attacco a sistema scada gestione pompe acquedotto

Sei te il testardo
innanzitutto quel rapporto riguarda

Quote:

---

Malware, furti d’identità, phishing attivo e passivo

---

e non centra assolutamente un cazzo coll'hacking di sistemi che e' quello di cui stavamo parlando.

secondo si parla comunque di COSTI per chi ha subito

Quote:

---

I costi diretti del crimine informatico, ovvero il denaro sottratto dai criminali o speso per risolvere gli attacchi informatici, ammontano a 114 miliardi di dollari

---

il salto a fatturato e' cattivo giornalismo di propaganda e nient'altro. impara a non credere a tutto quello che leggi.
quanto ci guadagnano lo sanno solo gli interessati e nessun altro.

Va beh senti credi quello che vuoi, il cybercrime non esiste e gli hacker sono poveri in canna. I warez con le cc american express 1$ non esistono, e StuxNet è tutta un' invenzione.

Ti ripeto tu ti fermi alla forma: Rottura pompa = no guadagno, ma tu cosa ne sai del perchè è stato fatto.

Quando mettevano le bombe in piazza senza la spoletta lo facevano per divertimento?

Poi la chiudiamo qua perchè penso sia tempo perso:

http://news.thomasnet.com/IMT/archiv...ber-crime.html

Security experts recently identified a successor to Stuxnet. Known as Duqu, the new malware relies on much of Stuxnet's original source code, is designed to attack industrial networks and may pose an even greater threat to cyber security.

Giusto per spiegarti che hai un' idea distorta del concetto di MalWare, StuxNet è appunto un MalWare.


"Duqu is essentially the precursor to a future Stuxnet-like attack. The threat was written by the same authors (or those that have access to the Stuxnet source code) and appears to have been created since the last Stuxnet file was recovered," Symantec explains. "Duqu's purpose is to gather intelligence data and assets from entities, such as industrial control system manufacturers, in order to more easily conduct a future attack against another third party. The attackers are looking for information such as design documents that could help them mount a future attack on an industrial control facility."

ah boh, quelli con le superville ai caraibi so hacker o i boss del traffico di droga ?

Considerando che le mafie stanno utilizzando ed espandendosi fortemente sul crimine informatico, secondo me stai parlando della stessa persona.

scusa eh stai parlando di sta roba qua ?

Quote:

---

Different variants of Stuxnet targeted five Iranian organizations,[9] with the probable target widely suspected to be uranium enrichment infrastructure in Iran;[10][11] Symantec noted in August 2010 that 60% of the infected computers worldwide were in Iran.[12] Siemens stated on 29 November that the worm has not caused any damage to its customers,[13] but the Iran nuclear program, which uses embargoed Siemens equipment procured clandestinely, has been damaged by Stuxnet.[14][15][16][17] Russian computer security firm Kaspersky Lab concluded that the sophisticated attack could only have been conducted "with nation-state support".[18] This was further backed up by the Finnish computer security company F-Secure's chief researcher Mikko Hyppönen who commented in a Stuxnet FAQ, "That's what it would look like, yes".[19] It has been speculated that Israel[20] and the United States may have been involved.[21]

In May 2011, the PBS program Need To Know cited a statement by Gary Samore, White House Coordinator for Arms Control and Weapons of Mass Destruction, in which he said, "we're glad they [the Iranians] are having trouble with their centrifuge machine and that we – the US and its allies – are doing everything we can to make sure that we complicate matters for them", offering "winking acknowledgement" of US involvement in Stuxnet.[22] According to the British Daily Telegraph, a showreel that was played at a retirement party for the head of the Israel Defence Forces (IDF), Gabi Ashkenazi, included references to Stuxnet as one of his operational successes as the IDF chief of staff.[20]

---

non mi pare proprio roba da gente che si vuole arricchire questa. Scegli un esempio migliore almeno.

.....hai ragione buttare giu il programma nucleare iraniano non vale niente. chi pagherebbe per una cosa del genere...

Ora dicono che non c'è stato nessun attacco: http://punto-informatico.it/3346536/...cquedotto.aspx

Punto informatico ha tralasciato un po di roba.

http://packetstormsecurity.org/news/...ying-Pump.html

Quote:

---

Originally Posted by Hardcore

.....hai ragione buttare giu il programma nucleare iraniano non vale niente. chi pagherebbe per una cosa del genere...

---

quindi quella per te e' opera di privati ? gli usa o israele o chi per loro so andati di nascosto da qualcuno che si chiama wiz4rd101 con una grossa valigetta piena di soldi a chiedergli un worm per bucare il programma nucleare iraniano ? ste cose succedono solo nei film

chi ha fatto quella roba i soldi li prende si, ma in busta paga, e su quella siam d'accordo che e' bella abbondante.

Oh beh ma questo è altamente probabile, ma StuxNet è un' opera dd'arte che solo un governo o qualcuno ben fornito di $ può fare. Ma chi siano gli esecutori materiali non è dato saperlo, non si sa e mai si saprà se a programmarlo sian stati gruppi di hacker prezolati o ex hacker facenti parte di qualche reparto. Ma è solo una punta di diamante, ti ripeto che si possono fare soldi con attacchi a sistemi informatici industriali, per i motivi piu disparati.

The report, he went on to say, warned that the intruders hacked into the maker of the SCADA system used by the utility and stole passwords belonging to the manufacturer's customers.


Sempre detto che gli WinCC/PCS7 e simili HMI fan cacare -.-

Ma in realta' e' piu' probabile che durante il commissioning non abbiano cambiato la password di default e GG. Cazzo dai printscreen che girano per internet il sistema pare fatto da un bambino...


Comunque sia dopo questi attacchi le mie quotazioni di SCADA specialist sono salite :nod:

Quote:

---

Originally Posted by Amiag

quindi quella per te e' opera di privati ? gli usa o israele o chi per loro so andati di nascosto da qualcuno che si chiama wiz4rd101 con una grossa valigetta piena di soldi a chiedergli un worm per bucare il programma nucleare iraniano ? ste cose succedono solo nei film

chi ha fatto quella roba i soldi li prende si, ma in busta paga, e su quella siam d'accordo che e' bella abbondante.

---

in realtà non è così una cazzata. ora per sta roba di SCADA non ho idea di quale interesse ci fosse dietrto (sempre se ce ne fossero), però come dice hardcore per stuxnet alcuni signori in giacca e cravatta hanno portato davvero una valigetta con dei soldi a Wiz4rd11 :)