IT Security 2
IT Security 2
Tutto il materiale contenuto in questo video, incluse fotografie, immagini, illustrazioni e testi, è di proprietà di Acof Tutti i diritti sono riservati. contenuti non possono essere replicati, neanche parzialmente senza la preventiva autorizzazione da parte di ACOF,
indipendentemente dalle finalità di lucro. L'autorizzazione va chiesta per iscritto via posta elettronica e si ritiene accettata soltanto con un preciso assenso sempre per iscritto. Il silenzio NON dà luogo ad alcuna autorizzazione. E' proibita la riproduzione, la
pubblicazione, la distribuzione di tutto il materiale contenuto.
How to prevent identity theft
• Check your bank account frequently for unusual or unexpected credits / withdrawals.
• Check how things stand if you receive invoices for products or services that you have
never requested or do not receive services, reports and / or invoices that you have requested
and / or expected.
• The credit card is not working.
In these cases it is always good to suspect identity theft.
Tutto il materiale contenuto in questo video, incluse fotografie, immagini, illustrazioni e testi, è di proprietà di Acof Tutti i diritti sono riservati. contenuti non possono essere replicati, neanche parzialmente senza la preventiva autorizzazione da parte di ACOF,
indipendentemente dalle finalità di lucro. L'autorizzazione va chiesta per iscritto via posta elettronica e si ritiene accettata soltanto con un preciso assenso sempre per iscritto. Il silenzio NON dà luogo ad alcuna autorizzazione. E' proibita la riproduzione, la
pubblicazione, la distribuzione di tutto il materiale contenuto.
How to tell if your identity has been stolen
Tutto il materiale contenuto in questo video, incluse fotografie, immagini, illustrazioni e testi, è di proprietà di Acof Tutti i diritti sono riservati. contenuti non possono essere replicati, neanche parzialmente senza la preventiva autorizzazione da parte di ACOF,
indipendentemente dalle finalità di lucro. L'autorizzazione va chiesta per iscritto via posta elettronica e si ritiene accettata soltanto con un preciso assenso sempre per iscritto. Il silenzio NON dà luogo ad alcuna autorizzazione. E' proibita la riproduzione, la
pubblicazione, la distribuzione di tutto il materiale contenuto.
How to defend against social engineering attacks
• Protect your online transactions by using firewalls, antivirus and antispyware, and by hiding your home
wireless connection. Keep all software up-to-date (including browsers) through automatic updates.
• Pay attention to offers that are too advantageous, notices from the bank that communicate the
immediate closure of your account if you do not take immediate actions, notices of winning lottery or
refusals to meet in person to conclude a transaction. The purpose of these messages is to trick you into
visiting a bogus website, where managers can steal your data.
• Create strong passwords, we've already talked about this. Keep passwords and PINs (personal
identification numbers) secret and never send them by email or instant message. You must use
different passwords for each of your accounts; if you always use the same, whoever gets hold of it will
put all your sensitive information at risk.
Tutto il materiale contenuto in questo video, incluse fotografie, immagini, illustrazioni e testi, è di proprietà di Acof Tutti i diritti sono riservati. contenuti non possono essere replicati, neanche parzialmente senza la preventiva autorizzazione da parte di ACOF,
indipendentemente dalle finalità di lucro. L'autorizzazione va chiesta per iscritto via posta elettronica e si ritiene accettata soltanto con un preciso assenso sempre per iscritto. Il silenzio NON dà luogo ad alcuna autorizzazione. E' proibita la riproduzione, la
pubblicazione, la distribuzione di tutto il materiale contenuto.
How to defend against social engineering attacks
• Type in the addresses of the websites you want to access yourself: if you do so by clicking on links
contained in messages in emails, SMS, instant messages or pop-up advertisements, you may be taken
to sites that are only apparently legitimate but, in reality , not at all reliable.
• Check the information protection indicators of the sites you are visiting. If you are on an e-commerce
site and intend to make an online purchase, before entering your details, check that in the address bar,
before the name of the site, there is the word https (the s stands for secure) and the logo of the closed
padlock. They are indicators that make you understand that the site is safe.
