Quote from: duesoldi on June 27, 2019, 06:53:49 PM

Io non ho capito se ti interessa controllare che sia "pulito" il pc oppure l'accesso verso Kraken. Sono due cose molto diverse, sia da controllare sia come plausibilità della possibile infezione.

Per Kraken secondo me se hai cambiato mail + pwd + 2FA direi che sei a posto: la sicurezza assoluta non esiste ma se ti blindano dopo aver cambiato queste tre cose (ovviamente mettendo pwd non banali) direi che.... era destino Cheesy

Sul pc invece visto che:
1) hai formattato recentemente
2) fai gli aggiornamenti di Win
3) usi antivirus e affini
direi che - di nuovo - hai fatto quel che potevi.

Fare penetration testing da un altro pc è tutt'altro che banale: non rischi di far danni ma se non hai idea di come lo si faccia in modo serio non hai speranza di ricavare un ragno dal buco.
Ti segnalo che su alcune riviste (soprattutto nell'universo Linux) ogni tanto (3 o 4 anni) compaiono articoli che spiegano come fare qualche penetration test, ma quando compare l'articolo di solito si tratta già di roba vecchia. E in ogni caso anche la comprensione dell'articolo non è roba che sia digeribile dopo una sola lettura.
Per darti un termine di paragone posso dirti che nell'azienda per la quale lavoro (grossa) una volta all'anno viene fatto un penetration test: vengono quattro consulenti che stanno lì 3 o 4 settimane a cercare tutte le debolezze "note".
Per dire che non è una cosa proprio banale.....

riassumendo, qualcuno ha usato le mie credenziali per svuotarmi il conto su kraken
come ne sia venuto in possesso è questione irrisolta
ora bisogna vedere se questo qualcuno si accontenta degli spicci raccattati su kraken o se con le mie credenziali può imbastire impunemente delle scorrerie sul web
tra l'altro ho anche altri conti che a questo punto considero a rischio senza tirare in ballo ciò che può combinare in un deep web a nome mio...
non sono tranquillo e non lo nascondo