava ad arruolare da quando è salito al potere nel 2013. Ciò significa che le squadre di hacker cinesi, se considerate nel loro complesso, non saranno più dominate da singole personalità come Tan Dailin, bensì totalmente asservite al governo cinese.

Nonostante l'impegno profuso dalla Cina in questa attività, le verità fondamentali sulle dinamiche di conflitto nel dominio cibernetico ne limitano il dominio assoluto. Un esempio? Lo sfruttamento di una vulnerabilità può avere un impatto maggiore su un Paese rispetto a un altro: basti pensare all'esposizione del governo statunitense alla compromissione di Solar Winds rispetto a quella della Cina per lo stesso sistema. 

Inoltre, le dipendenze condivise, come l'uso diffuso di Windows, possono limitare alcune operazioni. Non a caso il governo cinese spinge da diversi anni per la creazione di un sistema operativo competitivo per il mercato cinese. Al momento non ci sono esempi utili allo scopo, ma se si pensa a quello che sta cercando di fare Huawei dopo l’esclusione dai servizi Google è facile immaginare che nei prossimi anni la Cina investirà parecchio in quest’ambito.

Se la Cina riuscisse a realizzare un ecosistema informatico più autonomo, il panorama internazionale potrebbe cambiare drasticamente. Con un sistema operativo autonomo e svincolato da eventuali contraccolpi, le operazioni potrebbero aumentare in velocità e persistenza offrendo alla Cina un campo di gioco molto più ampio e meno rischioso da attraversare. 

Non è passato nemmeno un decennio da quando Xi è salito al potere ma il suo piano di incrementare le capacità informatiche cinesi sta dando i suoi frutti e presto potrebbe diventare l’arma più potente nelle mani della Repubblica Popolare Cinese. 

Group-IB, agenzia di cybersicurezza, ha analizzato un trojan di tipo bancario denominato Godfather, un malware operativo sulla piattaforma Android in grado di rubare i fondi da conti bancari e wallet di criptovalute.

Tra le aziende colpite, se ne contano 12 con sede in Italia, 49 negli USA, insieme ad altri provider di servizi finanziari di tutto il mondo, fra cui Canada, Francia e Regno Unito.

Il trojan sarebbe attivo almeno dal 2021, mentre l'ultimo aggiornamento risale a settembre 2022. Secondo i ricercatori, il malware è stato sviluppato a partire dal codice sorgente di Anubis, un trojan molto noto in ambito finanziario, la cui funzionalità è stata limitata dagli ultimi aggiornamenti di Android.

Esca e trappola

Godfather è in grado di replicare fedelmente le pagine web di accesso, sovrapponendole sullo schermo dei dispositivi infetti. In questo modo, l'utente effettuerà il login convinto di essere sull'app legittima, quando in realtà il malware recupera le credenziali, aggirando anche l'eventuale autenticazione a due fattori.

Inoltre, i ricercatori di Group-IB hanno scoperto nel codice sorgente del trojan un meccanismo che impedisce al tool di infettare sistemi di utenti che parlano russo o altre lingue dell'ex Unione Sovietica.

Oltre 400 servizi e app dedicate a servizi bancari, operativi anche sul territorio italiano. Fra questi, si contano anche alcuni wallet ed exchange di criptovalute, colpiti da Godfather, grazie alla sua distribuzione capillare attraverso app fasulle pubblicate su Google Play Store.

Group-IB consiglia ai lettori attivi su smartphone Android e altri dispositivi della piattaforma di aggiornare il sistema con gli ultimi update di sicurezza e assicurarsi di scaricare le app solo ed esclusivamente il Play Store, facendo attenzione all'attendibilità dello sviluppatore e, soprattutto, alle autorizzazioni richieste dall'applicazione che si intende scaricare.

Un altro accorgimento importante è assicurarsi di utilizzare e mantenere sempre aggiornato uno dei migliori antivirus che supporti anche la piattaforma Android, dato che i prodotti migliori offrono anche strumenti progettati in modo specifico per monitorare app e pagine web dannose.

• Il report completo di Group-IB

Il marchio di abbigliamento The North Face è stato vittima di un attacco informatico, e sono stati rubati i dati di quasi 200.000 clienti. Lo ha fatto sapere la società stessa, specificando che gli account potenzialmente compromessi sono 194.905.

I clienti di The North Face che hanno un account sul sito, dunque, dovrebbero suito cambiare password. E va cambiata anche altrove, almeno per quelle persone che usano la stessa password su più di un sito. 

L'attacco risale allo scorso 11 agosto. Sembra invece che i dati delle carte i credito non siano stati rubati. 

The North Face sta contattando direttamente i clienti coinvolti, per informarli dell'accaduto e chiedere il cambio di password. 

A proposito del cambio password, pare che la tecnica in questo caso sia stata proprio quella di riciclare dati rubati altrove, e poi sfruttare quelli funzionanti per sottrarre altri dati. 

Si ripropone dunque il problema, enorme, di chi usa la stessa password su più di un sito. Anche perché spesso e volentieri si tratta di password semplici da indovinare. 

Fortunately, no payment details were stored on the website, so all credit and debit card data remained safe.

"We do not keep a copy of payment card details on thenorthface.com. We only retain a "token" linked to your payment card, and only our third-party payment card processor keeps payment card details," the company noted.

"The token cannot be used to initiate a purchase anywhere other than on thenorthface.com."

Affected user accounts and passwords have been reset, with users instructed to pick strong and unique new passwords that are not used on any other websites or platforms.

• I migliori antivirus del 2022
• In migliori Web Hosting
• I migliori software di backup del 2022

Via BleepingComputer

Cosa succede? Amazon ha ammesso di aver ceduto dati personali degli utenti alle forze di polizia USA, senza il consenso degli utenti né informandoli

Perché è importane? Molti osservatori temono che questo sia un nuovo attacco alla privacy delle persone, e che l'abuso delle tecnologie possa portare a uno stato di sorveglianza e meno libertà personali. 

Tra le molte cose vendute da Amazon c'è anche il Ring Video Doorbell, una specie di videocitofono di nuova generazione, facile da installare e relativamente economico. Comodissimo, permette di vedere chi c'è alla porta dalla TV, dal PC, dallo smartphone  e da altri schermi. E può anche registrare, così per esempio vedi se il corriere tratta male i tuoi pacchi. 

Fantastico, ma c'è anche un lato oscuro. Amazon ha infatti confermato che i dati registrati dal Ring Video Doorbell non sono protetti, almeno negli Stati Uniti. In altre parole, se la polizia va da Amazon a chiedere le regitrazioni del tuo campanello, Amazon cede i dati senza fare domande. Lo ha confermato la stessa Amazon, in risposta all'interrogazione di un senatore. 

Inoltre Amazon non notifica gli utenti, quindi le autorità ricevono registrazioni private a insaputa delle persone che abitano in quella casa.  

Amazon ha poi specificato che i dati vengono concessi solo in casi di emergenza, quando c'è un "immediato pericolo" per le persone. 

Negli Stati Uniti si è aperto un dibattito sull'argomento, chiaramente molto importante. In Europa, invece, Amazon deve rispettare norme più rigide a tutela della privacy e, almeno per come stanno le cose ora, non potrebbe accadere la stessa cosa.  

Le numerose voci che si sono levate contro la scelta di Ring citano il diritto alla privacy, ma anche il pericolo di avvicinarsi a uno stato di sorveglianza globale. A un certo punto, se alla polizia basta dire che è un'emergenza per ottenere i dati, chi ci assicura che non si tratti di controllo politico in uno stato oppressivo? 

Fortunatamente, è possibile usare sistemi crittografici per proteggere i dati, comprese le registrazioni di Ring Video Doorbell, e renderli inaccessibili a chiunque non abbia le chiavi necessarie. Però non è una cosa semplice, di certo non alla portata di tutti. E soprattutto, se le persone nemmeno sanno che qualcuno potrebbe vedere quei dati, difficilmente sentiranno il bisogno di proteggerli. 

• Per avere più sicurezza, meglio usare una VPN

Il che rimanda al problema della impostazioni di default. Amazon, e chiunque altro, tende a creare prodotti che siano prima di tutto facili da usare. Solo che la sicurezza in genere non è la cosa più semplice, anzi richiede che le persone abbiano un approccio attivo. 

Ampliando lo sguardo, la vicenda rientra nell'infinito dibattito che vede da una parte i difensori della "sicurezza" (con le virgolette, perché non in verità è solo un'illusione di controllo), e dall'altra chi teme la minaccia della sorveglianza globale, che in un attimo può trasformarsi in stato di polizia. Una situazione che nessuno vorrebbe, ma solo alcuni temono che sia una possibilità reale nel mondo occidentale. 

Già, eppure il mondo occidentale non ha un curriculum proprio perfetto quanto a difesa delle libertà civili, basti guardare alla storia di Julian Assange e di Wikileaks. 

A novembre 2021 Avanan, azienda specializzata nell'ambito della sicurezza e-mail e cloud, ha diffuso un report riguardante un attacco informatico che sfruttava il nome di Amazon. Questo si basava sull’utilizzo di link legittimi di Amazon, e costringeva gli utenti a fare una telefonata per annullare un ordine che in realtà non era mai avvenuto.

Oggi Anavan torna a segnalare una serie di attacchi molto simili, che questa volta si basano su una delle piattaforme di pagamento più sicure e utilizzate in assoluto: PayPal. Come avvenuto con le mail contenenti gli ordini Amazon fasulli, anche in questo caso, per cancellare il pagamento gli utenti vengono invitati a chiamare un numero di telefono.

Nel mese di aprile, i ricercatori di Avanan hanno riscontrato un'impennata di attacchi che sfruttano lo spoofing di marchi popolari come PayPal, utilizzando una mail di conferma riferita a ordini / pagamenti mai avvenuti per indurre gli utenti finali a chiamare un numero di telefono fornito dagli hacker. A questo punto, dall'altra parte della cornetta, un "operatore" cercherà di rubare le informazioni bancarie e i dati degli utenti intenzionati ad annullare l'ordine. In questo report sugli attacchi, Avanan spiega in che modo gli hacker stanno utilizzando questa tipologia di attacchi per sottrarre le credenziali di migliaia di utenti.

