Uno dei punti di forza di ChatGPT è la sua capacità di comprendere il contesto in cui si trova e generare testo coerente e plausibile. Ad esempio, se gli si chiede di continuare una frase iniziata dall’utente, ChatGPT sarà in grado di generare una frase che segue logicamente e coerentemente quella iniziata dall’utente.

ChatGPT è stato utilizzato in una vasta gamma di applicazioni, tra cui la generazione di testo per chatbot, la creazione di contenuti per i social media e la generazione di testo per i giochi. Inoltre, è stato utilizzato anche per la traduzione automatica, la generazione di sintesi del parlato e la generazione di testo per il riassunto di documenti.

Uno dei vantaggi dell’utilizzo di ChatGPT è la sua capacità di generare testo in modo rapido e a basso costo. Inoltre, poiché è stato addestrato su una vasta gamma di testo, è in grado di generare testo in una varietà di stili e toni, il che lo rende adatto per una vasta gamma di applicazioni.

In generale, ChatGPT è uno strumento potente per la generazione automatica di testo che può essere utilizzato in una vasta gamma di applicazioni. Con il continuo sviluppo e miglioramento dei modelli di linguaggio, è probabile che vedremo ancora più utilizzi innovativi di ChatGPT in futuro.

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo ChatGPT e l’intelligenza artificiale sembra essere il primo su .

Ho pensato quindi di scrivere una breve checklist di controllo per capire il grado di esposizione che un utente può avere dopo l’apertura di una mail sospetta o palesemente di spam.

Anzitutto bisogna precisare che non esiste alcuna possibilità di ricevere un virus, malware o ransomware semplicemente aprendo una mail ma, bisogna precisare che per “mail aperta” si intende la sola visualizzazione del testo della stessa mail su web client (es. Gmail) o programma di posta (es. Thunderbird, Outlook ecc).

Si corrono invece dei rischi notevoli qualora, in una mail sospetta si sia intrapresa una di queste azioni:

• Apertura di un allegato eseguibile con estensione tipo .ISO .EXE, .BAT, .PIF o comunque con estensione diversa da quelle comunemente inviate come un PDF o un JPEG. In questo caso molto probabilmente abbiamo dato vita all’esecuzione di un virus potenzialmente “letale” per il nostro PC o per la nostra Privacy in quanto, solitamente, con questi allegati vengono inviati virus complessi che possono prendere in ostaggio i nostri file (ransomware), spiare tutto ciò che facciamo sul PC e carpire informazioni sensibili (malware) o attivare una procedura che acquisisce la nostra rubrica mail ed utilizza il nostro client di posta per mandare a tutti i nostri contatti ulteriori mail con il virus all’interno e che avranno come mittente il nostro indirizzo di posta
• Apertura di un allegato di tipo documento di testo come .DOCX ed alla sua apertura è comparso un messaggio che richiede di consentire l’esecuzione di MACRO. In questo caso abbiamo consentito all’esecuzione di un programma che, in modo subdolo, può effettuare molteplici operazioni ai nostri danni, molte delle quali citate al punto precedente.
• Click su link nel corpo del messaggio. Se abbiamo fatto click sul link presente nel messaggio della mail sospetta, molto probabilmente siamo arrivati ad un sito che è identico ad un altro di nostra conoscenza (sito della banca o posta, provider di email e servizi vari). In questo caso siamo oggetto di attacco di tipo phishing e tutte le informazioni che inseriremo sul sito falso (credenziali, numero carta di credito ecc) saranno utilizzate dagli attaccanti contro di noi per operazioni illecite di diverso tipo.