• Just use your PC to make every financial transaction. Do not pay, make purchases or other financial
activities on a public or shared computer, or on devices such as laptops and smartphones, which are
connected to public wireless networks. The protection, in these cases, is not reliable.
• Always use common sense and if you have doubts of any kind, before doing anything, ask your parents,
your teacher or a friend who knows more than you.
Tutto il materiale contenuto in questo video, incluse fotografie, immagini, illustrazioni e testi, è di proprietà di Acof Tutti i diritti sono riservati. contenuti non possono essere replicati, neanche parzialmente senza la preventiva autorizzazione da parte di ACOF,
indipendentemente dalle finalità di lucro. L'autorizzazione va chiesta per iscritto via posta elettronica e si ritiene accettata soltanto con un preciso assenso sempre per iscritto. Il silenzio NON dà luogo ad alcuna autorizzazione. E' proibita la riproduzione, la
pubblicazione, la distribuzione di tutto il materiale contenuto.
Malware
The term malware derives from the contraction of the English words malicious and software
and indicates any program created for the purpose of causing damage to a device on which
it is run and the data stored there. There are two types:
• parasitic, transmitted while the computer is running;
• of the boot sector, transmitted when you connect and try to boot an external disk: the virus
it snaps into memory as if it were a device driver and is very difficult to remove.
The first malware, known as Brain, appeared in 1986.
Tutto il materiale contenuto in questo video, incluse fotografie, immagini, illustrazioni e testi, è di proprietà di Acof Tutti i diritti sono riservati. contenuti non possono essere replicati, neanche parzialmente senza la preventiva autorizzazione da parte di ACOF,
indipendentemente dalle finalità di lucro. L'autorizzazione va chiesta per iscritto via posta elettronica e si ritiene accettata soltanto con un preciso assenso sempre per iscritto. Il silenzio NON dà luogo ad alcuna autorizzazione. E' proibita la riproduzione, la
pubblicazione, la distribuzione di tutto il materiale contenuto.
The most popular malware
• The virus (term with which generally, but erroneously, all malware is indicated) is a small
program, which contains a sequence of instructions capable of automatically activating
actions that damage a computer.
• The worm (literally translatable with the word worm) slows down the system by activating
useless and harmful operations.
• The trojan horse is a program that the user downloads because it has useful and desired
features, but which, if executed, starts, without his knowledge, (hence the reference to the
Trojan horse), harmful instructions for the files.
• Dialers manage the Internet connection over the old telephone line. They can be used to
change the telephone number typed by the user, to call, for example, special rate
numbers, in order to profit illegally.
Tutto il materiale contenuto in questo video, incluse fotografie, immagini, illustrazioni e testi, è di proprietà di Acof Tutti i diritti sono riservati. contenuti non possono essere replicati, neanche parzialmente senza la preventiva autorizzazione da parte di ACOF,
indipendentemente dalle finalità di lucro. L'autorizzazione va chiesta per iscritto via posta elettronica e si ritiene accettata soltanto con un preciso assenso sempre per iscritto. Il silenzio NON dà luogo ad alcuna autorizzazione. E' proibita la riproduzione, la
pubblicazione, la distribuzione di tutto il materiale contenuto.
The most popular malware
• The zip bomb is a program that deactivates the PC's defenses to allow another virus to
infect it. It is a malicious compressed archive that makes the program that reads it
useless: to eliminate it, before it opens the way to other malware, you should delete the
file without opening it, running it or decompressing it.
• Spyware is used to spy on information on the system on which it is installed (browsing
habits, passwords and other sensitive data) which are then acquired by an interested but
unauthorized third party. We mentioned this in the paragraph dedicated to identity theft.
