Criptovalute – MelaC

Facebook entra nel mondo delle criptovalute con Libra.

Info MelaC — Mon, 08 Jul 2019 11:15:50 +0000

Le ragioni.

Libra è il nome della nuova moneta virtuale annunciata dal social network più importante del mondo. L’obiettivo è quello di entrare nel mondo dell’e-commerce e dei pagamenti online, garantendo praticità e sicurezza per tutte le transazioni di denaro anche all’interno di messaggistica come Whatsapp o applicazioni che garantiscono servizi come Spotify.

Semplicità di utilizzo.

Si tratta di una valuta (annunciata per il 2020) che si prospetta accessibile a tutti, evitando dinamiche fumose tipiche di altre valute come il Bitcoin. Facebook infatti non punta semplicemente alla propria utenza (che conta comunque su più di due miliardi di persone), ma intende espandere questa possibilità anche ai soggetti ancora privi di conto bancario ma muniti di smartphone da cui possono effettuare acquisti.

Diffusione e precauzioni.

Come detto in precedenza, questa valuta non sarà utilizzabile solo su applicazioni del gruppo Facebook (quali Instagram e Whatsapp), ma anche su servizi come Spotify, Ebay, Booking e affini. A questa vasta platea Facebook sembra voler garantire non solo una sicurezza maggiore, ma anche un margine di risparmio maggiore (sebbene non siano giunti ancora dettagli in merito dalla multinazionale stessa), dato che sembra che le transazioni avranno un costo inferiore oltre alla possibilità di essere risarciti in caso di truffa (analogamente a quanto succede con PayPal).

Gli accordi.

Facebook dichiara di aver già preso impegni con le autorità di regolamentazione degli Stati Uniti, sebbene non si sappia ancora quali, o se siano state fatte richieste di licenze finanziarie nel mondo. Certo è, però, che il social spera di pubblicizzare presto Libra con i regolatori di tutto il mondo.

La concorrenza.

Resta da vedere, comunque, la risposta di altri colossi quali Amazon e Apple, o comunque delle società bancarie. Ci si aspetta, in ogni caso, resistenza da parte di terzi per lo sviluppo di questo progetto, tenendo conto della larga scala sulla quale andrebbe ad operare e di tutto quello che ne consegue.

Ti è piaciuto questo articolo? Condividilo con i tuoi amici!

Megalocker, l’ultima frontiera dei ransomware.

Info MelaC — Fri, 03 May 2019 14:45:21 +0000

Cyber security.

La cultura della cyber security è ormai piuttosto diffusa: più o meno tutti abbiamo imparato le norme fondamentali, come proteggersi da eventuali sgradite sorprese durante i download, munendosi di antivirus con registri sempre aggiornati. Ormai quasi tutti sappiamo che il pericolo è dietro l’angolo aprendo siti web o scaricando questo o quel programma.

La nuova frontiera.

Ma cosa succede se si presenta la minaccia di un virus in grado di infettare senza scaricare alcunché? È questo il caso di Megalocker, o NamPoHyu, ransomware che ha fatto la sua comparsa sui computer di privati e aziende da marzo 2019.

Ransomware.

Megalocker è un ransomware, ovvero un malware che va criptare i dati all’interno del computer, rendendoli inaccessibili a meno che non si paghi il riscatto richiesto dall’hacker che lo ha messo in circolazione, solitamente inserita nel pc tramite un file di testo.

Server Samba.

In che modo agisce, quindi, se non tramite download? Individuando server Samba aperti (server liberi che rendono possibile la condivisione dati fra Windows, Linux, Unix e macOS) accessibili da remoto e che, essendo di base disponibili a tutti, non presentano un vero e proprio sistema di autenticazione. Così facendo, quindi, gli hacker eseguono il ransomware in locale e criptano così i file archiviati (o condivisi) su questa tipologia di server, a prescidere da dove i computer si trovino.

Cosa fare?

