Redlabpc

Formattazione e/o ripristino, backup dati, rimozione virus, configurazione sistema, ottimizzazione pc ecc...


Servizi

Vuoi assemblare un pc ma non sai da dove iniziare? Segui questa guida oppure contattami per maggiori informazioni


Assemblaggio Pc

Vuoi aggiornare i componenti del tuo computer o sostituire quelli non funzionanti? Contattami


Pc recovery

# ![](/images/social_engineering.jpg)

Il *social engineering* è una strategia non tecnica che ha lo scopo di manipolare le persone affinché queste eseguano determinate azioni o divulghino informazioni confidenziali.
Anziché sfruttare una vulnerabilità software o hardware, il social engineering sfrutta la natura umana, permette all’hacker di prendere possesso della volontà delle persone fingendo di aver bisogno di dati personali o finanziari per confermare l’identità di una persona.

Per eseguire questa tecnica, i cyber criminali fanno affidamento su diverse metodologie: finta autorità, intimidazione, consenso, scarsità, urgenza, familiarità e fiducia.

## Finta autorità

Gli hacker confidano nel fatto che la gente sia più disposta ad eseguire delle azioni quando questo gli viene chiesto da qualcuno che reputano una figura autorevole. L’esempio più banale è la richiesta di apertura di un file che sembra ufficiale agli occhi dell’utente ma in realtà contiene un codice malevolo al suo interno.

### Intimidazione

Gli hacker molto spesso si comportano come dei bulli nei confronti della loro vittima così che commetta un’azione che possa compromettere la sua sicurezza. Ad esempio, una segreteria riceve una chiamata dal capo in cui chiede di ricevere un’importante presentazione perché quella che gli è stata inviata precedentemente presenta dei file corrotti. Il cyber criminale quindi, afferma che la colpa è della segreteria e richiede con urgenza che i file vengano inviati di nuovo altrimenti si rischia il licenziamento.

### Consenso

La tecnica per avere il consenso spesso viene chiamata *social proof*. Gli attacchi a consenso funzionano perché le persone tendono ad agire nello stesso modo di chi hanno intorno, pensando di fare una cosa giusta dal momento che tutti quanti la stanno facendo. Un hacker, ad esempio, potrebbe pubblicare sui social un post in cui espone un’opportunità di business e ottenere dozzine di account legittimi o meno per confermare la validità delle persone, incoraggiando le vittime ad eseguire una azione qualsiasi, come un acquisto o l’inserimento di dati sensibili.

### Scarsità

Gli *scarcity attack* funzionano perché gli hacker sanno che le persone tendono a fare qualcosa quando pensano che questa sia limitata, come l’acquisto di un bene. Viene sfruttata quindi un’emozione umana nel tentativo di spronare la vittima ad effettuare l’acquisto così da ottenerne i dati finanziari.

### Urgenza

Le persone tendono a compiere delle azioni quando credono di avere poco tempo a disposizione per farle. Gli hacker lo sanno e sfruttano ciò per i loro scopi, andando a promuovere delle finte offerte a tempo limitato per ottenere rapidamente dalle vittime, ciò di cui hanno bisogno.

### Familiarità

Le persone compiono facilmente delle azioni se gli viene chiesto da qualcuno di cui si fidano o che conoscono. Gli hacker, quindi, cercano di costruire un rapporto con le proprie vittime per creare una relazione. In altri casi invece, creano un account clone dei profili social di un qualcuno che si conosce per farti pensare di star parlando con lui.

### Fiducia

Costruire un rapporto di fiducia con le proprie vittime, in alcuni casi può richiedere un periodo di tempo molto lungo. Gli hacker quindi si travestono da esperti di sicurezza che contattano le vittime per offrire un servizio. Nel momento in cui viene utilizzato tale servizio, l’esperto di sicurezza rileva subito dei seri errori che bisogna risolvere al più presto e questo permette ai cyber criminali di violare la sicurezza delle vittime.


