Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

L’esperienza di Simone: la papera della chiavetta USB – Sessione 3

Antonio Piovesan : 20 Luglio 2022 07:00

Sempre di più il cybercrime incombe sui poveri malcapitati del web. Profili fake e scam imperversano sui social network, che con difficoltà (anche se muniti delle migliori intelligenze artificiali), riescono a stare dietro ad un fenomeno che genera truffe di ogni tipo. Questa rubrica vuole sensibilizzare tutte le persone a porre attenzione alle sempre più crescenti attività di truffe online che partono principalmente dalle email e dai social network. Questo verrà fatto con delle storie in prima persona raccontate dai malcapitati, dove verranno fatte delle “lesson learned” finali.

Autore: Antonio Piovesan

Ehilà gente … (ma dimmi te se dovevo proprio stare qui con ‘sti sfigati  … ma è successo … ci sono cascato) …  Ora vi racconto cosa mi è successo iniziando col presentarmi:


PARTE LA PROMO ESTATE -40%

RedHotCyber Academy lancia una promozione esclusiva e a tempo limitato per chi vuole investire nella propria crescita professionale nel mondo della tecnologia e della cybersecurity!

Approfitta del 40% di sconto sull’acquisto congiunto di 3 corsi da te scelti dalla nostra Academy. Ad esempio potresti fare un percorso formativo includendo Cyber Threat intelligence + NIS2 + Criptovalute con lo sconto del 40%. Tutto questo lo potrai fruire, dove e quando vuoi e con la massima flessibilità, grazie a lezioni di massimo 30 minuti ciascuna.

Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]



Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.


Mi chiamo Simone, Simone Verdi e sono il Chief Human Resources Officer di  XVE GULYH Italia SpA.

L’anno scorso in primavera, era una giornata calda, era un giovedì ma non ricordo la data esatta, quel giorno di aprile arrivai in ufficio solo dopo pranzo e parcheggiai nel mio solito posto.

Noi Top Manager abbiamo ciascuno un posto dedicato nel parcheggio aziendale, in quella posizione la mia Carrera 4 GTS era al sicuro.

Quel pomeriggio fu un susseguirsi di riunioni, nulla di che.

A fine giornata tornai alla macchina e notai qualcosa che luccicava con le ultime luci del tramonto vicino alla ruota posteriore sinistra della mia Porsche …  

Era una Pen Drive USB, qualcuno aveva perso una chiavetta USB.

La raccolsi e me la misi in tasca senza pensarci troppo su.

L’indomani, tornai in ufficio la mattina presto: le molte riunioni del giorno precedente mi avevano portato a saturare l’agenda anche il venerdì … Arrivato in ufficio ricordai di aver trovato il giorno prima la chiavetta … ma dove l’avevo messa … dove … ora lo ricordo bene.

Arrivato a casa l’avevo riposta nello zainetto che uso per il laptop.

Inserito il dispositivo nel computer apparve subito la classica finestra che mostra il contenuto della cartella: il device conteneva degli strani file…

Pensai, ora è meglio passare alle cose importanti, e ritornai alle mie normali attività lavorative utilizzando il mio laptop.

Ma invece, la cosa più importante da fare era non usare quella maledetto pen drive USB…. ma ancora non lo sapevo …. 

Solo lunedì mattina ci accorgemmo che nella notte tra domenica e lunedì del weekend successivo al mio ritrovamento, tutti i computer nella rete della  XVE GULYH  erano stati infettati da un malware che aveva cifrato i files.

Vi erano solo dei file di testo leggibili che ci informavano che i dati erano stati crittografati e ci chiedevano un riscatto per riaverli indietro leggibili.

Ammetto, io e l’informatica non siamo mai andati così d’accordo … ma da quello che ho compreso è che avremmo dovuto pagare dei soldi per riavere i file non cifrati.  

Mi hanno spiegato in seguito, degli esperti, che quella apparentemente innocua Pen Drive USB era invece un dispositivo realizzato per condurre un attacco di tipo “reverse shell”.

Questa chiavetta non era una semplice unità di archiviazione di dati, ma apriva una backdoor sul mio laptop per poter eseguire comandi da remoto. Attraverso questa “porta aperta” era stato attivato un cosiddetto programma “key logger” … un programma per poter spiare tutto ciò che io stavo digitando al computer e spiandomi hanno anche avuto libero accesso alle mie password e ai sistemi da me utilizzti nelle normali attività lavorative.