I team di di ricercatori per la sicurezza informatica sono già al lavoro per realizzare un decrypter tool apposito per questo virus, ma nel frattempo consigliano alcune procedure per prevenire il “contagio”.

Disporre un backup dei dati per ripristinarli in caso di emergenza;
Avere un software antivirus sempre aggiornato e che utilizzi un sistema di analisi “comportamentale”, in modo da individuare possibili minacce ancora non identificate;
Evitare di aprire file da fonti sconosciute o sospette (specie di estensione diversa da .pdf);
Utilizzare un antivirus online come ulteriore misura di sicurezza oltre a quella presente sul terminale;
Aggiornare sempre il sistema e programmi come Java, Flash e Adobe Reader, poiché versioni troppo vecchie restano soggette a contaminazione;
Utilizzare password robuste e sempre differenti per i vari servizi a cui si accede.

Sei a rischio?

È possibile, certamente, ma richiede un minimo di competenza informatica, poiché serve essere a conoscenza del proprio indirizzo IP pubblico in modo da interrogare siti come Shodan.io, appositamente creati per verificare tali possibilità.

Ti è piaciuto questo articolo? Condividilo con i tuoi amici!

Apple nega il “mining” di criptovalute su dispositivi iOS.

Info MelaC — Wed, 13 Jun 2018 12:13:22 +0000

Apple e il mining

Dopo le importanti novità software di cui abbiamo parlato nell’ultimo articolo, Apple ha preso una posizione ben precisa nella delicata questione del “mining”, ovvero la capacità di ottenere criptovaluta sfruttando la capacità di elaborazione di dati dell’hardware in uso. In precedenza la posizione della casa di Cupertino era stata ambigua, senza che a livello operativo non ci fosse alcuna indicazione riguardo a questa pratica.

Il divieto su iOS

Con l’ultima comunicazione agli sviluppatori, tuttavia, Apple non ha lasciato dubbi: il mining di criptovalute non è consentito su dispositivi iOS. Resterà possibile scambiare o acquistare denaro virtuale tramite portafogli virtuali, anche per mezzo di trading se tramite un ente preposto a norma di legge. Severamente vietato è invece incentivare le operazioni pubblicitarie per mezzo di criptovaluta.

L’eccezione

L’unico tipo di mining consentito è quello che non coinvolge direttamente il dispositivo, per esempio tramite cloud. Questo perché l’attività di mining è altamente dispendiosa per le risorse hardware (ne avevamo parlato in un articolo precedente), in termini di calcolo e consumo energetico, tanto da poter compromettere la stabilità del sistema.

I rischi (a priori)

Proprio per questo motivo il mining su dispositivi mobili è comunque sconsigliato, a prescindere dalla piattaforma e dal divieto precauzionale di Apple (che, ricordiamo, riguarda solo i dispositivi mobili iOS). Si tratta peraltro di un’attività che ha perso parecchio del suo appeal, con i valori del Bitcoin e delle altre monete virtuali molto lontani dai valori record fatti registrare alcuni mesi fa.

Ti è piaciuto questo articolo? Condividilo con i tuoi amici!

Telegram e la sua criptovaluta: una rivoluzione alle porte?

Info MelaC — Wed, 09 May 2018 08:54:47 +0000

Una nuova criptovaluta

Abbiamo già parlato in un articolo precedente del Bitcoin, la principale criptovaluta attualmente in circolazione. Il successo di queste valute digitali e decentralizzate sembra inarrestabile, tanto che anche un gigante delle app come Telegram è intenzionato a lanciare una propria criptovaluta.

Facciamo un passo indietro: Telegram è un servizio di messaggistica simile a WhatsApp, di cui è il più diretto concorrente, noto per la sua crittografia client to-client che permette conversazioni private (sul modello delle sessioni di navigazione privata dei browser).