Se hai fatto anche una di queste tre azioni presentate, il mio consiglio è:

• Scollegare immediatamente il PC dalla rete internet, meglio fisicamente qualora il collegamento sia via cavo.
• Se il computer comincia ad essere lento oppure si sentono le ventole accelerare vertiginosamente, spegnere immediatamente il PC agendo direttamente sul pulsante fisico di accensione fin quando non si spegne. Successivamente rivolgersi ad uno specialista per evitare perdita di dati.
• Se non avviane quanto discusso nel punto precedente, effettuare una scansione con un buon anti virus o un anti malware e in caso effettuare la pulizia del PC.
• Se invece ci siamo accorti di essere entrati in un sito contraffatto, cambiamo immediatamente le password delle credenziali che abbiamo inserito sul sito o, nel caso in cui abbiamo inserito i codice della carta di credito, chiamiamo immediatamente il nostro fornitore della carta e chiediamo un blocco immediato di tutte le transazioni.

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Ho aperto una mail sospetta sembra essere il primo su .

Se infatti accediamo al server in Desktop Remoto utilizzando le credenziali di un utente, nel momento in cui tentiamo di loggarci con le stesse credenziali aprendo un’altra sessione, ci verrà richiesto quale utente attualmente connesso vogliamo disconnettere. Questo non rende possibile loggarsi a Windows Server da desktop remoto contemporaneamente.

Questo impedimento è sicuramente superabile modificando alcune impostazioni sul Server:

Come abilitare Sessioni Multiple Desktop Remoto

Per abilitare le sessioni concorrenti in RDP su Windows Server (2008, 2008 R2, 2012, 2012 R2) è sufficiente accedere alla finestra di ricerca posta sopra il menù di avvio e digitare la parola “regedit”.

Questa aprirà le chiavi di registro del Sistema Operativo. Andiamo quindi in 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

Clicchiamo quindi con il tasto destro sulla voce : fSingleSessionPerUser

e successivamente sulla voce Modify. Si aprirà quindi una finestra dove possiamo modificare la voce di registro modificando il valore da 1 a 0

Ora sarà possibile creare sessioni simultanee di desktop remoto senza dover scollegare altri utenti

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Desktop Remoto senza disconnettere utente sembra essere il primo su .

Per paragonare questo attacco alla vita reale, è come se 1000 persone si organizzassero per entrare allo stesso tempo in un negozio (magari piccolo) saturando le risorse interne quindi rendendo impossibile l’ingresso di altre persone.

Questo tipo di attacco può anche chiamarsi DDoS (Distribuited Denial of Service), unica differenza è che l’hacker si organizza assieme al suo team effettuando quindi un attacco DoS distribuito su più apparati.

Quali server sono attaccabili?

Non esistono server che siano completamente dossabili, l’hacker, prima di agire effettua delle operazioni di enumerazione per cercare di capire l’hosting utilizzato o il web server della vittima. Il linea di massima sono dossabili i server che dispongono di un ping compreso tra i 50 e i 150 ms

Cosa occorre per effettuare un attacco DoS

Per eseguire un attacco DoS è sufficiente un PC con una CPU dal almeno 1.8 GHz e una GPU con un clock massimo di 400 MHz

Tool e ulteriori spiegazioni

Un attacco DoS può essere eseguito da qualsiasi ambiente, smartphone Android compresi. Di seguito un elenco di tool in grado di effettuare attacchi DoS:

• Torshammer è un ottimo tool che consente di effettuare attacchi DoS in completa anonimia utilizzando la rete Tor. Scritto in linguaggio Python, è in grado di avviare tra i 128 e i 256 thread di richieste simultanee.
• SlowLoris disponibile sia per Windows che per Linux, ha la particolarità di creare disagio anche se la connessione dell’attaccante non è molto potente. L’applicativo infatti, cerca di mantenere aperte le connessioni con il server il più possibile inviandogli comunicazioni parziali come ad esempio intestazioni HTTP incomplete.
• Low Orbit Ion Cannon, balzato agli onore delle cronache per un periodo come lo strumento utilizzato da “Anonymous”

Lo scopo di questa guida è quello di fornire conoscenza sugli strumenti utilizzati per compromettere sistemi informativi. Ogni uso improprio è a proprio personale pericolo e nessuna responsabilità può essere imputata all’autore.

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Attacco Dos, ddos e DRDos, tutorial e come fare sembra essere il primo su .