• Antivirus a pagamento vs antivirus gratuito: quale scegliere?
• Gli antivirus gratis funzionano davvero?
• Offerte antivirus(opens in new tab): i migliori prezzi in circolazione

Come funziona l'attacco?

• Vettore: Email
• Tipologia di attacco: Furto di credenziali
• Tecniche utilizzate: falsa identità, furto di numero telefonico
• Obiettivo: utente finale

Gli hacker inviano quella che sembra una conferma d'ordine PayPal, la classica mail che arriva quando acquistate un bene o effettuate un pagamento con il noto circuito di pagamento  internazionale. Nello specifico, l'utente viene informato di aver acquistato oltre 500 dollari di DogeCoin. A questo punto, per annullare l'ordine, la vittima viene invitata a chiamare un numero di assistenza clienti fittizio.

Lo scopo principale dell'attacco non consiste unicamente nell'ottenere informazioni finanziarie sull'utente, ma anche nell'acquisire il suo numero di telefono. Questo tipo di scam usa quello che in gergo tecnico viene definito “phone number harvesting”, ovvero raccolta del numero ti telefono. 

Invece di provare a ottenere le credenziali per i login dei servizi di online banking, questo attacco mira a ottenere facilmente i numeri di telefono delle vittime. Una volta acquisito il numero di telefono, gli hacker possono effettuare una serie di attacchi tramite messaggi di testo, telefonate o messaggi WhatsApp. Un solo attacco riuscito può portare a conseguenze molto gravi.

Il numero indicato nell'e-mail appartiene a una società con sede alle Hawaii ed è già stato collegato ad altre truffe in passato. Al momento della chiamata, agli utenti viene chiesto il numero di carta di credito e il CVV per "annullare" l'addebito. 

L'attacco funziona molto bene anche perché non ci sono link nel corpo dell'e-mail. Quando c'è un link, il sistema di sicurezza interno delle e-mail può verificarlo per vedere se è dannoso o meno, mandando di fatto a monte l'attacco. Senza link, identificare una mail pericolosa diventa molto più difficile.

Grazie a questo espediente, l'attacco si rivela particolarmente insidioso e difficile da fermare. 

Come prevenire questo tipo di attacchi

Oltre a diffondere informazioni sulle modalità d'attacco, Anavan ha fornito delle linee guida che, se seguite alla lettera, possono ridurre notevolmente i rischi legati a questo tipo di attacchi:

⦁Verificare con attenzione l'indirizzo e-mail del mittente.

⦁Verificare le transazioni recenti direttamente sul proprio account PayPal.

⦁Non chiamare numeri sconosciuti prima di aver verificato l'identità del mittente.

⦁Fare particolare attenzione ad inserire le grandi aziende come Amazon o PayPal     tra gli indirizzi email autorizzati; i nomi noti sono tra i più utilizzati per le truffe.

• I migliori antivirus del 2022

Il team ucraino CERT-UA (Computer Emergency Response Team of Ukraine) ha sventato un attacco informatico mirato a mettere fuori uso uno dei principali distributori di energia del paese.

Dietro all'ennesimo atto di cyberwar nei confronti della già assediata Ucraina si celano i membri del team Sandworm, un gruppo di hacker più volte collegato all'intelligence militare russa.

L'obiettivo dell'attacco era quello di disconnettere uno dei principali fornitori di energia elettrica (rimasto anonimo) utilizzando una nuova variante del malware Industroyer, come testimoniato dal report del team CERT-UA. 

Questo tipo di malware è diventato famoso per aver causato un blackout di grandi dimensioni nel 2016, lasciando senza luce centinaia di migliaia di cittadini ucraini a pochi giorni dalle festività natalizie.

La nuova variante del malware, ribattezzata Industroyer2, avrebbe dovuto causare un malfunzionamento delle sottostazioni elettriche ad alta tensione. A tale scopo gli hacker hanno utilizzato anche un altro malware, CaddyWiper, già protagonista di un attacco avvenuto a marzo nei confronti di una banca ucraina. 

Stando all'avviso di sicurezza scoperto dal team CERT-UA, gli hacker Russi sarebbero entrati nella rete del fornitore ucraino nel mese di febbraio e avrebbero pianificato il blackout di una regione ucraina in data 8 aprile. 

Nonostante le rassicurazioni del team CERT-UA, ESET, noto produttore di antivirus, afferma di non avere informazioni certe sui reali danni provocati dall'attacco e se questo ha in qualche modo compromesso la rete interna del fornitore. Tra i misteri irrisolti c'è anche il metodo utilizzato dagli attaccanti per accedere alla rete ICS.

Si tratta di uno dei tanti attacchi avvenuti nel contesto della guerra informatica tra i due paesi e siamo certi che non sarà l'ultimo.

Fonte: TechCrunch

• Offerte Antivirus: i migliori software di protezione scontati

Mai come nel conflitto tra Russia e Ucraina sembra evidente che, nel 2022, la guerra si combatte anche con i mezzi informatici. 

Nei conflitti odierni gli attacchi informatici vengono utilizzati per colpire e disabilitare obiettivi strategici come reti elettriche, ferroviarie, sistemi informatici o per sottrarre dati alle organizzazioni politiche e militari dei Paesi nemici.

Lo dimostra il fatto che nell'attuale scontro tra Ucraina e Russia, i cyberattacchi si stanno susseguendo a un ritmo incredibile e molti si chiedono se la cosiddetta "quinta dimensione" della guerra, definizione che approfondiremo nei prossimi paragrafi, sia davvero il terreno di gioco sul quale si deciderà l'esito del conflitto in atto.

Ma proviamo innanzitutto a capire quando sono iniziati gli attacchi e quali sono stati gli effetti che hanno sortito e come questi stiano aumentando per numero e gravità di pari passo con l'escalation del conflitto bellico.

Cronologia degli attacchi, i primi risalgono a gennaio

Gli attacchi informatici ai danni dell'Ucraina sono iniziati mesi prima del conflitto armato al quale stiamo assistendo in questi giorni.

Nel mese di gennaio 2022 sono stati rilevati numerosi attacchi DDoS (Denial of Service) rivolti ai principali portali governativi ucraini. Il primo è avvenuto nella notte tra il 13 e il 14 gennaio, causando gravi disservizi sui siti delle principali istituzioni ucraine tra cui il ministero Esteri, delle politiche agrarie, dell'Istruzione e della Scienza e via dicendo.

Nelle home page dei domini attaccati appariva un messaggio scritto in tre lingue (russo, ucraino e polacco) nel quale gli hacker affermavano di essere entrati in possesso dei dati sensibili dei cittadini ucraini, minacciando poi di renderli pubblici.

Il cyber attacco è stato identificato dal Microsoft Threat Intelligence Center con il nome di WhisperGate e in seguito collegato a un gruppo hacker russi.

Nei giorni successivi, la Russia ha messo in atto una seconda ondata di attacchi basati su dei malware, molti dei quali sono risultati inediti e quindi creati appositamente per sfuggire agli attuali sistemi di detezione. Il primo malware identificato il 22 febbraio scorso risponde al nome di Hermetic Wiper; questo attacco ha la capacità di danneggiare irrimediabilmente i dati di sistema che vengono utilizzati nella fase di avvio del dispositivo infetto, oltre a sovrascrivere i file memorizzati in modo da renderli inutilizzabili.

A poche ore dall'annuncio ufficiale di invasione pronunciato da Putin, l'intelligence statunitense ha rilevato un triplice attacco hacker iniziato alle 4 di notte (ora italiana). Intorno alle 16:00 del 23 febbraio, un serie di attacchi DDoS ha colpito le principali agenzie governative ucraine, tra cui il sito della presidenza e del parlamento, il ministero degli Affari Interni e quello degli Affari Esteri e persino gli istituti bancari più importanti del Paese, Uvraini PrivatBank e Oschadbank.

In realtà l'attacco si è svolto in due fasi: la prima iniziata alle 16:00 e durata circa 40 minuti. La seconda iniziata alle 17:00 e protrattasi fino alle 19:00 creando una serie di gravi disservizi su diversi siti governativi ucraini.

Un analisi condotta da Cloudflare in collaborazione con il governo ucraino ha permesso di individuare la localizzazione dei responsabili che, da quanto emerso, hanno utilizzato IP Russi (il che è tutto dire). La strategia sembra la stessa utilizzata contro i siti del governo Ucraino nelle giornate del 15-16 febbraio.

Subito dopo, alle 21:00 del 23 febbraio, è partito un altro attacco identificato come Hermetic Wiper, un malware specializzato nella cancellazione dei dati salvati sul disco rigido dei dispositivi colpiti.

Una volta cancellati, i file non si possono più recuperare e i PC risultano inutilizzabili. Hermetic Wiper non è pensato allo scopo di sottrarre informazioni, ma serve a distruggerle. Questo malware è particolarmente difficile da scoprire facendo uso di diverse tecniche di occultamento molto efficaci che ne ostacolano l’identificazione in tempo reale. Il malware è stato identificato da due aziende specializzate nella sicurezza informatica, ESET e Symantec. 

Per aumentare la diffusione del malware sui PC dei cittadini ucraini, gli attaccanti hanno poi creato dei siti civetta clonando i corrispettivi siti governativi. In questo modo i cittadini che accedevano agli indirizzi per ottenere informazioni digitavano i loro dati su un "clone" e scaricavano sui loro PC dei file PDF che in teoria avrebbero dovuto contenere informazioni importanti e linee guida, ma in realtà erano dei malware.

Il 24 febbraio è stato diffuso un secondo malware denominato Cyclops Blink attribuito a Sandworm, un gruppo di hacker russi schierati con Putin. Il malware ha infettato i firewall di WatchGuard (che di norma si usano per la protezione degli account business), per poi estrarre dati sensibili dai dispositivi e inviarli a un centro di comando e controllo esterno.

Cyclops Blink è un malware persistente che colpisce il firmware del PC infettato e non può essere rimosso con un semplice ripristino dell'OS.

Ai malware e agli attacchi DDoS si sono sommati numerosi furti di dati (data breach) contenenti le credenziali sottratte dai database degli enti governativi hackerati, poi diffusi nel Dark Web. Stiamo parlando di una grande quantità di informazioni sensibili sottratti non solo dai siti governativi, ma anche da altri portali come quello della motorizzazione ucraina.

