2009, phishing in crescita
e più minacce ai documenti

NEL 2009 è aumentato il fenomeno del "phishing" e sono cresciute in maniera esponenziale le minacce nei confronti dei documenti digitali, in tutti i loro formati. Per non parlare dell'aumento complessivo di link maligni che popolano il web: 345% in più rispetto al 2008. Un boom che rende sempre meno sicuri gli utenti di internet. E' l'allarme lanciato da IBM nel suo rapporto annuale X-Force Trend and Risk per il 2009: una fotografia dei rischi che, malgrado l'utilizzo diffuso di misure anti-hackeraggio, continuano a rendere insicura la vita sulla rete. E se è vero che "è cambiata la logica dell'attacco", come spiega Jean Paul Ballerini, portavoce di X-Force per l'Europa, è anche vero che spesso i pericoli si annidano nelle attività più quotidiane: dalla frequentazione dei social network al download di file multimediali.Le tre minacce principali. Il rapporto mette in evidenza tre aspetti in particolare. Da un lato c'è la crescita numerica dei link infetti, che dimostra come gli aggressori continuino ad avere successo nell'hosting di pagine web dannose. Il tutto nell'impossibilità di individuare i responsabili degli attacchi, che spesso utilizzano server localizzati all'estero per colpire in paesi terzi. Poi c'è l'aumento, registrato nella seconda parte del 2009, del fenomeno noto come "phishing", ovvero l'invio di email con finalità illecite che vantano provenienza da organizzazioni legittime. Infine, il team di IBM punta il dito sull'escalation delle vulnerabilità per i "documenti reader", gli strumenti di editing e le applicazioni multimediali. In queste categorie, l'aumento è del 50% rispetto al 2008. Tra i due principali tipi di vulnerabilità - uno relativo ai documenti Office, l'altro ai pdf - quest'ultimo è in testa alla classifica.L'andamento delle vulnerabilità rispetto al 2008. A prima vista i risultati non sembrerebbero così negativi. Nel 2009, infatti, sono state scoperte complessivamente 6.601 nuove vulnerabilità, con una diminuzione pari all'11% rispetto al 2008. Il rapporto mostra diminuzioni nelle più vaste categorie di vulnerabilità, come SQL Injection (dove gli aggressori iniettano codici maligni in siti web legittimi), controlli ActiveX e piccoli programmi utilizzati su internet per fornire aiuto. Alcune di queste sono state eliminate, con un conseguente aumento della sicurezza. In generale, sono diminuiti i punti deboli relativi ai web-browser e ad alcune importanti categorie di prodotti. Il che - secondo gli autori del rapporto - "dimostra una maggiore sensibilità da parte dei fornitori di software per le problematiche legate alla sicurezza". A queste notizie rassicuranti fa da contraltare il perdurare del phishing e l'aumento di link malevoli nei social network e nei risultati forniti dai motori di ricerca.Social network e rischi. "Nell'ultimo anno le strategie di attacco si sono focalizzate sull'uso estensivo che si fa oggi dei social network", spiega Jean Paul Ballerini. "La frequentazione di questi network nei contesti più disparati, tra cui sul posto di lavoro, è un elemento di grande interesse per gli hacker, la cui finalità, in molti casi, si è spostata dal controllo alla massimizzazione dell'impatto". Il problema, aggiunge il portavoce di X-Force, è che "spesso gli utenti non sono coscienti dei rischi che corrono". Su Twitter o Facebook si sentono sicuri al 100 per cento come se, per dirla con una battuta, "gli hacker non sapessero scrivere". Invece "è sufficiente avere tra i propri contatti qualche malintenzionato ben camuffato per essere esposti a pagine infette". La regola è semplice: più link si seguono, più aumenta il rischio di imbattersi in un qualsiasi tipo di malware. Stesso discorso per i risultati dei motori di ricerca: "Si stima che almeno un link tra i primi venti risultati sia infetto", precisa Ballerini.Phishing: pericolo in agguato. L'utilizzo di messaggi di posta elettronica fasulli per ottenere l'accesso a informazioni personali o riservate è ancora molto diffuso sulla rete. Mentre alcune frodi legate al phishing puntano ai login e alle password, altri cercano di istigare le loro vittime a inserire informazioni personali particolareggiate, spacciandosi per istituzioni governative. Secondo il rapporto, il 61% delle email di phishing dichiara di provenire da istituzioni finanziarie, mentre il 20% da organizzazioni governative. Purtroppo anche in questo caso gli hacker hanno dalla loro l'ingenuità degli utenti. "Molte persone hanno una conoscenza limitata delle problematiche legate alla sicurezza - spiega Ballerini - e tendono a utilizzare lo stesso nome e la stessa password un po' ovunque, senza pensare ai rischi".Utenti disattenti. "Un motivo di preoccupazione è l'aumento nell'uso di exploit che colpiscono i lettori di documenti", afferma Tom Cross, manager di IBM X-Force Research. "Mentre i fornitori sembrano rispondere più che in passato con patch per la correzione di vulnerabilità di lettori di documenti ed editor, è chiaro che è il livello di utilizzo a influire sulla scarsa attenzione da parte degli utenti ad installare tutte le patch disponibili". Un aspetto, quest'ultimo, sottolineato anche da Ballerini. "Il problema è che spesso gli utenti sono restii a installare gli aggiornamenti. C'è ancora la tendenza a non intervenire fino a quando il pc funziona. Niente di più sbagliato - spiega l'esperto - perché in questo modo ci si espone ai rischi per vulnerabilità già evidenziate". Così, per risparmiare qualche minuto di tempo, il pericolo è di perdere grandi quantità di lavoro. In alcuni casi, anche di soldi.