Tutto il materiale contenuto in questo video, incluse fotografie, immagini, illustrazioni e testi, è di proprietà di Acof Tutti i diritti sono riservati. contenuti non possono essere replicati, neanche parzialmente senza la preventiva autorizzazione da parte di ACOF,
indipendentemente dalle finalità di lucro. L'autorizzazione va chiesta per iscritto via posta elettronica e si ritiene accettata soltanto con un preciso assenso sempre per iscritto. Il silenzio NON dà luogo ad alcuna autorizzazione. E' proibita la riproduzione, la
pubblicazione, la distribuzione di tutto il materiale contenuto.
Spyware
• Vishing is the latest evolution of phishing, linked to the use of VoIP (telephone calls via
the internet). It may happen that the cyber criminal pretends to be a bank, even making the
real number of the credit institution appear on the user's display, thus prompting him to
communicate his access data to solve phantom problems or make the own account.
• Pharming consists in reproducing an official website, so that the victim enters his data
quietly. This too is an evolution of phishing.
• Sniffing is the activity of passive interception of data passing through a telematic network,
through software called sniffers, aimed at monitoring and diagnosing network problems; it
can be used fraudulently to intercept sensitive information, such as login and password to
access a particular service.
Tutto il materiale contenuto in questo video, incluse fotografie, immagini, illustrazioni e testi, è di proprietà di Acof Tutti i diritti sono riservati. contenuti non possono essere replicati, neanche parzialmente senza la preventiva autorizzazione da parte di ACOF,
indipendentemente dalle finalità di lucro. L'autorizzazione va chiesta per iscritto via posta elettronica e si ritiene accettata soltanto con un preciso assenso sempre per iscritto. Il silenzio NON dà luogo ad alcuna autorizzazione. E' proibita la riproduzione, la
pubblicazione, la distribuzione di tutto il materiale contenuto.
How spyware spreads
Tutto il materiale contenuto in questo video, incluse fotografie, immagini, illustrazioni e testi, è di proprietà di Acof Tutti i diritti sono riservati. contenuti non possono essere replicati, neanche parzialmente senza la preventiva autorizzazione da parte di ACOF,
indipendentemente dalle finalità di lucro. L'autorizzazione va chiesta per iscritto via posta elettronica e si ritiene accettata soltanto con un preciso assenso sempre per iscritto. Il silenzio NON dà luogo ad alcuna autorizzazione. E' proibita la riproduzione, la
pubblicazione, la distribuzione di tutto il materiale contenuto.
How to recognize the presence of spyware on your PC
When a PC is infected, actions are usually triggered that otherwise would never be triggered.
Here are some of them:
• As you work, pop-up advertisements appear all the time.
• You have changed settings that you are sure you have not changed yourself and are unable
to
reset them. The most classic example is changing the home page of your browser. Also
by restoring your favorite, the unwanted one returns with every reboot.
• Your browser contains add-ons that you don't remember downloading. It often happens, for
example, that toolbars appear that you do not need or do not want,
as above, even if you delete them, they reappear every time the computer is restarted.
• The computer is slow. Malware is not efficient; there is no need for them to be: the
resources they use to monitor your activities and send advertising can, therefore,
Tutto il materiale contenuto in questo video, incluse fotografie, immagini, illustrazioni e testi, è di proprietà di Acof Tutti i diritti sono riservati. contenuti non possono essere replicati, neanche parzialmente senza la preventiva autorizzazione da parte di ACOF,
slow down your PC and / or cause operating system errors.
indipendentemente dalle finalità di lucro. L'autorizzazione va chiesta per iscritto via posta elettronica e si ritiene accettata soltanto con un preciso assenso sempre per iscritto. Il silenzio NON dà luogo ad alcuna autorizzazione. E' proibita la riproduzione, la
pubblicazione, la distribuzione di tutto il materiale contenuto.