La piattaforma TON

La portata di questa novità è potenzialmente rivoluzionaria: il progetto prevede infatti la creazione di un’unica piattaforma multiservizi (TON, Telegram Open Network) sulla quale possano viaggiare non solo messaggi e file, ma anche flussi di denaro tramite criptovaluta. In questo modo sarà possibile trasferire denaro istantaneamente e con costi di transazione minimi. TON potrebbe inoltre essere utilizzato anche come metodo di pagamento da e per siti e piattaforme di e-commerce, diventando un punto di riferimento per gli acquisti on-line.

Attenzione alle truffe

Recente è la notizia che Telegram ha annullato la sua ICO, ovvero la possibilità per il grande pubblico di finanziare il progetto. La decisione è probabilmente dovuta alle enormi somme già raccolte dai finanziatori privati, ma non è da sottovalutare il ruolo che possono aver svolto le truffe da parte di siti fraudolenti che si fingevano legati a Telegram e pretendevano di raccogliere fondi per contribuire alla ICO.

Ti è piaciuto questo articolo? Condividilo con i tuoi amici!

Il punto sul Deep Web: cos’è, come funziona e cosa si rischia.

Info MelaC — Mon, 12 Mar 2018 13:35:22 +0000

Il Deep Web

Negli ultimi tempi si sente sempre più parlare di Deep Web, spesso dipinto come una parte “oscura” della Rete, ideale come mezzo di comunicazione per qualsiasi attività criminale. Ma cos’è, esattamente, il Deep Web?

Cos’è?

La definizione in realtà è particolarmente semplice: il Deep Web non è infatti altro che l’insieme dei contenuti internet non indicizzati attraverso i principali motori di ricerca (quali Google, Bing, Yahoo… ). Definizione molto simile quella di Dark Web, ovvero i contenuti ospitati in siti web visitabili solo conoscendo a priori l’indirizzo IP, essendo quest’ultimo nascosto. Si stima che solo il 4% dei contenuti internet sia indicizzato attraverso i principali motori di ricerca, di conseguenza il Deep Web comprende il 96% dei contenuti presenti nella Rete.

L’anonimato

Ovviamente, essendo i contenuti del Dark Web non indicizzati per garantire l’anonimato, l’unico modo per accedervi è rendersi anonimi attraverso opportuni applicativi che garantiscono l’anonimato a chi li usa, nascondendo l’indirizzo IP attraverso “rimbalzi” di connessione fra vari computer in tutto il mondo (motivo per cui la navigazione nel Deep Web è generalmente molto lenta). Proprio grazie a questo anonimato il Deep Web è usato principalmente da criminali, pirati informatici, servizi segreti o dissidenti che non possono agire alla luce del sole.

Le difficoltà

Fortunatamente rendersi totalmente anonimi nella Rete non è poi così facile. Emblematico è il caso di Gurtej Randhawa, diciannovenne inglese che ha comprato nel Dark Web una bomba artigianale, ideale per essere installata in un’auto. Il giovane è stato infatti arrestato non appena ha tentato di assemblare l’autobomba, che la National Crime Agency britannica aveva intercettato e sostituito con una copia. È infatti possibile far cadere l’anonimato sfruttando i sistemi di consegna, le debolezze degli applicativi o “hackerando” i siti incriminati in modo da risalire all’identità di chi ha effettuato le transazioni.

Meglio non accedere!

Insomma, per quanto i segreti del Deep Web e del Dark Web possano essere affascinanti, è sempre meglio non “curiosare” nei bassifondi della Rete e accontentarsi del 4% di contenuti indicizzati e disponibili in ogni momento.

Ti è piaciuto questo articolo? Condividilo con i tuoi amici!

Dal ransomware al cryptomining: l’evoluzione del cyber crime.

Info MelaC — Thu, 22 Feb 2018 13:05:41 +0000

L’anno del ransomware

Dal punto di vista del cyber crime il 2017 è stato caratterizzato dalla diffusione esponenziale dei ransomware, con alcuni attacchi su scala globale come WannaCry e Petya. Ricordiamo come gli attacchi ransomware siano quelli che criptano i dati del computer infettato, al fine di ottenere un riscatto per la loro decrittazione.