Social Engineering 

![](/images/security-6901712\_1280.jpg)

# Tipi di minaccia

Ad oggi esistono molte minacce informatiche ed è possibile classificarle in diverse categorie:

1.  attacchi ed errori software

2.  sabotaggio

3.  furto

## Attacchi ed errori software

Una tipologia di attacco software viene chiamata DoS, Denial of Service, ovvero un’interruzione del servizio che si vuole utilizzare.
Gli attacchi DoS vengono effettuati sulle reti e sono relativamente semplici da condurre, anche per hacker che hanno poca esperienza. Poiché causano l’interruzione dei servizi di rete, comportano un rischio molto elevato in termini di tempo e di denaro. Di solito si verificano in presenza di enormi quantità di traffico che supera il limite di capacità di una rete, di un host o un’applicazione.

Un attacco DDoS, Distribuited Denial of Service è molto simile ad uno di tipo DoS ma ha origine da più sorgenti coordinate.
Per effettuare un DDoS, un hacker come prima cosa sviluppa una rete di computer infetti che viene chiamata zombie, la quale è controllata da un sistema. Tale rete scansiona e infetta costantemente quanti più host possibili, andando a creare altri zombie. Una volta che tutti i computer sono stati infettati, l’hacker darà l’istruzione al sistema di eseguire la rete da lui sviluppata così che possa svolgere l’attacco.

### Virus

Un virus è un programma che, quando eseguito, si replica in autonomia e si attacca a vari file presenti nel computer, ad esempio a programmi legittimi di cui si possiede la licenza, andando ad inserire al loro interno il proprio codice. Molti virus sono innocui, altri invece possono essere molto distruttivi.
La maggior parte di essi richiedono un’interazione dell’utente per essere attivati ma non è detto che agiscano subito, alcuni sono programmati per eseguire il proprio codice in una data specifica. La semplice operazione di aprire un file o eseguire specifici programmi può attivare un virus che muta nel tempo per evitare che venga scovato.

## Sabotaggio

### Backdoor e Rootkit

I cyber criminali usano diversi tipi di software malevoli, conosciuti come malware, per eseguire i propri attacchi.
Le backdoor sono dei programmi, come Netbus o Back Orifice, che vengono usati per ottenere accessi non autorizzati ai sistemi bypassando le normali procedure di autenticazione. Solitamente gli hacker sfruttano l’autorizzazione degli utenti che ignari di tutto, eseguono programmi di accesso remoto come Trojan Horse sui propri computer.

Tramite i Trojan Horse vengono installati i programmi di backdoor i quali permettono agli hacker di avere i permessi di amministratore per poter eseguire le loro operazioni in totale tranquillità. Ciò che rende molto pericoloso questo tipo di programmi è il fatto che pur andando a sistemare la falla che ha permesso l’esecuzione del Trojan Horse, essi continuano a garantire un accesso continuo al sistema.

Una rootkit è un malware disegnato per modificare le operazioni del sistema per creare una backdoor, la quale, come è appena stato detto, viene usata dagli hacker per accedere da remoto ad altri computer.
Molte rootkit sfruttano le vulnerabilità dei sistemi per ottenere l’accesso a delle risorse che normalmente non dovrebbero essere accessibili e permettono anche la modifica dei file di sistema. Grazie a queste modifiche, scovarli diventa molto difficile e nella maggior parte dei casi, per liberarsene definitivamente è necessario formattare l’intero computer e reinstallare il sistema operativo.

La maggior parte delle aziende fa affidamento sui dati dell’intelligence relativi alle minacce per comprendere meglio dove si corrono i rischi maggiori per poi formulare e mettere in atto le giuste prevenzioni e contromisure.

## Furto

Il furto dei dati agli utenti può rappresentare una significativa minaccia, sia che si parli di un’azienda sia di un privato.