Inoltre sono riusciti ad accedere ai miei conti correnti carpendo le mie credenziali. 

Da quel momento in poi mi sono detto, mai infilare chiavette USB perse per strada nel tuo computer e questo per mia diretta esperienza, vi consiglio di non farlo mai nessuno di voi.

Cosa abbiamo imparato (LESSON LEARNED)?

La chiavetta che ha raccolto da terra Luca, era una Rubber Duky o similare. Si tratta di una speciale chiavetta USB che non è solo un dispositivo di archiviazione di dati, ma simula una normale tastiera dal computer e viene riconosciuta dai sistemi operativi come tale.

Tale chiavetta consente di programmare degli script al suo interno capaci di spiare tutte le attività che vengono condotte da un utente e inviarle ad un sito remoto controllato da un malintenzionato.

Attraverso questo tipo di chiavetta USB un malintenzionato può riuscire a recuperare tutte le informazioni di cui ha bisogno: credenziali bancarie, file importanti, password di sistema.

Diffidate sempre se qualcuno vi chiede di inserire una pendrive nel vostro computer e non utilizzare chiavette magari trovate a terra o comprate da rivenditori non affidabili.

Simone, fiero e molto sicuro di sé, manager di successo si è fidato ed ha sbagliato: può succedere a chiunque, ma prendiamo spunto dalla sua esperienza per non commetterne noi di nuove.

Conclusioni 

Diffidare sempre, usare una logica zero trust! Mai fidarsi ed attenzione alla possibile leva psicologica del sentire bene perché si è ritrovato un oggetto di valore o tecnologico smarrito … in questo caso tra l’altro di non grandissimo valore commerciale … 

Antonio Piovesan
Laureato in ingegneria Informatica nel 2002, certificato CISSP dal 2023, entra nel mondo ICT come analista/full stack developer. Prosegue nella formazione frequentando un executive Master in cybersecurity e data protection presso 24ORE Business School. Si occupa ora di temi legati alla cybersecurity governance in ambito grande distribuzione organizzata. Nutre una forte passione per la tecnologia, l’innovazione e la cybersecurity, favorendo la diffusione della consapevolezza al rischio digitale. Ama leggere libri sulla storia della matematica ed è un appassionato di letteratura e cinematografia fantascientifica.

Lista degli articoli

Articoli in evidenza

3 bug da score 10 sono stati rilevati in Cisco ISE e ISE-PIC: aggiornamenti urgenti
Di Redazione RHC - 18/07/2025

Sono state identificate diverse vulnerabilità nei prodotti Cisco Identity Services Engine (ISE) e Cisco ISE Passive Identity Connector (ISE-PIC) che potrebbero consentire a un utente malintenzion...

Il Video di un Attacco Ransomware in Diretta! Il workshop di HackerHood per Omnia e WithSecure
Di Redazione RHC - 17/07/2025

HackerHood, il team di hacker etici di Red Hot Cyber, ha realizzato qualcosa che raramente si vede fuori dalle conferenze più esclusive: un workshop live in cui viene mostrato, passo dopo passo, ...

Google Chrome, fix in emergenza per un bug critico che porta ad una sandbox escape
Di Redazione RHC - 17/07/2025

Google ha rilasciato un aggiornamento di emergenza per il browser Chrome, eliminando sei vulnerabilità contemporaneamente, una delle quali è già attivamente sfruttata in attacchi reali....

Dentro l’Operazione “Eastwood”: tra le ombre del cyberterrorismo e la propaganda
Di Paolo Galdieri - 17/07/2025

L’operazione internazionale “Eastwood” rappresenta uno spartiacque nella lotta contro il cyberterrorismo. Per la prima volta, un’azione coordinata su scala mondiale ha infe...

Operazione Eastwood: Smantellato il gruppo hacker filorusso NoName057(16)
Di Redazione RHC - 16/07/2025

Nell’ambito delle indagini condotte dalla Procura della Repubblica di Roma e con il coordinamento della Direzione Nazionale Antimafia e Antiterrorismo, la Polizia Postale ha portato a termine i...