Nel Dark Web sono state rivenute numerose tracce di un database compilato a partire dal servizio di tassazione dell'Ucraina del 2006, informazioni sull'immunizzazione da Covid-19 dei cittadini e perfino dati sensibili legati a PrivatBank, la più importante banca commerciale del Paese.

Di pari passo con l'intensificarsi degli scontri si sono moltiplicati anche gli attacchi informatici da ambedue le parti, e nell'ultima settimana di febbraio abbiamo assistito a una vera e propria battaglia informatica tra le due superpotenze, appoggiate da gruppi di hacker filogovernativi, oltre che dai più noti collettivi indipendenti.

Ma chi si cela dietro questi attacchi informatici e con chi sono schierati i diversi gruppi hacker?

• Ransomware: come difendersi?

Anonymous Vs Russia

L'Ucraina si è trovata a fronteggiare un numero di attacchi informatici insostenibile, tanto che il presidente Volodymyr Zelensky ha chiesto pubblicamente aiuto ricevendo l'appoggio del noto gruppo internazionale “Anonymous”, che sul proprio account Twitter ha dichiarato “guerra cibernetica” alla Russia.

Nei giorni successivi, Anonymous ha attaccato il ministero della Difesa russo pubblicando in rete tutti i database contenuti al suo interno.

Il contrattacco è iniziato tra il 24 e il 25 di febbraio ai danni dei siti del Cremlino e delle forze armate russe. In seguito, con l'escalation della violenza nelle strade ucraine e i bombardamenti su Kiev, gli attacchi si sono intensificati.

Tra sabato 26 e domenica 27 febbraio, Anonymous ha attaccato la TV russa trasmettendo immagini di Kiev per mostrare cosa stava realmente accadendo fomentando delle rivolte che hanno portato all'arresto di centinaia di manifestanti russi. Al contempo, su tutti i canali attaccati sono state trasmesse canzoni tradizionali ucraine. 

Subito dopo, su uno degli account Twitter di Anonymous, il collettivo ha ribadito la sua posizione nei confronti della Russia, minacciando altri attacchi nel caso in cui le ostilità non si fossero interrotte:

Non contenti, gli hacker del gruppo Anonymous hanno continuato la loro serie di attacchi passando sul piano personale e prendendo di mira lo yacht di Putin.

Gli hacker sono riusciti a bucare l'Automatic Identification System dello yacht, chiamato “Graceful” , e hanno cambiato il codice identificativo rinominandolo “FCKPTN” (la versione senza vocali di "Fuck Putin”) per poi cambiare la destinazione verso “HELL” (“Inferno”).

Sempre in questi giorni diversi account Twitter collegati al collettivo Anonymous hanno indicato attacchi al sito del governo ceceno e nei confronti dell’azienda di armi bielorussa Tetraedr. Quest'ultimo avrebbe portato all'esfiltrazione di più di 200 GB di e-mail e documenti che contengono i dati di fabbricazione delle armi. 

Il 28 febbraio, Anonymous ha annunciato di aver attaccato l’Istituto di Sicurezza Nucleare di Mosca, sottraendo decine di migliaia di documenti riservati.

A fianco di Kiev si sono schierati anche i gruppi Liberland e Pwn-Bär Hack Team, che si sono resi responsabili della pubblicazione di diversi documenti riservati collegati a un noto produttore di armi bielorusso. 

Tra gli hacker che si sono schierati a sostegno dell'Ucraina c'è anche GhostSecurity, gruppo già noto per aver attaccato l'apparato informatico dell’Isis.

L'azione più incisiva è stata quella del gruppo di hacker bielorusso Belarus Cyber-Partisan, in aperto contrasto con il governo di Minsk, che è riuscito a penetrare nella rete ferroviaria mettendo fuori uso diversi servizi e bloccando alcune tratte ferroviarie per rallentare il trasferimento delle truppe russe dalla capitale. 

Dalla parte opposta, la Russia ha ricevuto il sostegno di Sandworm, responsabile dell'attacco Cyclops Blink del 24 febbraio, oltre che del noto collettivo Conti e di Coming Projects, gruppo conosciuto per la creazione di ransomware.

Del resto, dopo le prime dichiarazioni in favore del governo di Mosca, Conti sembra aver subito una divisione interna che ha portato alla pubblicazione di centinaia di chat riservate del gruppo. In seguito, Conti sembra aver cambiato posizione esprimendosi pubblicamente contro la guerra in corso.

Come potete immaginare, parte di questi gruppi è legata in modo diretto ai governi centrali, altri agiscono in modo indipendente, quindi è chiaro che anche all'interno dei diversi collettivi possano esserci posizioni contrastanti.

Al contempo i governi impegnati nel conflitto, come gli alleati NATO e i Paesi che appoggiano l'invasione Russa in Ucraina, dispongono di un numero non identificato di hacker al loro servizio che possono attaccare in maniera del tutto anonima. Queste attività sono svolte principalmente dai servizi segreti dei governi e raramente si riesce a individuare gli attori responsabili.

In sostanza, ciò che stiamo vedendo è solo la punta dell'iceberg. Possiamo vedere solo gli effetti più eclatanti dei singoli attacchi, mentre nelle retrovie gli hacker stanno lavorando a tempo pieno a nuovi attacchi che si intrecciano con gli obiettivi militari delle due fazioni.

A dirlo è il numero sempre crescente di cyberattacchi che si stanno susseguendo a ritmo giornaliero, di cui sappiamo ben poco oltre a quello che dichiarano i governi attaccati e, in alcuni casi, gli attaccanti stessi.

Appare quindi chiaro che non esiste un fronte comune, ma una moltitudine di realtà differenti più o meno legate alle istituzioni e ai servizi militari dei Paesi belligeranti che possono in qualche modo influenzare il corso degli eventi.

Cyberwarfare, la guerra digitale può fare la differenza?

Proviamo a rispondere a una domanda che si stanno ponendo in molti.

Secondo la definizione contenuta nel trattato di Diritto penale intitolato Cybercrime di Utet Giuridica, la guerra cibernetica: "consiste nell’impiego di incisive tecniche di intrusione o sabotaggio delle risorse informatiche e fisiche di un Paese avversario, effettuate in un contesto bellico, attraverso l’impiego di computer e reti di telecomunicazioni informatiche, volte a compromettere le difese, il funzionamento e la stabilità economica e socio-politica del nemico."

La guerra cibernetica (cyberwar / cyberwarfare), si svolge su un terreno diverso dal campo di battaglia convenzionale, comunemente definito "quinta dimensione". Di fatto, oltre ai tipici scenari di guerra che comprendono scontri di terra, mare, cielo e spazio, lo spazio cibernetico rappresenta il quinto dominio. 

La continua evoluzione dei sistemi informatici e delle reti internet hanno favorito la nascita di nuove modalità di aggressione che stiamo vedendo nel conflitto attuale.

Le forze in campo sono oggi in grado di effettuare attacchi informatici tali da compromettere, con minimo sforzo, le difese e le capacità militari di una intera nazione o il funzionamento di interi apparati governativi.

Per rispondere al quesito, i cyberattacchi messi in campo finora dalle due fazioni hanno sicuramente influenzato il conflitto, ma (almeno per ora) non si possono definire decisivi al pari delle operazioni militari che si stanno svolgendo sul territorio Ucraino.

Non possiamo dire con certezza quando e se gruppi come Anonymous e Conti decideranno di alzare il livello dello scontro, ma se dovesse succedere potremmo trovarci di fronte alla più grande cyberwar mai vista finora, nel vero senso del termine.

Nel frattempo, entrambi i governi hanno a disposizione degli strumenti più incisivi di quelli messi in campo finora, e potrebbero a loro volta decidere di utilizzarli se la situazione dovesse degenerare ulteriormente.

Oggi più che la cyberwar potrebbe essere un elemento importante, se non decisivo, per le sorti del conflitto tra Ucraina e Russia.

• Ransomware: cos'è e come funziona?
  

Il ransomware è una forma di malware che si sta diffondendo sempre di più. Si tratta di una minaccia informatica che prevede il blocco di file o addirittura dell’intero sistema da parte di malintenzionati, che poi vi chiederanno un riscatto per potervi restituire l’accesso ai vostri dati.

Esistono diversi tipi di ransomware, come Cryptolocker 2020, Petya o Anatova, che in modi leggermente diversi penetrano i sistemi bloccandone i dati più importanti o sottoponendo l’intero computer a un blocco con crittografia, con lo scopo di estorcere denaro al malcapitato utente che subisce l’attacco in cambio di una password che va a sbloccare i dati.

Di questa tremenda minaccia informatica vi abbiamo già parlato, approfondendo anche alcune tecniche per difendersi dal ransomware, ma in questo articolo desideriamo darvi 5 consigli pratici per prevenire possibili attacchi o gestire al meglio l’eventualità in cui un malware riesca a infettare un vostro dispositivo.

• I migliori antivirus del 2021
• Proteggete anche la vostra privacy con una delle migliori VPN del 2021
• Preparatevi al Prime Day 2021 

1 - La prudenza non è mai troppa

La nostra vita è sempre più interconnessa, siamo sempre più presenti online, con tanti vantaggi (basti pensare alla praticità dell’home banking o la possibilità di lavorare da casa in smart working e di restare in contatto con amici e colleghi tramite le videoconferenze. Questo, però, ci espone di più ai rischi e alle minacce che circolano in rete.

Dunque aumentano le e-mail di phishing che arrivano alle nostre caselle e-mail, così come cresce la diffusione di fake news e contenuti dannosi che vengono condivisi sui social per ingannare gli utenti meno preparati.

Occorre sempre fare attenzione ai messaggi e alle mail che ricevete: se notate che un vostro contatto vi scrive un messaggio strano, ad esempio senza oggetto, contenente solo un link, o se vi viene fatta qualche richiesta insolita (un prestito, un aiuto con delle credenziali bancarie), fate sempre attenzione. Noterete senz’altro delle anomalie, ad errori ortografici e grammaticali.