Per eseguire il furto dei dati, gli hacker si avvalgono di più tecniche per ottenere quello di cui hanno bisogno. Ad esempio, un utente che si connette ad una rete wifi pubblica è un soggetto molto esposto a questo tipo di rischio in quanto i cyber criminali, tramite la tecnica dello sniffing, sono in grado di intercettare e decodificare tutti i pacchetti di rete che vengono scambiati tra il router e il dispositivo della vittima.

Per proteggersi da queste tipologie di minacce è fondamentale eseguire alcune operazioni. Come prima cosa, quando si acquista o si configura un dispositivo, bisogna installare un buon antivirus e un sistema di vpn. Una vpn, virtual private network, come dice il nome stesso è una rete virtuale privata crittografata, protegge quindi tutti i propri dati quando si naviga online ed è probabilmente la miglior difesa contro lo sniffing.

Una vpn però non protegge dai virus che si nascondono online, è quindi importante scaricare file solo da fonti attendibili e verificate per evitare di ritrovarsi con software malevoli e tenere sempre attiva la protezione web fornita dall’antivirus per una maggiore protezione.


Cyber Threats

![](/images/5G_logo.jpg)

Il termine 5G indica l'insieme di tecnologie di telefonia mobile, i cui standard definiscono la quinta generazione della connettività sugli smartphone. La distribuzione di questa nuova tecnologia è iniziata nel 2019 e ad oggi è ancora in corso.

Al momento, in Italia, il 5G è in fase sperimentale in alcune città ma il segnale risulta ancora poco stabile poiché non sono ancora state attivate tutte le antenne con le frequenze con cui verrà diffusa questa nuova tecnologia.

Il 5G ha come obiettivi quello di ottimizzare l'uso delle risorse della rete tramite delle sottoreti virtuali, gestire una maggior quantità di dispositivi per unità di superficie, maggiore velocità di trasmissione dei dati che in condizioni ideali può arrivare fino a 10 Gbit/s e un minore consumo energetico per bit trasmesso rispetto al 4G. In termini di latenza le prestazioni saranno ottimali, infatti verranno notevolmente ridotti i tempi di risposta dei comandi dati ai dispositivi connessi. Questo permetterà di avere, ad esempio, tutte le auto connesse, le quali tramite sensori e telecamere, possono comunicare tra loro per diffondere dati relativi al traffico o eventuali incidenti che possono verificarsi nei tragitti stradali.

Con il 5G sarà possibile sfruttare appieno la realtà virtuale e riprodurre i videogiochi da un server remoto, senza che questi siano fisicamente scaricati nei computer o nelle console. Sarà quindi possibile accedere ai propri titoli da qualsiasi dispositivo direttamente ad un cloud gaming senza problemi di prestazioni e lag.

Il 5G sarà un ottimo supporto anche per le forze dell'ordine in maniera da offrire una maggiore sicurezza alle persone. Verranno infatti sviluppati e implementati strumenti per migliorare la videosorveglianza.

Grazie alla latenza ridotta a tempi minori di 1 ms, il 5G ottimizzerà i tempi e i costi anche in ambito medico, permettendo una cura mirata e standard più elevati ovunque, dalla diagnosi direttamente all'interno dell'ambulanza agli strumenti per il rilevamento dello stress psicofisico, all'e-learning ospedaliero per bambini e al telecontrollo robotizzato di interventi chirurgici.

Con il 5G anche l'automazione e la robotica hanno subito una svolta rispetto al passato. Gli stabilimenti che adotteranno questa nuova tecnologia beneficeranno di un aumento della produttività, un'ottimizzazione dei processi, manutenzione degli impianti da remoto e maggiore sicurezza per i lavoratori.


Redlabpc

Servizi

Assemblaggio Pc

Pc recovery

Blog

Social Engineering

Cyber Threats

Cos'è il 5G?

Home

Redlabpc

Servizi

Assemblaggio Pc

Pc recovery

Blog

Social Engineering

Cyber Threats

Cos'è il 5G?