Home
La cybersecurity ai tempi della quarantena

20 Marzo 2020

La cybersecurity ai tempi della quarantena

di

Come cambia la criminalità nel momento in cui le strade si svuotano? Se passiamo più tempo a lavorare e vivere online, dobbiamo anche stare più attenti ai cybermariuoli.

La pandemia ha portato un sempre maggiore numero di paesi ad adottare il così detto lockdown, vale a dire un isolamento pressoché totale dei rispettivi abitanti. E in Italia, purtroppo, ne sappiamo qualcosa: uffici abbandonati di tutta fretta, smartworking imbastito in quattro e quattr’otto, e case abitate come non mai.

Brutta vita? Qualcuno pensa di sì, qualcun altro di no, ma c’è una categoria che di sicuro è ben poco felice della situazione: i ladri. Il fatto che intere città si siano riversate nelle dimore d’elezione ha abbassato, e di molto, i furti fisici. Favorendo, per un’ironica legge della compensazione, quelli digitali. Che poi, a dire digitali si corre il rischio di pensare in astratto, ma parliamo pur sempre di soldi veri, verissimi.

Il coronavirus come pretesto per la truffa

E come sfruttare il momento a beneficio dei cybercriminali? Seguendo la moda, ovviamente, come quasi sempre accade con questo genere di crimini. Così, se il trend del momento è il Coronavirus, ecco spuntare una pletora di trappole basate sul Coronavirus. Quasi tutte, però, sfruttano la medesima tecnica, cioè quella del phishing.

La conosciamo bene, ma per quanti si collegassero a radio-cyber-sicurezza per la prima volta è comunque semplice da spiegare: si clona una fonte conosciuta e attendibile, modificando la copia in modo da convincere la vittima che si tratta dell’originale. A quel punto, fatto scattare il meccanismo della fiducia, la vittima abbassa le difese e casca nel tranello.

Tranello che può variare a seconda dei casi. Per esempio, si clona un modulo online e la vittima, credendo che sia autentico, inserisce le proprie informazioni personali, che a quel punto vanno dritte nelle fauci del criminale di turno.

Attenti al panda che arriva per email

C’è da dire che questa tecnica è ormai utilizzata solo da criminali che hanno ben in mente la loro vittima. Cioè nel caso in cui puntino a un individuo ben specifico, e dopo averne carpito le abitudini online sono in grado di creare un trappolone ad hoc. Ma visto che, a causa di questa pandemia, a casa ci sono milioni di persone, ai cyber-criminali conviene utilizzare strumenti un po’ più rapidi, puntando su un bacino di potenziali vittime molto ampio.

Le statistiche faranno il resto: i gonzi pronti a cascarci ci sono sempre. E, sorpresa, le trappole messe a punto questa volta sono in grado di fregare anche chi proprio gonzo non è. Pensate, per esempio, a Vicious Panda. Si tratta di una campagna criminale, scoperta da Check Point Research, che punta sulla fame di notizie del pubblico in questo periodo.

Oggetto della campagna sono due documenti del governo mongolo trasmessi al settore pubblico del Paese asiatico. I due documenti, in formato RTF, sono stati in realtà infettati da un malware che sfrutta un bug (un errore di programmazione) di Word per prendere possesso, di fatto, dei computer che li aprono.

Nessuno è immune al phishing

Ci sarebbe un bel discorso tecnico da fare su come funziona questo malware, ma per evitare gustose dormite ci fermeremo un passo indietro, cioè al modo in cui questi documenti sono stati diffusi: via email. Stai ridendo? Non dovresti. Ciascuno di noi ha una qualche insaziabile curiosità che lo porterebbe ad aprire una email, e allegato annesso, pronto a soddisfarla.

Un’irrinunciabile offerta di lavoro, un catalogo delle vacanze col 50% di sconto, la rubrica segreta di una nota top model coi numeri di tutte le sue amiche e amici. Il phishing è in grado di colpire davvero tutti, sfruttando semplici ma efficaci meccanismi psicologici. Per fortuna, anche se viviamo tempi un po’ strani, difendersi non è difficile, a patto di seguire qualche semplice regolina.

