TurboLab.it

Inviato: **mer mag 18, 2022 7:38 pm**

Buonasera, qualche ora fa andando su un sito di videochat, un tizio con una maschera mi ha scritto il mio indirizzo ip (come ha fatto a saperlo?) che andando a verificare in uno dei tanti siti online per la verifica del mio ip corrispondeva, Ora sono preoccupato..... cosa può farci? Preso dall'agitazione ho subito fatto un reset del modem.... devo fare altro o posso stare tranquillo? Devo controllare qualcosa tra le impostazioni del modem?

Inviato: **mer mag 18, 2022 8:31 pm**

Se il tizio con la mascherina che ti è apparso in chat era uno dello staff di quel sito di chat è evidentemente qualcuno con dei problemi.
Per quanto ne so, qualcuno potrebbe anche aver avuto accesso al tuo account o addirittura violato il sito in questione.
Se per accedere a quella chat hai bisogno di una e-mail e una password di suggerirei di cambiare subito la password con una molto complessa (stessa cosa per l'account di posta che eventualmente usi per quel sito)
Se la chat prevede il blocco e/o la segnalazione di eventuali disturbatori, provvederei e a bloccare il molestatore quindi a contattare il proprietario del sito in questione per informarlo e chiedere lumi.

[edit] ho spostato la discussione in una sezione del forum più adatta

Inviato: **mer mag 18, 2022 8:41 pm**

il nome della videochat non so se posso dirlo, per entrare non serve nessuna registrazione. è abbastanza famosa. è un sito dove si incontrano persone casuali. Cosa posso fare? sono al sicuro?

Inviato: **mer mag 18, 2022 8:51 pm**

Sem ha scritto: ↑mer mag 18, 2022 8:41 pm il nome della videochat non so se posso dirlo, per entrare non serve nessuna registrazione. è abbastanza famosa. è un sito dove si incontrano persone casuali. Cosa posso fare? sono al sicuro?

Non mi interessa conoscere il nome della chat.
Come ti ho detto dovresti contattare il proprietario del sito per informarlo.
Per stare più tranquillo fai una scansione del sistema con qualche strumento antimalware come Emsisoft Emergency Toolkit gratuito ed Hitman pro (che andrai ad attivare solo se trova infezioni) quindi cambia le password dei tuoi account di posta con altre complesse e diverse.
https://www.emsisoft.com/en/tools/emergencykit/
https://www.hitmanpro.com/en-us/downloads (ti chiederà un indirizzo e-mail, dagliene uno usa e getta)

Io al tuo posto eviterei quel sito di videochat, non è da escludere che sia stato violato.

Altro non saprei dirti.

Inviato: **mer mag 18, 2022 9:02 pm**

Al tempo.
Sai se quel sito è basato su IRC ( https://it.wikipedia.org/wiki/Internet_Relay_Chat )?
Se è così qualsiasi persona può creare una stanza per le videoconferenze e quel qualcuno ne diventa il proprietario quindi conosce giocoforza gli ip address dei presenti.
Se è come penso io, si tratta di un lamer (leggi cretino che vuol far credere di essere un hacker). Nel caso puoi stare tranquillo, ha solo tentato di spaventarti e chissà anche di truffarti.

Inviato: **mer mag 18, 2022 9:12 pm**

non credo sia basata su irc, la mia domanda è.... come conosce il mio ip? è semplice da rintracciare? adesso faccio le scansioni con i programmi che mi hai detto.

Emsisoft Emergency Kit mi dice non puo essere eseguito in versioni precedenti a windows 7, ma io ho windows 8.1

Hitman pro invece non ha rilevato minacce

Inviato: **mer mag 18, 2022 9:23 pm**

Sem ha scritto: ↑mer mag 18, 2022 9:12 pm la mia domanda è.... come conosce il mio ip? è semplice da rintracciare?

Risposte:
1) non lo so
2) dal momento che hai resettato il modem ti è stato assegnato un ip address diverso, quindi il tizio potrebbe eventualmente effettuare qualsiasi tipo di attacco di port scanning che andrebbe a vuoto

Inviato: **mer mag 18, 2022 9:38 pm**

Sem ha scritto: ↑mer mag 18, 2022 9:12 pm
Emsisoft Emergency Kit mi dice non puo essere eseguito in versioni precedenti a windows 7, ma io ho windows 8.1

Questo mi era sfuggito, prova a eseguirlo in modalità compatibile.

Un'altra ipotesi è che il tizio con la maschera abbia usato una tecnica vecchissima, probabilmente ti ha solo fatto credere di conoscere il tuo ip mostrandoti una immagine che contiene le istruzioni per far visualizzare il proprio ip address (quindi lui visualizzerà il proprio ip e tu il tuo).