Inoltre, tenete sempre presente che la vostra banca non vi chiederà mai le credenziali o le password via mail, dunque diffidate sempre da questo tipo di messaggi.

A volte potrebbe arrivarvi un SMS in cui vi viene comunicato l’arrivo di un pacco o la necessità di prendere un appuntamento urgente con la vostra banca cliccando su un certo link o numero di telefono: verificate sempre i numeri e gli indirizzi e-mail, fate una ricerca per assicurarvi che quei messaggi siano legittimi. Nel 99% dei casi non lo saranno.

Cliccare su link contenuti in messaggi di questo tipo potrebbe causare l’installazione di un software indesiderato sul vostro dispositivo e, spesso, si tratta proprio di un ransomware.

Il nostro consiglio? Cestinare sempre. Eventualmente contattare il vostro istituto bancario o la persona da cui proveniva il messaggio per segnalare una possibile violazione dell’account.

2 - Evitate rischi inutili

A volte potreste sentire la tentazione di visitare uno dei tanti siti di streaming per guardare un film o una serie non ancora disponibile su Netflix o Amazon Prime Video, oppure scaricare un software che costa troppo ma che vi serve. Vi diciamo subito che è una pessima idea.

Innanzitutto andreste a compiere un reato, in secondo luogo i siti di streaming illegale o di software pirata sono una fucina inesauribile di minacce informatiche, ransomware incluso.

Senza rendervene conto, cliccando sui vari banner che vi dovrebbero dare l’accesso al film che desiderate guardare, potreste trovarvi infetti da diversi tipi di malware, alcuni dei quali abbastanza difficili da rimuovere senza interventi radicali, inclusa la formattazione del sistema operativo.

Se proprio non potete più aspettare, ci sono delle alternative legali, come richiedere il periodo di prova a un servizio di streaming che include quel contenuto che desiderate tanto guardare, oppure noleggiare il film sulle varie piattaforme che lo consentono, ad esempio Prime Video offre questo tipo di servizio già da qualche tempo.

3 - Dotatevi degli strumenti giusti

Windows Defender è una protezione basilare del vostro sistema contro le minacce più comuni, tuttavia malware e ransomware più raffinati potrebbero facilmente aggirare i controlli di sicurezza standard di Windows e penetrare nel sistema in modo devastante.

Valutate l’uso di strumenti adatti per la vostra protezione, come uno dei migliori antivirus. Inoltre, potete installare delle ulteriori protezioni come Ransomfree di Cybereason, uno strumento gratuito che aiuta a prevenire gli attacchi ransomware, come NotPetya e altri. Non sarà efficace al 100%, ma la prevenzione è molto importante.

Purtroppo anche gli utenti più smaliziati possono cadere nelle trappole della rete, come malware, virus e ransomware, dunque poter contare su degli strumenti più avanzati per la vostra protezione dovrebbe essere una delle vostre priorità.

A seconda dei vostri obiettivi e dell’importanza dei vostri dati, potreste valutare se scegliere un antivirus gratuito o a pagamento, ma se usate i vostri dispositivi per lavoro, la scelta dovrebbe ricadere naturalmente su una suite premium, in grado di garantirvi la massima sicurezza durante le vostre sessioni online e offline.

Un altro strumento, forse il più importante, è quello di dotarvi di password uniche ed efficaci. Non riutilizzate MAI le vostre password su più siti e, soprattutto, adottate un password manager che vi consenta di creare e archiviare in modo protetto password molto difficili da indovinare e, soprattutto, univoche.

In questo modo, sarà più difficile che un criminale informatico riesca ad accedere alla vostra rete o ai vostri dati sensibili per rubare i vostri file o bloccarli con un ransomware.

 4 - Backup come se non ci fosse un domani 

Prevenire e proteggersi sono consigli assolutamente imprescindibili, così come è imprescindibile utilizzare un software di backup regolarmente per mettere al sicuro tutti i vostri dati. In base all’importanza dei file e dei documenti presenti sul vostro computer potreste scegliere tra i migliori software di backup gratuiti, oppure seguire le procedure integrate in Windows 10. Se il vostro dispositivo è una delle vostre principali fonti di sostentamento, allora non dovreste risparmiare nemmeno un centesimo sulla soluzione di backup.

In caso di attacco ransomware, avere un backup aggiornato dei vostri dati su un’altra destinazione (che sia un drive esterno, un servizio cloud o un NAS configurato da voi) vi consente di formattare il sistema senza troppi patemi d’animo, per poi recuperare tutto quello che vi serve dalla vostra replica di backup.

Possedere una copia di tutto il vostro lavoro al sicuro su un’altra destinazione è uno dei modi migliori per neutralizzare i possibili danni perpetrati da un’infezione ransomware. E credeteci se vi diciamo che accorgimenti del genere potrebbero anche evitare che si piangano delle vittime.

Ultimamente, tuttavia, si stanno diffondendo dei nuovi attacchi ransomware che vanificano i backup, noti come "estrazione ed estorsione", in cui gli hacker rubano i dati e minacciano di divulgarli o venderli. Vi consigliamo la lettura di questo articolo di approfondimento, dove potrete trovare ulteriori consigli per proteggervi, sebbene il problema riguardi principalmente le aziende. Ma la prudenza non è mai troppa, nemmeno se siete dei normali utenti domestici.

In ogni caso, fare il backup è sempre consigliabile, meglio ancora se abbinato a una gestione oculata e prudente delle password (vedi sopra).

5 - Niente panico

Se avete subito un attacco ransomware ma avete rispettato tutti e quattro i punti precedenti, allora potete stare tranquilli: formattate il sistema, reinstallate tutto e recuperate il backup, cercando di fare attenzione la prossima volta.

Se invece, ad esempio, avete subito un attacco ransomware e per qualche ragione non potete contare su un piano di ripristino di emergenza, non andate nel pallone, non ancora.

Spesso i dati sono recuperabili, anche se molto spesso le vittime tendono a pagare comunque. Tuttavia, esistono dei servizi che potrebbero fare al caso vostro e tirarvi fuori dai guai.

Ad esempio, Kaspersky RakhniDecryptor è uno strumento gratuito che consente lo sblocco dei file con estensione .locked and .kraken e che si contrappone a un altro noto trojan noto come Trojan-Ransom.Win32.Rakhni. Il tool è disponibile a questo indirizzo.

Inoltre, l’organizzazione No More Ransom aiuta gli utenti a prevenire e a reagire agli attacchi ransomware. NMR ha elaborato un database (noto come repository) delle chiavi e delle applicazioni in grado di sbloccare e decodificare i dati colpiti da diversi tipi di ransomware.

Dunque, prima di strapparvi i capelli, o peggio, mettere mano al portafoglio o al Bitcoin wallet, sappiate che non tutto è perduto. Gli strumenti e le persone che possono aiutarvi esistono e non dovete sentirvi in imbarazzo nel chiedere aiuto.

Prima di salutarci

Il mondo del malware in generale e del ransomware nello specifico è complesso e sfaccettato. Questa piccola guida probabilmente è solo un primo passo per proteggervi al meglio sulla rete, ma siamo certi che vi aiuterà ad acquisire maggiore consapevolezza sul problema ed evitare di commettere errori che, in fin dei conti, non sono sempre irrimediabili come potreste immaginare.

Per noi di TechRadar, la sicurezza informatica è un tema delicato e importante, continuate a seguirci per tutte le guide e gli approfondimenti su questo argomento.

• La sicurezza aziendale non passa solo dai sistemi informatici

I ransomware sono tra le minacce informatiche più temute in assoluto, e dal 2017 a oggi sono cresciuti esponenzialmente per numero e pericolosità. Basti pensare che tra il 2018 e il 2020 il costo globale di questi virus ha toccato i 1000 miliardi di dollari, di cui circa 200 miliardi derivanti dai riscatti pagati dalle vittime. 

Ogni anno migliaia di privati e aziende si trovano a dover fare i conti con veri e propri ricatti di hacker o gruppi di malintenzionati che utilizzano i ransomware per accedere ai sistemi e impedire l’accesso a file e cartelle, per poi chiedere un riscatto in Bitcoin.

Non solo, alcuni ransomware come TeslaCrypt o il più recente Locky, una volta infettato il PC, attaccano tutti i dispositivi di archiviazione ad esso collegati come SSD esterni, server via dicendo. Altri, come CryptoLocker 2020 (presente in due varianti) e Cryptowall, bloccano il sistema limitando l’accesso a file e cartelle per poi chiedere alle vittime un pagamento in criptovaluta in cambio di un codice di sblocco. 

Petya, un ransomware che circola dal 2016, agisce direttamente sui file MFT, bloccando l’intero sistema piuttosto che criptare i singoli file. Infine ci sono ransomware come Anatova, che utilizzano file di dimensioni piccolissime come icone e piccole immagini gif per fare breccia nel sistema e bloccarlo per poi chiedere un riscatto.

Data la pericolosità e la grande varietà di ransomware che circolano in rete, è molto importante comprendere la natura di questi virus e le modalità di trasmissione per imparare a difendersi al meglio. Se pensate sia sufficiente scaricare un antivirus, siete fuori strada.

Come se non bastasse, con l’avvento della pandemia da Covid-19 e l’enorme diffusione dello smart working, sempre più utenti che operano al di fuori della rete aziendale o lavorano su dispositivi non aggiornati cadono vittima di ransomware e, per paura o inesperienza, decidono di pagare il riscatto.

In questo articolo vedremo quali sono i migliori modi per proteggersi dai ransomware e parleremo delle pratiche più efficaci per tenere al sicuro i propri file.

• I migliori antivirus del 2021
• Antivirus a pagamento vs antivirus gratuito: quale scegliere?
• Antivirus gratuiti, a cosa servono?

Ransomware: come attaccano? 

In generale, per difendersi da una attacco, bisogna prima vederlo arrivare. Sembra un’affermazione ovvia, ma diventa particolarmente importante se ciò da cui dovete difendervi non è un’entità ben definita, ma un software in grado di entrare nel vostro PC e criptare i vostri file rendendoli inaccessibili. 