Prevent and remove spyware
Tutto il materiale contenuto in questo video, incluse fotografie, immagini, illustrazioni e testi, è di proprietà di Acof Tutti i diritti sono riservati. contenuti non possono essere replicati, neanche parzialmente senza la preventiva autorizzazione da parte di ACOF,
indipendentemente dalle finalità di lucro. L'autorizzazione va chiesta per iscritto via posta elettronica e si ritiene accettata soltanto con un preciso assenso sempre per iscritto. Il silenzio NON dà luogo ad alcuna autorizzazione. E' proibita la riproduzione, la
pubblicazione, la distribuzione di tutto il materiale contenuto.
Other categories of cyber attacks:
login attacks
• Thiefing consists in exploiting the absence of adequate protection measures, to steal IT
services: have you ever tried to connect to your neighbor's wireless network who did not
care to enter a password? You were doing thiefing!
• The keylogger is a system that allows you to intercept everything a user types on a
keyboard. It is widely used to misappropriate data typed on ATM machine keyboards.
There are two types of keyloggers:
1. hardware: devices that are connected to the communication cable between the keyboard
and puter or inside the keyboard;
2. software: programs that control and save the keystroke that is typed by a user.
Tutto il materiale contenuto in questo video, incluse fotografie, immagini, illustrazioni e testi, è di proprietà di Acof Tutti i diritti sono riservati. contenuti non possono essere replicati, neanche parzialmente senza la preventiva autorizzazione da parte di ACOF,
indipendentemente dalle finalità di lucro. L'autorizzazione va chiesta per iscritto via posta elettronica e si ritiene accettata soltanto con un preciso assenso sempre per iscritto. Il silenzio NON dà luogo ad alcuna autorizzazione. E' proibita la riproduzione, la
pubblicazione, la distribuzione di tutto il materiale contenuto.
The defense tools
Malicious software is mainly spread via the Internet (email, file sharing in P2P networks and
via untrusted websites), but it can also enter your PC through external storage devices, such
as USB sticks.
what the firewall is for
If well configured and used correctly, it allows you to:
• block malware, even unknown ones, before they enter the computer;
• block malware that has managed to enter the PC, thus preventing it from being able to
infect any other connected devices.
Tutto il materiale contenuto in questo video, incluse fotografie, immagini, illustrazioni e testi, è di proprietà di Acof Tutti i diritti sono riservati. contenuti non possono essere replicati, neanche parzialmente senza la preventiva autorizzazione da parte di ACOF,
indipendentemente dalle finalità di lucro. L'autorizzazione va chiesta per iscritto via posta elettronica e si ritiene accettata soltanto con un preciso assenso sempre per iscritto. Il silenzio NON dà luogo ad alcuna autorizzazione. E' proibita la riproduzione, la
pubblicazione, la distribuzione di tutto il materiale contenuto.
The firewall:
Tutto il materiale contenuto in questo video, incluse fotografie, immagini, illustrazioni e testi, è di proprietà di Acof Tutti i diritti sono riservati. contenuti non possono essere replicati, neanche parzialmente senza la preventiva autorizzazione da parte di ACOF,
indipendentemente dalle finalità di lucro. L'autorizzazione va chiesta per iscritto via posta elettronica e si ritiene accettata soltanto con un preciso assenso sempre per iscritto. Il silenzio NON dà luogo ad alcuna autorizzazione. E' proibita la riproduzione, la
pubblicazione, la distribuzione di tutto il materiale contenuto.
How it works technically
Tutto il materiale contenuto in questo video, incluse fotografie, immagini, illustrazioni e testi, è di proprietà di Acof Tutti i diritti sono riservati. contenuti non possono essere replicati, neanche parzialmente senza la preventiva autorizzazione da parte di ACOF,
indipendentemente dalle finalità di lucro. L'autorizzazione va chiesta per iscritto via posta elettronica e si ritiene accettata soltanto con un preciso assenso sempre per iscritto. Il silenzio NON dà luogo ad alcuna autorizzazione. E' proibita la riproduzione, la
pubblicazione, la distribuzione di tutto il materiale contenuto.
How it works technically
Then there are specific software for the protection of our data (DMS, IDS / NIDS). The best
known is the antivirus. It is software designed for:
• prevent infection,
• detect and possibly eliminate malicious programs that undermine the security of
computer.