Inviato: **mer mag 18, 2022 9:50 pm**

Anche provando la modalità compatibile mi da lo stesso errore, il tizio mi ha proprio scritto l'indirizzo non ha messo nessuna immagine

Inviato: **mer mag 18, 2022 9:57 pm**

Sem ha scritto: ↑mer mag 18, 2022 9:50 pm Anche provando la modalità compatibile mi da lo stesso errore,

Stai forse tentando di eseguire il file estrabile di Emsisoft Emergency Toolkit da una chiavetta USB?
Se sì prova direttamente dall'unità C:\

Sem ha scritto: ↑mer mag 18, 2022 9:50 pm il tizio mi ha proprio scritto l'indirizzo non ha messo nessuna immagine

Lo ha scritto facendo lo spelling, un numero alla volta o ti ha mostrato un foglietto?

Inviato: **mer mag 18, 2022 10:05 pm**

l'ho eseguito dal desktop il programma. Il tizio me l'ha scritto come se l'avesse copiato (nel senso l'ha scritto tutto veloce) in una riga

Inviato: **mer mag 18, 2022 10:28 pm**

Sem ha scritto: ↑mer mag 18, 2022 10:05 pm l'ho eseguito dal desktop il programma. Il tizio me l'ha scritto come se l'avesse copiato (nel senso l'ha scritto tutto veloce) in una riga

Allora, rilassati perchè verosimilmente non è successo nulla. Il tizio ha usato qualche codice che mostra l'ip di chi lo visualizza. Insomma è solo un piccolo imbroglioncello.
Per precauzione evita quella chat in futuro. Ce ne saranno pur altre, no?

In quanto al problema che lamenti con Emsisoft, forse dipende dall'antivirus che usi, oppure al tuo sistema mancano dei file per eseguirlo.
Se non usi già ESET NOD32 come antivirus, scarica ESET online scanner (è gratis)

https://download.eset.com/com/eset/tool ... er_enu.exe

Questo contenuto è nascosto, ma senza JavaScript non puoi gestirlo correttamente. Passa con il mouse sopra a questo testo per visualizzarlo!

https://download.eset.com/com/eset/tool ... er_enu.exe

Eseguilo, scegli la scansione veloce, ti chiederà se vuoi abilitare la rilevazione PuP, fallo.
Se lo strumento ti propone di scaricare la versione di prova gratuita per 30 gg di ESET Internet Security, declina l'offerta. A fine scansione ti chiederà se vuoi conservarlo o rimuoverlo.

Se non usi Windows Defender, integrato in Win 8.1, scarica anche Microsoft Safety Scanner da qui
https://docs.microsoft.com/en-us/micros ... -worldwide
Quindi fai una bella scansione.

Ciao

Inviato: **gio mag 19, 2022 1:34 am**

Eset Online Scanner non ha rilevato minacce ma solo un PuP ( una dll di songr) magari era un falso positivo ma nel dubbio l'ho eliminata

Inviato: **gio mag 19, 2022 4:31 am**

Se cerchi su google "chat recover ip adress" ci sono numerose discussioni in cui si chiede come tracciare un ip.
Non ho idea di quali metodi possono funzionare, alcuni mi sembrano anche troppo semplici, però qualcosa per leggere l'ip ci sarà sicuramente.
Comunque, a meno che tu non abbia un Ip fisso assegnato dal tuo provider, in genere lo stesso indirizzo viene rilasciato a molte persone della stessa zona e dipenderà poi al provider gestire i vari collegamenti.

Inviato: **gio mag 19, 2022 7:03 am**

Microsoft Safety Scanner ha rilevato e rimosso 7 virus, tra cui un hacktool u un trojan dynamer che non so cosa siano, i file in questione sono

Inviato: **gio mag 19, 2022 7:19 am**

Comunque, oltre a segnalare all'Amm.re o ai moderatori del Sito il comportamento alquanto scorretto del tipo che ha letto il tuo IP, in futuro per precauzione, potresti utilizzare il browser TOR, oppure una VPN gratuita, la migliore è: Windscribe, gratuita fino a 10 GB al mese ed è molto veloce.

Inviato: **gio mag 19, 2022 7:24 am**

ho gia provato molte vpn free (tra cui windcride, proton, hotspot shield) ma non mi convincono. Ne conosci altre?

Inviato: **gio mag 19, 2022 7:48 am**

Sem ha scritto: ↑gio mag 19, 2022 7:03 am Microsoft Safety Scanner ha rilevato e rimosso 7 virus, tra cui un hacktool u un trojan dynamer che non so cosa siano, i file in questione sono

Ora, se durante la chat ti hanno anche scaricato gli installer crackati di office, ecco allora formatterei tutto!
Altrimenti, no comment.