I ransomware fanno parte della famiglia dei Trojan, virus divenuti popolari già negli anni 90’ e conosciuti per le loro modalità di attacco riconducibili al famoso “cavallo” della mitologia greca. La similitudine è legata al fatto che questi software malevoli riescono a fare breccia tra le difese delle vittime camuffandosi tra altre tipologie di file.

Nella maggior parte dei casi sono gli utenti stessi a scaricare i file dannosi, spacciati per eseguibili di applicazioni conosciute, immagini, o inseriti come allegato da scaricare nelle sempre più diffuse mail di phishing. Una volta scaricato e aperto il file, il dispositivo ne diventa automaticamente ostaggio. In seguito viene inviata una richiesta di riscatto che, se esaudita, porta all’invio di un codice che consente di “sbloccare” i file resi inaccessibili dal software malevolo.

Come confermano i dati relativi agli attacchi ransomware degli ultimi quattro anni, gran parte di questi virus vengono diffusi tramite ingegneria civile, una pratica basata sull’invio di messaggi di posta elettronica o spam a utenti e aziende. Basta che un solo dipendente in una rete di PC aziendali scarichi il file malevolo su un PC non aggiornato o protetto da un software antivirus e il gioco è fatto.

Data la natura multiforme dei ransomware è difficile inquadrare la loro provenienza o la tipologia di file ai quali vengono associati, ma ci sono diversi modi per evitare di incappare in una minaccia e di prevenire danni gravi alle proprie reti aziendali e private.

• Windows Defender è abbastanza per la protezione del vostro PC?

Ransomware: come evitarli 

Formazione personale e responsabilizzazione

Come abbiamo detto in precedenza, spesso i ransomware riescono a fare breccia nei computer delle loro vittime senza incontrare ostacoli, dato che sono proprio queste a spalancare il portone d’ingresso. Anche se molti servizi di posta elettronica come Gmail e Outlook già da tempo segnalano i messaggi di posta elettronica sospetti, questi rimangono una delle vie predilette dai ransomware per far breccia nei sistemi. 

L’unico modo per evitare di cadere in queste trappole è prestare la massima attenzione quando si apre una mail, controllando sempre chi l’ha inviata. Se non aspettavate nessuna “foto di quella gita del 2002” o “report degli introiti del 2020” e ricevete un messaggio con un allegato simile, non apritelo per nessun motivo. Tenete a bada la curiosità, imparate a riconoscere lo spam e i messaggi di phishing e ridurrete enormemente il rischio di attacchi. 

Un antivirus può riconoscere e individuare un file dannoso, mandarvi una notifica per avvertirvi della sua presenza e in alcuni casi (se si tratta di una minaccia nota) metterlo in quarantena, ma niente potrà impedirvi di cliccare su un eseguibile ed aprirlo infettando la rete aziendale o di casa vostra. 

Per questo è fondamentale, oggi più che mai, che i dipendenti ma anche i liberi professionisti in smart working, i professori e gli studenti in DAD e i dipendenti degli uffici pubblici dedichino parte del loro tempo alla formazione e all’aggiornamento nell’ambito della sicurezza informatica. La responsabilizzazione è fondamentale in un mondo dove una piccola distrazione o la mancanza di alcune conoscenze di base possono portare al fallimento di un’attività.

Antivirus e Firewall

Ovviamente l’errore umano esiste e duole dirlo, ma in Italia l’alfabetizzazione informatica dell’utente medio è ancora piuttosto bassa. Questo vuol dire che, per quanto si investa in formazione e si presti attenzione, bisogna sempre tenere presenti i possibili rischi derivanti da un errore. 

Nel 2020 i ransomware sono entrati nella storia come il primo virus ad aver causato un decesso. Stiamo parlando di quanto accaduto in Germania lo scorso settembre, quando un ransomware ha bloccato completamente il sistema informatico dell’ospedale di Düsseldorf impedendo ai medici di monitorare i propri pazienti e causando il decesso di una donna che si trovava in terapia intensiva. 

Si tratta di un caso limite, ma è un esempio che abbiamo scelto per sottolineare quanto importante sia avere un sistema di sicurezza informatica aggiornato e monitorato costantemente.

Esistono una miriade di antivirus gratuiti e a pagamento tra cui scegliere, e in base alle dimensioni della vostra azienda/attività sarete voi a decidere quanto investire nella prevenzione, ma ricordate che risparmiare potrebbe voler dire dover chiudere baracca al primo “ricatto”. 

Se siete dei privati e lavorate da casa, tenete presente che il Firewall di Windows 10 include delle funzioni specifiche per la protezione dai ransomware e, se unito a un uso consapevole del PC può tenervi al sicuro da gran parte delle minacce che circolano in rete. 

Esistono anche dei software gratuiti dedicati alla protezione dai ransomware come RansomFree e persino portali informativi come il progetto no more ransome, dove potrete trovare ottimi consigli per la prevenzione. Se nella vostra azienda non sono presenti figure formate nell’ambito della sicurezza informatica, rivolgetevi senza esitazione a un consulente esterno. Esistono numerose alternative e l’unica non contemplabile è rimanere con le mani in mano sperando che “non accada proprio a voi”.

Aggiornamento costante dei software di sicurezza e dei sistemi operativi

Ogni volta che un ransomware viene scoperto, individuato e studiato, i maggiori sviluppatori di antivirus e sistemi operativi aggiornano le loro difese/firewall per permettergli di individuare queste minacce e isolare o impedirne l’esecuzione, prevenendo così la diffusione del virus. Spesso, per pigrizia o disattenzione, molti utenti non aggiornano i propri sistemi operativi o rimandano il download dell’ultima versione dell’antivirus che utilizzano sentendosi “abbastanza protetti” da quella attuale. 

Sappiate che i ransomware vengono creati a ritmi elevati e sono concepiti per aggirare le difese dei vostri sistemi operativi e software di protezione, quindi un aggiornamento fatto nel momento giusto può fare la differenza, ma non garantirà mai una protezione assoluta. 

Spesso questi virus vengono individuati dai sistemi di sicurezza come minacce secondarie e non ricevono la giusta priorità, quindi riescono a diffondersi con facilità nei sistemi creando danni enormi e contagiando anche tutti i dispositivi associati. Solo un costante monitoraggio e l’aggiornamento del proprio sistema di sicurezza possono garantire una buona protezione dai ransomware.

Backup dei file di sistema

Un altro espediente che può letteralmente salvarvi in caso veniate colpiti da un ransomware è il backup. Creando una copia dei file o dell’intero sistema, in caso di attacco sarete in grado di tornare allo stato precedente all’azione del virus, annullandone immediatamente gli effetti. Il backup è un modo efficace di mettere in sicurezza i propri dati, ma protegge solo parzialmente a causa della lunghezza dell’intervallo tra un salvataggio e il successivo (che di norma avviene nelle 24 ore). 

Potete optare per un classico backup su una memoria esterna o per una soluzione cloud, tenendo sempre presente che utilizzare entrambe le soluzioni rappresentano un’ulteriore garanzia di sicurezza.

• Tutti i migliori password manager

Ransomware: a che punto siamo?

Degli studi condotti nel 2020 da Purplesec, azienda statunitense specializzata in cybersicurezza, su 582 esperti di sicurezza informatica intervistati il 50% sostiene che le proprie aziende non abbiano dei sistemi di sicurezza adeguati.

Fino a pochi anni fa dedicare una parte del budget alla sicurezza dei propri sistemi informatici (per molti) era importante, ma non prioritario. Non a caso, i costi derivanti dagli attacchi informatici sono cresciuti enormemente interessano sempre più spesso strutture pubbliche come ospedali e servizi postali, tanto che possiamo affermare con certezza che nessun utente che naviga online può sentirsi completamente al sicuro da queste minacce. 

Oggi, continuare a lavorare senza un software di protezione aggiornato, non avere un backup dei propri file o cercare di risparmiare sulle consulenze informatiche può portare a danni irreparabili e segnare la fine di tutte quelle aziende che non sono riuscite a rimanere al passo con i tempi, comprendendo l’attuale importanza delle pratiche di sicurezza informatica.

• I migliori software di accesso remoto

Da alcuni anni, il ransomware è un elemento di minaccia che fa sudare freddo sia gli utenti che gli amministratori dei sistemi, con alcuni casi che hanno anche raggiunto gli onori della cronaca. In questo articolo, vogliamo fare un po’ di chiarezza e fornirvi le informazioni di base per conoscere meglio il ransomware e come funziona, così da ridurre la possibile esposizione a questo genere di attacco informatico.

I virus e le minacce informatiche come malware, spyware, adware e via dicendo, sono delle presenze costanti nel mondo del computer. Da sempre, chi usa un PC deve scegliere, fra le altre cose, un buon software antivirus per proteggersi dalle cyber-minacce che circolano sulla rete (e che un tempo venivano trasmesse tramite floppy disk da un sistema infetto all’altro).

Ovviamente, oltre che dotarsi degli strumenti di protezione adeguati, occorre prestare anche molta attenzione ai propri comportamenti online, come vedremo nel dettaglio più avanti.

• I migliori antivirus del 2021
• Antivirus gratis vs antivirus a pagamento: tutto quello che c’è da sapere
• Proteggete anche la vostra privacy con una delle migliori VPN del 2021

Ransomware, di che si tratta?

Il ransomware appartiene alla categoria dei trojan, ovvero dei file che infettano un computer all’insaputa dell’utente, per poter inoculare programmi dannosi o danneggiare il sistema.

Nel caso specifico, gli attacchi ransomware (dall’inglese “ransom”, ricatto e “ware”, abbreviazione di software), impediscono l’accesso ai file o all’intero sistema tramite la crittografia dei dati sul disco o il blocco dell’accesso tramite una password molto complessa, conosciuta solo dagli autori dell’attacco.

Infatti, una volta operativo, il ransomware installato presenta all’utente un vero e proprio ricatto: per poter accedere nuovamente ai propri dati o all’intero sistema, la vittima dovrà pagare una certa somma di denaro, altrimenti dovrà rassegnarsi a formattare tutto il sistema e perdere ogni singolo contenuto.

A seconda della tipologia di vittima, un attacco di questo genere può avere effetti devastanti, basti pensare che solo nel 2020, le attività dei criminali informatici hanno generato qualcosa come 1000 miliardi di dollari di danni.