Il calo

Negli ultimi mesi tuttavia il fenomeno è in calo, a causa di numerosi fattori. Prima di tutto in seguito agli attacchi su scala globale utenti e aziende hanno imparato a difendersi in una maniera più efficace tramite policy di backup, opportune difese informatiche e formazione più approfondita. Inoltre il metodo del riscatto tramite bitcoin ha mostrato grossi limiti in quanto molte vittime di attacchi ransomware non hanno voluto o potuto pagare (magari perché non hanno mai avuto a che fare con bitcoin o criptovalute).

Il cryptomining

Se da un lato la diffusione dei ransomware ha subito una forte battuta d’arresto, dall’altro si è diffuso un nuovo (e ancor più insidioso) tipo di cyber crime: il cryptomining. In questo caso i computer infettati (con i soliti mezzi, ad esempio allegati di mail apparentemente innocue) cominciano a lavorare in background per generare criptovalute inviate automaticamente agli hacker. In pratica il computer infettato arricchisce i pirati informatici senza che il legittimo possessore della macchina possa notare molto più di rallentamenti e picchi di consumo di energia. La vittima di cryptomining quindi paga direttamente sulla bolletta dell’energia elettrica il lavoro di cryptomining di cui beneficiano gli hacker.

Come difendersi?

Come difendersi dal un attacco del genere? Le strategie sono le stesse che si adottano contro i ransomware: tenere costantemente aggiornati il sistema operativo e le applicazioni, scansionare con un buon antivirus (se necessario) ogni file che il computer riceve ed effettuare regolari backup. Inoltre, in questo caso, è bene tenere sotto controllo il consumo di energia elettrica del vostro computer.

Ti è piaciuto questo articolo? Condividilo con i tuoi amici!

Il punto sui bitcoin: tassazione, dichiarazione, tracciabilità e legislazione corrente

Info MelaC — Thu, 22 Feb 2018 13:05:20 +0000

Il valore

Cosa dispone la legislazione italiana a proposito dei bitcoin? Una domanda a cui non è facile rispondere, ma la cui importanza è tutt’altro che trascurabile. Basti infatti pensare al fatto che il valore del Bitcoin è più che decuplicato in un anno, dato che a gennaio 2017 si assestava sui 700 euro mentre ora fluttua attorno ai 7500.

Nessuna norma specifica

Eppure, nonostante la loro crescente importanza e la diffusione, l’Italia non ha ancora norme specifiche riguardo alle criptovalute. Il punto di riferimento della disciplina è una sentenza della Corte di Giustizia Europea (C-264/2015) che assimila il cambio bitcoin/valuta fisica e viceversa come una prestazione di servizio a titolo oneroso, e in quanto tale tassabile. In caso ci si trovi a realizzare un profitto in seguito a compravendita di bitcoin è comunque meglio rivolgersi ad un esperto di settore, vista la lacuna della legislazione italiana al riguardo.

Le dichiarazioni

I guadagni realizzati tramite compravendita di bitcoin vanno comunque dichiarati nel modello Unico Persone Fisiche. Particolare attenzione va riservata al luogo fisico in cui sono “custoditi” i bitcoin: se si trova oltre confine va considerato come investimento all’estero e come tale dichiarato.

La tracciabilità

Infine va chiarito come nella maggior parte dei casi sia possibile tracciare qualsiasi tipo di criptovaluta, inclusi ovviamente i bitcoin. Le tecnologie di investigazione informatica consentono infatti di risalire all’identità di chi si cela dietro la “chiave” utilizzata per lo scambio di bitcoin. L’unica eccezione riguarda le transazioni effettuate su “circuiti” privati accessibili solo tramite invito, in cui è impossibile ogni tipo di accesso non verificato e quindi di controllo: si tratta tuttavia di un sistema molto poco diffuso. In linea di massima quindi le criptovalute non sono utili agli evasori fiscali, il cui miglior strumento rimane il denaro contante.

Ti è piaciuto questo articolo? Condividilo con i tuoi amici!