Inviato: **gio mag 19, 2022 9:05 am**

leofelix ha scritto: ↑mer mag 18, 2022 9:02 pm Sai se quel sito è basato su IRC ( https://it.wikipedia.org/wiki/Internet_Relay_Chat )?
Se è così qualsiasi persona può creare una stanza per le videoconferenze e quel qualcuno ne diventa il proprietario quindi conosce giocoforza gli ip address dei presenti

Direi di no. Solo le implementazioni molto vecchie di IRC avevano gli IP in chiaro. Ma già da molti anni i daemon IRC mascherano gli IP. Creare una stanza ti rende proprietario della stessa ma non ti da accesso ai LOG del server che invece sono visibili solo agli amministratori. Fa accezione il caso in cui si stabilisca una connessione diretta DCC.
Il vero problema è che molte chat online sono basate ancora su IRC ma mascherano questo fatto attraverso interfacce web per cui l'utente non si rende conto di cosa avviene dietro le quinte (come invece è evidente con programmi come Mirc o KVIRC).

cjamango ha scritto: ↑gio mag 19, 2022 7:19 am potresti utilizzare il browser TOR, oppure una VPN gratuita, la migliore è: Windscribe, gratuita fino a 10 GB al mese ed è molto veloce.

E' una procedura prudente ma spesso inutile. Se arrivi con una VPN (per non parlare di TOR), la maggior parte dei server ti butta fuori senza troppi complimenti (ed anche a ragion veduta direi).

Tornando alla questione:
* L'IP di per se non è un grosso problema, ma è anche sufficiente a restringere geograficamente l'ubicazione dell'utente. Non è raro che si riesca ad individuare il quartiere o la città di residenza. Ed incrociando questa informazione con qualche altro dato raccolto magari durante la chat non è impossibile arrivare ad indirizzi precisi. Insomma bisogna fare attenzione.

* C'è poi un problema più generale: se in una chat è possibile scoprire gli IP dei partecipanti bisogna pensare o che il software abbia dei grossi buchi di sicurezza o che la cosa sia fatta di proposito (per esempio dagli stessi amministratori). In entrambi i casi non si può escludere che oltre all'IP sia stato possibile trafugare altri dati: immagini dalla webcam, suoni dal microfono, file dal disco. Specie se il collegamento è avvenuto con browser non aggiornato o mal configurati (OT: Il browser più utilizzato ha impostazioni di default disastrose)

Dico questo in senso generale dato che non è stato indicato il sito. Può benissimo essere che non sia accaduto nulla di tutto ciò, ma penso sia sempre meglio conoscere i rischi piuttosto che ignorarli.

Inviato: **gio mag 19, 2022 9:07 am**

La formattazione era già in programma... ci sono differenze sostanziali tra Windows 10 e 11?

Inviato: **gio mag 19, 2022 11:28 am**

Sem ha scritto: ↑gio mag 19, 2022 9:07 am La formattazione era già in programma... ci sono differenze sostanziali tra Windows 10 e 11?

Apri una nuova discussione

Inviato: **gio mag 19, 2022 4:08 pm**

Solo per ringraziare per le precisazioni accurate di next, per convenire con speedyant e aggiungere che Emsisoft usa lo stesso motore di Bitdefender che Sem ha installato, sarebbe stato comunque poco utile anche avesse funzionato.
Ho cercato informazioni in merito al trojan rilevato, ma non ho trovato nulla. Il sito della Microsoft non dà descrizioni in merito.
Prima di formattare mi assicurerei che il sistema sia davvero pulito. Ci sono tipi di malware che non se ne vanno nemmeno con una formattazione (vedi bootkit).
Per questo procederei con una scansione con Kaspersky Rescue Disk (crazy.cat ci ha scritto un articolo se non sai come funziona). Naturalmente l'ISO andrebbe scaricata da un PC pulito.

[edit to add] l'articolo di crazy.cat sul Kaspersky Rescue Disk
https://turbolab.it/sicurezza-13/utiliz ... alware-158
---
Quindi provvederei anche a cambiare la password per l'accesso alla rete.

Per richieste di altro genere o che non possano essere di aiuto a Sem si faccia cortesemente riferimento all'intervento di CUB3 poco sopra il mio post.
Grazie

TurboLab.it

qualcuno sa il mio indirizzo ip

qualcuno sa il mio indirizzo ip

Re: qualcuno sa il mio indirizzo ip

Re: qualcuno sa il mio indirizzo ip

Re: qualcuno sa il mio indirizzo ip

Re: qualcuno sa il mio indirizzo ip

Re: qualcuno sa il mio indirizzo ip

Re: qualcuno sa il mio indirizzo ip

Re: qualcuno sa il mio indirizzo ip

Re: qualcuno sa il mio indirizzo ip

Re: qualcuno sa il mio indirizzo ip

Re: qualcuno sa il mio indirizzo ip

Re: qualcuno sa il mio indirizzo ip

Re: qualcuno sa il mio indirizzo ip

Re: qualcuno sa il mio indirizzo ip

Re: qualcuno sa il mio indirizzo ip

Re: qualcuno sa il mio indirizzo ip

Re: qualcuno sa il mio indirizzo ip

Re: qualcuno sa il mio indirizzo ip

Re: qualcuno sa il mio indirizzo ip

Re: qualcuno sa il mio indirizzo ip

Re: qualcuno sa il mio indirizzo ip

Re: qualcuno sa il mio indirizzo ip