A cadere nella rete del ransomware sono principalmente aziende, istituti pubblici (come scuole o ospedali), con conseguenze spesso disastrose, soprattutto quando non dispongono di un’adeguata protezione.

Inoltre, a causa della pandemia di COVID-19, molti utenti si sono ritrovati a dover lavorare da casa, tramite lavoro da remoto, smart working o in lavoro agile rimanendo più esposti agli attacchi informatici, ransomware inclusi.

Questo non deve stupire, dato che con il lavoro in digitale aumenta notevolmente la quantità di dati importanti gestiti degli utenti, oltre al bacino d’utenza, con molte persone che si ritrovano a usare un computer con maggiore intensità a fronte di una scarsa alfabetizzazione informatica.

I tipi di ransomware più comuni

Come dicevamo, gli attacchi ransomware si basano sull’installazione di un programma malevolo all’interno del computer, che blocca il sistema o rende i file inaccessibili tramite crittografia.

Dunque, esistono vari tipi di ransomware, che si comportano in modo leggermente diverso e che richiedono interventi specifici per essere rimossi dai sistemi.

Uno dei più noti e diffusi è CryptoLocker, un trojan che ha fatto la sua comparsa nel 2013 e che nel corso degli anni si è evoluto, tanto da rappresentare tuttora una minaccia terribile.

CryptoLocker 2020, nelle sue diverse varianti, agisce in due fasi: nella prima blocca o sottopone a crittografia il sistema e i dati, nella seconda presenta alle vittime la richiesta di riscatto. Il pagamento può avvenire in vari modi, ma avviene sempre più spesso tramite criptovalute, che rappresentano un ottimo modo per “coprire” le tracce dei criminali e rendere la transazione più difficile da tracciare. Questo deve fare riflettere: infatti non è detto che pagando il riscatto si riesca a riottenere l’accesso ai propri dati, un aspetto da considerare bene prima di mettere mani al portafoglio, come vedremo poco più avanti.

CryptoWall è un ransomware dalle caratteristiche simili, che si distingue per la velocità con cui si diffonde e duplica all’interno di un sistema bersaglio e per la sua estrema adattabilità all’ambiente di destinazione. Anche in questo caso, il pagamento del riscatto avviene tramite criptovaluta e attraverso la rete anonima TOR.

La sua particolarità è quella di insinuarsi anche nel registro di sistema, rendendo vano il tentativo di riavvio per impedirne la diffusione.

Nel 2016 fa la sua prima apparizione Petya, un tipo di ransomware che ha un pattern d’attacco diverso dagli altri due citati in precedenza. Infatti, mentre CryptoWall e CryptoLocker si diffondono nel sistema infettando i file uno a uno, Petya blocca con crittografia l’intero disco, aggredendo la tabella file master (MFT).

Non si conosce ancora l’origine di questo ransomware, anche se negli anni sono stati riscontrati diversi attacchi in Ucraina, Russia e India, con vittime illustri come Maersk e Mondelez.

Un altro nome che fa tremare gli addetti ai lavori è Anatova, un insidioso trojan scoperto da McAfee che si nasconde dietro file di piccolissime dimensioni (come le icone) e che ha colpito duramente anche l’Italia. Anche in questo caso, il riscatto viene richiesto tramite pagamento con criptovaluta.

La sua natura e le sue dimensioni ridotte hanno contribuito alla sua diffusione: nascondendosi dietro un’icona o un piccolo file eseguibile, ha indotto molti utenti a concedere le autorizzazioni di amministrazione, con le note e disastrose conseguenze.

Come difendersi dal ransomware?

Purtroppo il ransomware può colpire chiunque: una piccola distrazione, una mail letta con poca attenzione, magari per via della quantità enorme di informazioni a cui siamo esposti ogni giorno e il gioco è fatto.

Sicuramente l’arma più efficace a nostra disposizione è la prevenzione: evitare i siti pericolosi (ad esempio quelli correlati alla pirateria o allo streaming illegale), non accettare mai file e allegati da mittenti sconosciuti o sospetti, leggere con attenzione le e-mail e distinguere i messaggi reali dai tentativi di phishing.

Un’altra arma è l’informazione: cercare di sensibilizzare le persone a voi vicine sulla sicurezza informatica, magari aiutando i nostri genitori o i nostri familiari che si avvicinano per la prima volta al mondo del computer o che iniziano a usarlo in modo più frequente a evitare le trappole più ovvie.

Infine, la più importante contromisura a vostra disposizione sono i backup: fatelo spesso, fatelo bene. Tenete sempre una copia aggiornata dei vostri dati su un supporto esterno e protetto, non fatevi mai cogliere impreparati!

Poi, ovviamente, tutto questo non può prescindere dall’uso di uno strumento di protezione adeguato, come uno dei migliori antivirus che vi abbiamo segnalato noi di TechRadar.

Un altro strumento da prendere in considerazione è Ransomfree, prodotto da Cybereason, uno strumento gratuito che aiuta a prevenire gli attacchi ransomware, come NotPetya e altri. Non sarà efficace al 100%, ma la prevenzione, come abbiamo detto, è molto importante.

Cosa fare in caso di attacco ransomware?

Innanzitutto è fondamentale non farsi prendere dal panico: potreste sentirvi sotto pressione e voler cedere al riscatto. Questa è la prima cosa da evitare. Nella maggior parte dei casi, i dati sono recuperabili abbastanza facilmente, anche se in molti tendono a cadere nella trappola e pagare.

Anche se gli attacchi diventano sempre più complessi con l’introduzione dell’intelligenza artificiale, oltre ai normali programmi antivirus esistono diversi strumenti a vostra disposizione.

Innanzitutto, Kaspersky RakhniDecryptor è un tool gratuito messo a disposizione della nota azienda di antivirus, dedicato allo sblocco dei file con estensione .locked and .kraken, che va a contrastare un altro noto trojan noto come Trojan-Ransom.Win32.Rakhni. Potete scaricarlo a questo indirizzo.

Ma se anche gli strumenti a vostra disposizione non risultassero efficaci, esiste un’organizzazione chiamata No More Ransom che aiuta gli utenti sia in fase di prevenzione che a seguito di un attacco riuscito. L’organizzazione ha infatti elaborato un database (repository) delle chiavi e delle applicazioni in grado di sbloccare e decodificare i dati colpiti da diversi tipi di ransomware.

Tirando le somme

Il ransomware è un argomento serio e delicato che richiede molta attenzione, soprattutto da parte di chi si affida principalmente ai mezzi informatici per motivi di lavoro o per gestire i dati più importanti per la propria vita.

La prevenzione è l’aspetto più importante, così come la conoscenza dell’argomento. Il ransomware può essere spaventoso e devastante, ma esistono mezzi per contrastarlo sia prima che dopo un attacco.

Noi di TechRadar abbiamo particolarmente a cuore l’argomento, pertanto vi invitiamo a seguirci spesso per ulteriori approfondimenti sul ransomware e su quello che potete fare per restare al sicuro.

Ogni tanto, troppo spesso in effetti, si legge di crimini informatici. Ci sono problemi di diverso tipo ma si può riconoscere un copione comune: una grossa azienda subisce un attacco informatico di qualche tipo e perde dei dati.

In genere si tratta dei dati personali di consumatori, a volte milioni, che sono clienti di quell’azienda. In Italia un caso recente è quello che ha visto protagonista Ho Mobile.

I clienti delle aziende stesse difficilmente sono i bersagli primari, anche se poi sono spesso quelli che ci rimettono in prima persona. O almeno si pensa così, ma è vero?

Io? Figurati se vengono a prendere me. E poi tanto cosa vuoi che mi rubino?

Probabilmente avete sentito o pronunciato frasi simili, vero?

Peccato che le cose stanno diversamente: anche i singoli consumatori possono rappresentare un bersaglio valido. Soprattutto in operazioni “di massa”: i criminali in questo senso spesso fanno come i pescatori (e infatti si parla di phishing), nel senso che gettano esche a destra e a manca sapendo che almeno qualcuno finirà per abboccare.

Basta lanciare centinaia di migliaia di ami, con la certezza di portare a casa un risultato anche nel peggiore dei casi. Vale a dire un bel po’ di dati personali da rivendere al miglior offerente.

Vita digitale: porte d’ingresso ovunque 

Proviamo a considerare un profilo generico della “persona qualsiasi”: fa spese su Amazon ed eBay, usa Google per fare ricerche, usa Gmail e Google Maps, comunica tramite Facebook e Whatsapp. Quando arriva il momento di rilassarsi, ha una vasta scelta di proposte offerte da Netflix, Amazon Prime Video, Disney+ e così via. Oppure potrebbe preferire godersi il gaming su PC, su Xbox Series X o PS5.

Chiaramente per ognuno di noi gran parte della vita è online, e con la pandemia da COVID-19 la “porzione digitale” è aumentata sensibilmente.

Siamo i nuovi maestri del multitasking digitale, in effetti: lavoriamo da casa (o da qualsiasi luogo), controlliamo la posta, ascoltiamo musica, impartiamo comandi vocali… il tutto mentre mettiamo su il caffè o facciamo la lavatrice.

Uno scenario che si fa sempre più intenso, tra l’altro: secondo statista.com l’uso di Internet da smartphone sarà di 155 minuti al giorno nel 2021, a fronte dei 32 minuti del 2011. E le persone connesse a Internet sono già 4,6 miliardi.

Internet e i dispositivi intelligenti ci circondano, e ci rendono la vita più facile, ma anche più vulnerabile.

Ogni connessione, ogni “smart device”, ogni app… tutto ciò che usiamo è una possibile porta aperta, che potrebbe far entrare degli ospiti indesiderati.

E visto che si verifica un attacco ogni 39 secondi, non è nemmeno inverosimile che prima o poi tocchi anche a noi. Anche perché sono tanti i compratori interessati ai dati dei singoli consumatori, e sono pronti a pagarli cifre del tutto interessanti.

Cosa accade?

Il rischio continuo ci spinge, pertanto, ad essere vigili 24 ore al giorno. I pericoli sono davvero ovunque, ma ecco una lista sintetica dei “luoghi” più comuni dove trovare un link sospetto.