There are many that release basic functions for free. You have to download them from the
Internet.
Tutto il materiale contenuto in questo video, incluse fotografie, immagini, illustrazioni e testi, è di proprietà di Acof Tutti i diritti sono riservati. contenuti non possono essere replicati, neanche parzialmente senza la preventiva autorizzazione da parte di ACOF,
indipendentemente dalle finalità di lucro. L'autorizzazione va chiesta per iscritto via posta elettronica e si ritiene accettata soltanto con un preciso assenso sempre per iscritto. Il silenzio NON dà luogo ad alcuna autorizzazione. E' proibita la riproduzione, la
pubblicazione, la distribuzione di tutto il materiale contenuto.
How antivirus software works
Tutto il materiale contenuto in questo video, incluse fotografie, immagini, illustrazioni e testi, è di proprietà di Acof Tutti i diritti sono riservati. contenuti non possono essere replicati, neanche parzialmente senza la preventiva autorizzazione da parte di ACOF,
indipendentemente dalle finalità di lucro. L'autorizzazione va chiesta per iscritto via posta elettronica e si ritiene accettata soltanto con un preciso assenso sempre per iscritto. Il silenzio NON dà luogo ad alcuna autorizzazione. E' proibita la riproduzione, la
pubblicazione, la distribuzione di tutto il materiale contenuto.
The different parts of the antivirus
Tutto il materiale contenuto in questo video, incluse fotografie, immagini, illustrazioni e testi, è di proprietà di Acof Tutti i diritti sono riservati. contenuti non possono essere replicati, neanche parzialmente senza la preventiva autorizzazione da parte di ACOF,
indipendentemente dalle finalità di lucro. L'autorizzazione va chiesta per iscritto via posta elettronica e si ritiene accettata soltanto con un preciso assenso sempre per iscritto. Il silenzio NON dà luogo ad alcuna autorizzazione. E' proibita la riproduzione, la
pubblicazione, la distribuzione di tutto il materiale contenuto.
System Scan
Tutto il materiale contenuto in questo video, incluse fotografie, immagini, illustrazioni e testi, è di proprietà di Acof Tutti i diritti sono riservati. contenuti non possono essere replicati, neanche parzialmente senza la preventiva autorizzazione da parte di ACOF,
indipendentemente dalle finalità di lucro. L'autorizzazione va chiesta per iscritto via posta elettronica e si ritiene accettata soltanto con un preciso assenso sempre per iscritto. Il silenzio NON dà luogo ad alcuna autorizzazione. E' proibita la riproduzione, la
pubblicazione, la distribuzione di tutto il materiale contenuto.
System Scan
Tutto il materiale contenuto in questo video, incluse fotografie, immagini, illustrazioni e testi, è di proprietà di Acof Tutti i diritti sono riservati. contenuti non possono essere replicati, neanche parzialmente senza la preventiva autorizzazione da parte di ACOF,
indipendentemente dalle finalità di lucro. L'autorizzazione va chiesta per iscritto via posta elettronica e si ritiene accettata soltanto con un preciso assenso sempre per iscritto. Il silenzio NON dà luogo ad alcuna autorizzazione. E' proibita la riproduzione, la
pubblicazione, la distribuzione di tutto il materiale contenuto.
System Scan
• Smart scanning checks the areas most prone to infection. Scan progress
Once the scan has started, you will see a progress bar indicating the percentage of the
scan completed so far and the time remaining to complete it.
You can stop or pause the scan at any time using the relevant command windows.
• Real-time antivirus
The last frontier against malware is behavioral analysis.
The most advanced antiviruses have a system, defined as real-time, capable of analyzing
the operations performed instantly on the PC and understanding if they are carried out
correctly or, in some way, alarming.
In this way, they are able to locate infected files that have managed to evade all other
types of detection and scanning.
