qui parliamo di javascript, non di java...
in realtà, il tizio non è stato molto dettagliato, dovendo presentare molti
casi,
ma, ormai, uno script javascript può anche girare fuori dal browser qiundi
non è detto che non venisse "installato" in qualche modo nel sistema
operativo...
ad esempio, avete presente che una cartella in windows può essere
personalizzata per mostrare, che so, uno sfondo diverso a seconda della
cartella? Questo, purtroppo per noi utenti, avviene con una sorta di HTML
al quale può essere agganciato uno script...
Il giorno gio 21 nov 2019 alle ore 14:48 Stefano <flydreamf@xxxxxxxxx> ha
scritto:
se chiudi il browser si chiude l'applet java. se guardi nei processi
qualsiasi applet java lanciata da browser si chiude quando si chiude il
browser.
Il 21/11/2019 14:34, Massimo Raffaele ha scritto:
Mah, immagino che sia progettato in modo da continuare a funzionare anche
dopo la chiusura del browser. Credo.
Max
Il giorno gio 21 nov 2019 alle ore 07:18 Stefano <flydreamf@xxxxxxxxx> ha
scritto:
beh pero' così chiuso il browser si ferma la coniazione dei bitcoin...
Il 20/11/2019 16:46, Pierpaolo T ha scritto:
ah, per curiosità, ho scoperto partecipando ad un seminario in cui si
presentavano in forma anonima incidenti di sicurezza,
che esiste un client bitcoin scritto in javascript, in pratica, un hacker
fa sì che chiunque visiti il sito "infetto" faccia girare il client bitcoin
non sul server del sito infetto ma sul PC del visitatore, in questo modo:
1. non appesantisce il server (abbassando di parecchio la possibilità di
insospettire chi lo gestisce
2. crea un cluster la cui dimensione potenziale è tutti i PC che visitano
il sito...
Il giorno mer 20 nov 2019 alle ore 16:31 Enrico Maria Giordano <
e.m.giordano@xxxxxxxxxxxxxxx> ha scritto:
Il 20/11/2019 15:44, Pierpaolo T ha scritto:
perché, allo stato attuale, a chi infetta il PC, questo gli servebello
in forma:diffondere
se il tuo PC si rompe, diventa un ramo secco, se invece funziona,
l'hacker può farci tante belle cosine, oltre quella ovvia di
il virus esponenzialmente, che so:
- chiederti un riscatto per il dati che ti ha criptato
- minare bitcoin (se la tua macchina è potente abbbastanza in locale
oppure la aggiunge a un cluster),
- mostrare pubbilicità monetizzando i click...
insomma, fare soldi!
Anche questo è vero. :-)
EMG
http://www.emagsoftware.it
http://www.emagsoftware.it/emgmusic
http://www.emagsoftware.it/spectrum
http://www.emagsoftware.it/tbosg