La lista potrebbe essere anche più lunga, e bisogna aggiungere le truffe del commercio online; capita anche su negozi apprezzati come Amazon, dove alcuni “venditori terzi” sono tutt’altro che onesti. 

Si capisce che ognuno di noi ha davvero molte possibilità di cliccare sul link sbagliato, ogni giorno. Se capita, le conseguenze possono molto variegate: si va da cose innocue come la visualizzazione forzata di un banner pubblicitario, fino a conseguenze più gravi come il furto d’identità. Con tutto quello che ci può stare in mezzo.

Magari siete utenti abili e consapevoli, più che in grado di proteggervi da soli.

Fantastico! Ma ci sono anche i ragazzi, le mogli, gli zii e gli amici… una serie di persone che non potrà sempre contare sul vostro aiuto. La sicurezza di un singolo non è abbastanza, ed è sicuramente preferibile che siano in molti ad avere la migliore protezione possibile. E quanto si parla di grandi numeri, di migliaia o milioni persone, il discorso sulla sicurezza si fa sempre piuttosto delicato.

Profilo della vittima ideale

Esperti di sicurezza o anche semplici smanettoni sono probabilmente bersagli poco appetibili, soprattutto considerando che ci sono miliardi di persone che non hanno nemmeno una formazione di base quando si tratta di tecnologia e cybersicurezza. Ma allora chi sono le vittime? Chi è maggiormente a rischio?

Ecco alcuni segnali utili a definire una vittima ideale. Ognuno rappresenta un possibile punto debole, e molte persone soddisfano più di un requisito nella lista.

• Ha un profilo Social Media ricco di informazioni personali
• Clicca facilmente sui link che riceve
• Usa reti Wi-Fi pubbliche in bar o centri commerciali
• Si lascia tentare da offerte e sconti incredibili
• Non ci vede nulla di strano se il venditore fa richieste non standard, come “non pagare subito, scrivimi”.
• Installa qualunque applicazioni sembri anche solo vagamente divertente
• Usa password troppo molto semplici, come “123456” oppure “Vivalamamma2021”
• Usa quelle stesse password per più di un servizio, compresa la mail
• Non aggiorna i suoi dispositivi perché è una cosa noiosa da fare e/o una perdita di tempo
• Crede che i criminali abbiano “pesci più grossi a cui dare la caccia”

Soluzioni a breve e a lungo termine

La soluzione vera è anche quella più difficile da mettere in pratica: sviluppare una propria consapevolezza, competenze e abilità specifiche, così da saper riconoscere situazioni potenzialmente pericolose “a prima vista”.

Imparare cose nuove per riuscire a migliorare se stessi è il modo più sicuro di usare la tecnologia.

Nel frattempo però, un’ottima idea è usare uno dei migliori antivirus, tanto sul PC quanto sullo smartphone. Ce ne sono molti tra cui scegliere, come Avira Prime che al momento è in promozione.

Usare un software di sicurezza sul PC, sul Mac o sullo smartphone diminuisce sensibilmente i rischi. Vale per tutti, ma a maggior ragione i meno esperti non dovrebbero avere dubbi sull'usarne uno.

Come tutti gli anni, questo è un periodo particolarmente interessante per risparmiare sui vostri regali di Natale o per comprare qualcosa che volevate da tempo risparmiando un po'.

Il Black Friday 2020 ce lo siamo ormai lasciati alle spalle, ma prima di riporre le carte di credito nella fondina, c'è un ultimo appuntamento con i saldi prima del prossimo Natale.

Il Cyber Monday è qui! E se volete approfittare ancora di qualche offerta per ultimare la lista dei regali senza spendere un capitale, ecco a voi le migliori offerte a meno di 50 euro.

• Tutte le offerte del Cyber Monday 2020
• Cyber Monday, è questo il momento migliore per comprare una PS4?
• Black Friday e Cyber Monday: guida alle migliori fotocamere in offerta

In Germania una paziente ospedaliera è deceduta perché nell'ospedale di Dusseldorf non hanno potuto darle supporto a causa di un ransomware che aveva colpito i sistemi informatici. La donna è stata inviata a una struttura più lontana, ma il tempo non è bastato.

È il drammatico apice di una tendenza che vediamo ormai da molti anni: gli ospedali sono tra i bersagli preferiti dai criminali informatici, da una parte perché nella maggior parte dei casi le loro difese informatiche sono un disastro. E dall'altra perché spesso finiscono per pagare il riscatto (ransom) proprio per riprendere le attività in fretta. 

• I migliori antivirus del 2020
• Le migliori VPN del 2020
• Le migliori VPN gratuite del 2020

Il ransomware, infatti, è quel tipo di malware che blocca i dati con un sistema crittografico. Chi vuole riprenderne il controllo può pagare un riscatto per avere la password. In genere si può recuperare il proprio sistema anche in altri modi, ma ci vuole più tempo. E gli ospedali, con pazienti e urgenze da gestire, non hanno tempo.

Ed è proprio su questo aspetto che puntano i criminali informatici: negli ultimi anni ospedali grandi e piccoli, in tutto il mondo, sono diventati il loro bersaglio preferito.

Secondo le fonti tedesche, l'infezione aveva colpito l'ospedale universitario di Dusseldorf circa 24 prima dei fatti: il ransomware ha crittografato una trentina di server, e come di consueto poco dopo è arrivata la richiesta di riscatto.

La polizia successivamente ha contattato i criminali, spiegando loro che invece dell'università hanno colpito una struttura ospedaliera, con emergenze da gestire. In risposta l'attacco è stato interrotto e la password è stata fornita gratuitamente. Dopodiché se ne sono perse le tracce, almeno finora.

Immuni, l’app scelta per il tracciamento dei contatti in Italia, sarà disponibile a partire da oggi per alcune regioni tra cui Liguria, Marche, Abruzzo e Puglia. Tuttavia, bisogna fare attenzione a come e dove scaricare l’applicazione, dal momento che sta circolando una mail che invita a  scaricare un file chiamato Immuni, ma che in realtà è un virus.

Come riporta LaStampa, Agid-Cert (una struttura governativa che si occupa di cybersicurezza) ha segnalato l’esistenza di un virus chiamato FuckUnicorn, che invita a cliccare su un link che porta a un sito che emula quello della federazione ordini dei farmacisti italiani (Fofi) e successivamente permette di scaricare un file chiamato Immuni. 

FuckUnicorn non ha nulla a che fare con l'app immuni ed è in realtà un ransomware, ovvero un virus di tipo malware che infetta il dispositivo sul quale viene scaricato limitandone l’accesso ai file e richiedendo un riscatto per recuperare i propri dati

Invitiamo quindi i nostri lettori a fare molta attenzione. Qualora riceviate mail sospette, non scaricate nessuna applicazione che si spaccia per Immuni, dal momento che quella ufficiale sarà disponibile su Play Store e App Store, rispettivamente per Android e iOS. 

Inoltre, ricordiamo che l’app userà chiavi univoche generate in modo casuale e la crittografia Bluetooth renderà difficile risalire all’identità delle persone. Immuni invierà una notifica qualora siate entrati in contatto con un individuo risultato positivo al Covid-19, ma non fornirà ulteriori informazioni in merito alla sua identità. 

• Come rimanere produttivi anche in smart working 
• Smart working, cos’è, come funziona e a cosa serve 
• Smart working, 7 modi per lavorare in sicurezza da casa 

Un elenco di oltre 100 milioni di righe riguardante oltre venti milioni di persone. Questo è ciò che contiene il data breach “db8151dd”: ben 90 GB di informazioni personali rubate tra username, password e informazioni correlate. Tutte le informazioni sono disponibili online ma, a differenza del solito, questa volta non se ne conosce l’origine.

Ne ha parlato oggi sul suo blog Troy Hunt, ethical hacker, fondatore e gestore di Have i been pwned. Nonostante l’esperienza sul tema e le capacità di Troy Hunt, le sue stesse informazioni sono state oggetto di furto e rese disponibili in questo file.

Nel post sul blog viene sottolineato che sono state rese pubbliche alcune sue informazioni particolarmente riservate, tra cui il numero di telefono, che è sempre stato attento a proteggere per mantenerlo il più riservato possibile.

Immediatamente accanto alle sue informazioni, Hunt ha trovato dati di alcune persone con cui ha interagito in passato. Proseguendo nelle righe successive ha anche individuato informazioni relative ad alcuni appuntamenti , o dei promemoria relativi a impegni futuri, come se queste informazioni arrivassero direttamente da agende personali.

Le ricerche sull’origine del file si concludono in un nulla di fatto:  Hunt suppone che moltissime di queste informazioni arrivino direttamente da un CRM, ma anche confrontandosi con colleghi e giornalisti (alcuni dei quali presenti nel file) non è riuscito a risalirvi con certezza.

Hunt ha caricato su Have i been pwned gli oltre venti milioni di indirizzi mail reperibili in quel file: per assicurarvi di non aver subito furti di dati sensibili basterà inserire la vostra mail su quel sito, verrà cercata nell’enorme archivio contenente le informazioni che sono state oggetto di furto o data breach scoperte a oggi e vi informerà se e dove sono presenti le vostre informazioni personali (senza dirvi quali: il database contiene solo gli indirizzi email, Have I been pwned non tiene traccia di nient’altro). Nel caso siate stati oggetto di furto di informazioni, una delle prevenzioni migliori è cambiare le vostre password, possibilmente scegliendone una diversa per ogni vostro account online.

• Controllo remoto e backup, ecco dove investire per rispondere a covid 19
• Password sicure, Qwertycards è un sistema geniale, tascabile ed economico
• I migliori antivirus del 2020

Fonte: https://www.troyhunt.com/the-unattributable-db8151dd-data-breach/

Un decennio fa sarebbe stato impensabile immaginare un attacco informatico capace di accedere a un dispositivo veicolando un codice tramite un fascio di luce, o un hack in grado di sfruttare i dati biometrici di un volto per accedere a un PC. Oggi questi attacchi sono divenuti realtà e fanno parte di una miriade di nuovi metodi che vengono usati per violare la sicurezza di reti e dispositivi elettronici di ogni sorta. 