Scan results
Once the scan is complete, if any threats were found, you will see a list of infections and
Tutto il materiale contenuto in questo video, incluse fotografie, immagini, illustrazioni e testi, è di proprietà di Acof Tutti i diritti sono riservati. contenuti non possono essere replicati, neanche parzialmente senza la preventiva autorizzazione da parte di ACOF,
indipendentemente dalle finalità di lucro. L'autorizzazione va chiesta per iscritto via posta elettronica e si ritiene accettata soltanto con un preciso assenso sempre per iscritto. Il silenzio NON dà luogo ad alcuna autorizzazione. E' proibita la riproduzione, la
pubblicazione, la distribuzione di tutto il materiale contenuto.
System Scan
• Smart scanning checks the areas most prone to infection. Scan progress
Once the scan has started, you will see a progress bar indicating the percentage of the
scan completed so far and the time remaining to complete it.
You can stop or pause the scan at any time using the relevant command windows.
• Real-time antivirus
The last frontier against malware is behavioral analysis.
The most advanced antiviruses have a system, defined as real-time, capable of analyzing
the operations performed instantly on the PC and understanding if they are carried out
correctly or, in some way, alarming.
In this way, they are able to locate infected files that have managed to evade all other
types of detection and scanning.
Tutto il materiale contenuto in questo video, incluse fotografie, immagini, illustrazioni e testi, è di proprietà di Acof Tutti i diritti sono riservati. contenuti non possono essere replicati, neanche parzialmente senza la preventiva autorizzazione da parte di ACOF,
indipendentemente dalle finalità di lucro. L'autorizzazione va chiesta per iscritto via posta elettronica e si ritiene accettata soltanto con un preciso assenso sempre per iscritto. Il silenzio NON dà luogo ad alcuna autorizzazione. E' proibita la riproduzione, la
pubblicazione, la distribuzione di tutto il materiale contenuto.
System Scan
• Scan results
Once the scan is complete, if any threats were found, you will see a list of infections and
their risk levels.
At this point, you need to select the correction options. You can:
• quarantine infected files: they will be isolated in a section of the PC from which
no move; you can restore them at any time if necessary;
• remove the file permanently (without quarantining it).
Tutto il materiale contenuto in questo video, incluse fotografie, immagini, illustrazioni e testi, è di proprietà di Acof Tutti i diritti sono riservati. contenuti non possono essere replicati, neanche parzialmente senza la preventiva autorizzazione da parte di ACOF,
indipendentemente dalle finalità di lucro. L'autorizzazione va chiesta per iscritto via posta elettronica e si ritiene accettata soltanto con un preciso assenso sempre per iscritto. Il silenzio NON dà luogo ad alcuna autorizzazione. E' proibita la riproduzione, la
pubblicazione, la distribuzione di tutto il materiale contenuto.
Polyform malware and heuristics
Tutto il materiale contenuto in questo video, incluse fotografie, immagini, illustrazioni e testi, è di proprietà di Acof Tutti i diritti sono riservati. contenuti non possono essere replicati, neanche parzialmente senza la preventiva autorizzazione da parte di ACOF,
indipendentemente dalle finalità di lucro. L'autorizzazione va chiesta per iscritto via posta elettronica e si ritiene accettata soltanto con un preciso assenso sempre per iscritto. Il silenzio NON dà luogo ad alcuna autorizzazione. E' proibita la riproduzione, la
pubblicazione, la distribuzione di tutto il materiale contenuto.
Polyform malware and heuristics
Tutto il materiale contenuto in questo video, incluse fotografie, immagini, illustrazioni e testi, è di proprietà di Acof Tutti i diritti sono riservati. contenuti non possono essere replicati, neanche parzialmente senza la preventiva autorizzazione da parte di ACOF,
indipendentemente dalle finalità di lucro. L'autorizzazione va chiesta per iscritto via posta elettronica e si ritiene accettata soltanto con un preciso assenso sempre per iscritto. Il silenzio NON dà luogo ad alcuna autorizzazione. E' proibita la riproduzione, la
pubblicazione, la distribuzione di tutto il materiale contenuto.