Rassegna dell'Esercito 2/2013 - Esercito Italiano - Ministero della ...

computer di un ignaro utente attraverso
le attività di «ingegneria sociale» di cui
parleremo più avanti.
L’adware è un programma creato per
lanciare annunci e per reindirizzare la
pagina web verso siti promozionali,
spesso si trovano in software freeware o
shareware. Di solito non sono una
minaccia.
Infine, rientra nella categoria il polymorphic
malware, il malware più pericoloso
perchè muta costantemente passando
da worm a trojan a malware risultando
difficile da eliminare e soprattutto
da individuare per i moderni sistemi di
sicurezza.
Il social engineering, ovvero lo studio
del comportamento individuale abituale
di una persona per carpirne delle informazioni,
in informatica è l’unica possibilità
che un individuo ha di trovare un
bug, una crepa, per poter attaccare un
sistema quando questo è inattaccabile
dal punto di vista tecnico. Così, attraverso
l’inganno si cerca di carpire password,
accessi e dati sensibili. Rientra
in questa categoria il cosiddetto phishing
ovvero un sistema di e-mail finte
dove vengono chiesti dei dati con l’inganno,
di solito per ricevere un premio o
per controllare un’anomalia.
CAUSE DEI MALWARE
Le motivazioni che portano a creare e
diffondere i malware sono molteplici.
Occorre innanzitutto partire dal fatto che
chi genera un malware è uno specialista
informatico, che molto spesso lo diffonde
per testare il suo livello, per far sapere
che è in grado di colpire il sistema,
per migliorare la sua reputazione o
dimostrare il suo prestigio agli altri hacker,
a volte anche per uno scherzo e
non ultimo per danaro. Infatti internet
risulta essere un’enorme miniera.
Recentemente una nota rivista di informatica
ha pubblicato le tariffe degli hacker
trovate su un forum specialistico in
internet di seguito riportate:
Typical prices in hacker forums :
• $ 1,000 a $ 5,000: per un Trojan che trasferisce
fondi attraverso conti on-line.
• $ 500: per ogni programma di clonazione
carte di credito con PIN.
• $ 80 a $ 300: per un programma che
modifichi i dati di fatturazione,
account, indirizzi, data di nascita.
• $ 7 a $ 25: per ogni numero di carta
credito con il codice di sicurezza e
data di scadenza carpite.
• $ 7: per ogni PayPal o eBay account
con password carpito.
METODI DI DIFESA
Rassegna dell’Esercito on line n. 2/2013
I metodi per contrastare queste minacce
sono limitati all’installazione di
antivirus e di software di sicurezza che
ultimamente riescono a monitorare,
scansionare, proteggere e disinfettare il
sistema dai virus, dai worms e dai malware,
a bloccare gli adware e gli spyware
ma non riescono a rimuovere i rootkit
già precedentemente installati, né riescono
a proteggere dal social engineering.
L’antivirus in un sistema è essenziale
e aiuta a mantenere elevata la
sicurezza ma non la garantisce al
100%. Pertanto per ottenere una cornice
di sicurezza elevata occorre mantenerlo
sempre aggiornato e essere sempre
attenti alle e-mail di social engineering.
Infatti, oltre agli antivirus il primo
metodo di sicurezza essenziale è l’educazione
e l’attenzione dell’utilizzatore
che deve essere sempre pronto a
respingere il social engineering.
87