Del resto la sicurezza informatica sta facendo passi da gigante e al contempo il mondo dell’hacking si sta evolvendo, imparando a sfruttare nuovi canali per superare le difese costituite da antivirus e firewall. 

Ne è un esempio lampante l’esperimento effettuato da Mordechai Guri, ricercatore presso il Cyber Security Research Center della Ben-Gurion University di Israele, grazie al quale l’informatico è riuscito ad estrarre dei dati da un PC sfruttando le vibrazioni emesse dalle ventole al suo interno.

L’hack prende il nome di Air-Viber e per funzionare ha bisogno di ottenere l'accesso ad un PC e ad un secondo dispositivo che si trova nelle sue immediate vicinanze, come ad esempio uno smartphone. Tramite questo espediente, l’hack consente di estrarre dei file dal computer convertendoli in segnali emessi sotto forma di codice binario (0-1) a un'apposita pagina web o a un destinatario per poi essere decifrati.

Vi sembra impossibile? Guardate il video qui sotto.

Non ci sono rischi concreti

Come potrete immaginare, essendo concepito nell'ambito della ricerca, l’attacco è stato concepito a scopo puramente sperimentale e non ci sono rischi concreti per la sicurezza dei vostri PC. 

Tra l'altro Air-Viber presenta dei limiti intrinsechi, costituiti dall’esigua quantità di dati che si possono trasferire e dalla necessità di controllare due dispositivi infetti nello stesso ambiente per diverse ore, tempo necessario per trasferire un file di medie dimensioni. D’altro canto, il software potrebbe risultare più efficace se venisse utilizzato per sottrarre un file specifico con un peso ridotto, come ad esempio un documento di testo o una singola immagine. 

A rendere potenzialmente insidioso questo espediente è piuttosto la possibilità concreta di estrarre dei dati da un PC anche in caso non sia connesso a una rete. La modalità di acquisizione "analogica" basata sulle vibrazioni bypassa di fatto ogni difesa convenzionale ed espone il PC infetto a rischi concreti.

Nonostante i suoi limiti, l’attacco ideato da Mordechai Guri è tanto semplice quanto geniale e, in un futuro ipotetico, potrebbe evolvere in una versione più avanzata ed efficace, quindi potenzialmente pericolosa. 

Per ora Air-Viber rimane un esperimento interessante che dimostra l’incredibile range di attacchi di cui, seppure in via teorica, dispongono gli hacker moderni.

Fonte: Techpowerup.com

• I migliori software per desktop remoto del 2020: gratuiti, a pagamento e aziendali

Brutte notizie per coloro che utilizzano o hanno usato in passato il provider di posta elettronica Email.it. L'azienda italiana leader nell'erogazione di servizi professionali di posta elettronica è stata infatti hackerata, mettendo a rischio i dati di centinaia di migliaia di utenti.

Come riporta il sito ZDNet, il provider di posta elettronica è stato hackerato già a gennaio 2018, quando gli hacker hanno chiesto una ricompensa per svelare quale fosse la falla nella sicurezza.

• Come funziona una VPN? 
• VPN: 5 buoni motivi per abbonarsi 
• Le migliori VPN del 2020 

Un altro tentativo di violazione alla sicurezza da parte degli stessi hacker, che prendono il nome di NN (No Name) Hacking Group, è avvenuto il 1 febbraio, quando gli hacker hanno nuovamente chiesto una piccola ricompensa che il provider si è rifiutato di pagare, optando invece per denunciare il caso alla Polizia Postale.

Arrivati a questo punto, il gruppo di hacker ha messo in vendita i dati di 600.000 utenti nel deep web, a un prezzo che varia a seconda del tipo di informazioni richieste. I prezzi sono indicati in Bitcoin, ma al cambio attuale corrispondono a circa 3000 euro per le informazioni considerate poco sensibili e arrivano fino a circa 20.000 euro per quelle considerate più importanti.

Il database violato di Email.it contiene informazioni degli utenti dal 2007 al 2020 e un potenziale acquirente potrebbe accedere a contenuti come password, domande di sicurezza, allegati e-mail, SMS, oltre a indirizzi di fatturazione e dati per le comunicazioni di servizio.

Fortunatamente, secondo quanto riferito dal provider, le informazioni finanziarie (e quindi eventuali codici e PIN di carte di credito e debito) non sono state violate. Inoltre, non sono state rese note le informazioni delle aziende perchè quest’ultime vengono memorizzate in un altro server.

Whisper è una piattaforma social e un'app che attraverso messaggi anonimi permette di comunicare tra gli utenti, dando così la possibilità di condividere dettagli della propria vita, spesso di natura intima, e di chattare con persone che condividono gli stessi interessi.

Un'indagine del Washington Post, tuttavia, ha rivelato che Whisper ha lasciato esposte le informazioni di quasi 900 milioni di utenti a chiunque volesse visualizzarle in un database che non era protetto da password e accessibile al pubblico.

Il database conteneva una serie di dettagli compromettenti legati a ciascun "sussurro" (il post è chiamato così sulla piattaforma), inclusi orientamento sessuale, sesso, età, etnia, soprannome, luogo di lavoro e dati sulla posizione dell'ultimo messaggio.

• I migliori smartphone del 2020
• I migliori tablet del 2020
• I migliori portatili del 2020

Sebbene il database non contenesse i nomi reali degli utenti, i ricercatori che lo hanno scoperto si sono preoccupati per la quantità di informazioni contenute che avrebbe potuto portare allo scoperto ogni singolo individuo ed esporlo persino al ricatto data la natura privata della piattaforma.

Chiaramente ciò riguarda tutti gli utenti, ma è particolarmente preoccupante il fatto che Whisper consente a qualsiasi utente di età superiore ai 13 anni di registrarsi. Un giornalista del Washington Post ha trovato 1,3 milioni di risultati cercando nel database degli utenti che avevano registrato la loro età sotto i 15 anni.

Subito dopo che i ricercatori avevano allertato sia l'azienda che le forze dell'ordine sullo stato del database, l'accesso è stato bloccato. Per tutta risposta, un rappresentante di Whisper ha dichiarato alla testata che i dati ulteriori allegati ai messaggi erano "una funzionalità dell'applicazione rivolta al consumatore che gli utenti possono scegliere di condividere oppure no".

Dopo essere stato “beccato” nel 2014  a raccogliere dati sulla posizione dei suoi utenti, anche se questi avevano rinunciato all’opzione, Whisper ha dichiarato che non segue né traccia i suoi utenti e che il suo database non è accessibile al pubblico. L'app è stata lanciata per la prima volta nel 2012, ma non è esattamente chiaro per quanti anni questo database sia stato esposto al pubblico.

• Disney Plus: esclusive e film in arrivo nel 2020 

Mattel, una delle più grandi case produttrici di giocattoli del mondo, ha annunciato che realizzerà due versioni telecomandate del Tesla Cybertruck con il marchio Hot Wheels. 

Come riporta il sito The Verge, è possibile già preordinare il prodotto sul sito ufficiale, scegliendo quale versione si desidera ricevere. Come detto precedentemente, il Cybertruck telecomandato sarà disponibile in due versioni: il più piccolo in scala 1:64 e il più grande in scala 1:10, al costo rispettivamente di 20 e 400 dollari, che al cambio attuale corrispondono a circa 18 e 370 euro.

• Samsung Galaxy S20 vs Galaxy S10: generazioni a confronto 
• Galaxy Buds Plus ufficiali: ecco i rivali degli Apple Airpods 
• Samsung Galaxy S20 vs Galaxy S20 Plus vs Galaxy S20 Ultra: quali sono le differenze? 

La spedizione di entrambi i modelli è prevista a dicembre 2020, ma bisogna sottolineare che si tratta di edizioni limitate.

Secondo la descrizione del sito ufficiale, il modello più grande può essere usato per fare fuoristrada. Il corpo della macchina può essere tolto per accedere alla batteria e al sistema di trasmissione, quindi un eventuale guasto potrebbe essere di facile riparazione. 

Se vi piace il Tesla Cybertruck ma non avete i soldi necessari per comprarne uno (quello vero), forse la versione realizzata da Mattel potrebbe in qualche modo rendervi ugualmente felici.

• Come bloccare gli aggiornamenti di Windows 10 
• Le migliori cuffie impermeabili del 2019 per andare a nuotare 
• Le migliori cuffie over-ear del 2020, le prime per qualità audio e comfort 

Fonte: The Verge

Un gruppo di ricercatori di McAfee, azienda che si occupa di sicurezza informatica, è riuscito ad ingannare, il pilota automatico di una Tesla Model X 2016 e di una Tesla Model S.

Il test, come sottolineato dal sito BGR, è stato svolto in un ambiente controllato, e dimostra come il pilota automatico delle auto Tesla sia vulnerabile e potenzialmente pericoloso, sia per il conducente che per i passeggeri e gli altri guidatori.  

• Samsung Galaxy S20 vs Galaxy S10: generazioni a confronto 
• Galaxy Buds Plus ufficiali: ecco i rivali degli Apple Airpods 
• Samsung Galaxy S20 vs Galaxy S20 Plus vs Galaxy S20 Ultra: quali sono le differenze? 

Per ingannare le vetture, un piccolo adesivo è stato posizionato su un segnale di limite massimo di velocità di 35 miglia (circa 55 chilometri orari) ed entrambe le vetture hanno interpretato il limite di velocità a 85 miglia (circa 135 chilometri orari); di conseguenza le auto hanno iniziato ad accelerare per raggiungere la velocità massima consentita. 

L’esperimento condotto dal team di McAfee dimostra come il pilota automatico sia un sistema ancora distante dall’essere affidabile per la maggior parte delle persone. Negli ultimi anni sono stati fatti passi da gigante, ma i rischi sono ancora troppo grandi. 

Diversi anni fa, Elon Musk aveva promesso che la tecnologia su cui stava lavorando Tesla avrebbe permesso di lasciare totalmente all’auto il compito di guidare, senza che il conducente dovesse occuparsi di nulla. Il risultato è stato effettivamente raggiunto, ma la totale assenza di un supervisore alla guida potrebbe ancora potrebbe essere ancora troppo rischioso. 

• Tesla cancella Autopilot da una Model S usata, il nuovo proprietario deve pagarlo di nuovo 

Fonte: BGR