Come distanziarsi socialmente dalle truffe online

  1. Occhio alla grammatica.
    La stragrande maggioranza dei testi di email malevole è tradotta da un’altra lingua e non certo da traduttori professionisti. Google Translate piace anche ai criminali. Fatto sta è raro trovare email scritte direttamente in italiano e questo ci avvantaggia un po’: l’italiano è una lingua difficile da tradurre. Quindi, se si leggono frasi scritte male, o è opera del tuo capo, ma non conviene dirglielo, o si tratta di phishing.
  2. Offerta, ma fino a un certo punto.
    Sii sempre realista e valuta se quanto promesso dall’email sia davvero realizzabile e alla tua portata. Perché una grossa azienda dovrebbe proporti un impiego scrivendoti all’indirizzo email del tuo attuale datore di lavoro? Perché quella top model sta scrivendo a te, proprio a te, che negli ultimi tre anni come unico contatto sociale hai avuto gli scorpioni durante il safari nel deserto del Gobi?
  3. Il crimine nell’epoca del coronavirus.
    Di questi tempi sarebbe importante scegliersi poche ma autorevoli fonti di notizie, e questo a prescindere dai rischi di frode. Se decidi, per dire, che una delle tue fonti preferite è il magazine XYZ (non cercarlo, non esiste e se esistesse credo sarebbe roba porno), perché dovresti proprio cliccare sul link che avete ricevuto in una email, anziché digitare direttamente l’indirizzo che ben conosci? Forse perderai due secondi in più, ma sempre meglio che vederti svuotato il conto.
  4. Antivirus, sempre.
    Impara a controllare, o scansionare se preferisci, OGNI allegato che scarichi nel computer, ovviamente prima di aprirlo. Esistono alcuni ottimi antivirus gratuiti, ma non sarebbe una cattiva idea investire qualche decina di euro su un prodotto commerciale, in genere meglio supportato e aggiornato. E sì, prima che fai quel sorrisino: ormai da tempo, anche Mac ha bisogno di un antivirus, per farti vivere sereno.
  5. Fidati dell’antispam.
    Quasi tutti i sistemi di gestione della posta elettronica son ormai dotati di filtro antispam. Si tratta di una tecnologia che cerca di filtrare le email pubblicitarie indesiderate, comprese quelle che si fanno veicolo di malware. Ogni tanto, ma è molto raro, può esagerare, cestinandone qualcuna di buona, ma è un’eventualità talmente remota che puoi dormire sogni tranquilli. E per la posta elettronica aziendale? Chiedi al sistemista se è presente un filtro di questo tipo. In caso negativo, fagli leggere questo articolo, fino a questo punto:

Ciao sistemista! Per penitenza, oltre a dover installare un bel filtro antispam, ora dovrai per forza acquistare un mio libro. Ti piacerà.

L’invito, nel caso, è valido per tutti.

unsplash-logoImmagine di apertura di Jon Moore

L'autore

  • Riccardo Meggiato
    Riccardo Meggiato, dopo la programmazione di videogiochi e di sistemi di intelligenza artificiale, si è dedicato alla sicurezza informatica e al mondo della divulgazione scientifica e tecnologica, realizzando centinaia di articoli e tutorial. Apprezzata firma del magazine Wired Italia, per Apogeo è autore di numerose pubblicazioni dedicate a hacking e sicurezza.

Iscriviti alla newsletter

Novità, promozioni e approfondimenti per imparare sempre qualcosa di nuovo

Gli argomenti che mi interessano:
Iscrivendomi dichiaro di aver preso visione dell’Informativa fornita ai sensi dell'art. 13 e 14 del Regolamento Europeo EU 679/2016.

Corsi che potrebbero interessarti

Tutti i corsi
Big-data-analytics-iniziare-bene-cover Corso Online

Big Data Analytics - Iniziare Bene

con Andrea De Mauro

Credi che i Big Data siano una grande opportunità ma che spesso se ne parli a sproposito? Excel ti sta stretto e vorresti fare di più? Andrea De Mauro ti aiuta a fare chiarezza e ti insegna a muovere i primi passi nell'analisi dei Big Data.

corso-data-governance Simone Aliprandi Corso Online

Data governance: diritti, licenze e privacy

con Simone Aliprandi

I dati sono ovunque intorno a noi ma per poterli utilizzare in sicurezza bisogna confrontarsi con temi complessi che riguardano licenze, proprietà intellettuale e privacy. Se non ti senti sicuro o hai paura di prendere la decisione sbagliata, il corso di Simone Aliprandi fa per te.

Mora-Agile_Sviluppo_e_Management-home2 Corso In aula

Agile, sviluppo e management: iniziare bene

con Fabio Mora

Non sei soddisfatto delle gestione dei tuoi progetti software? Vuoi scoprire come i metodi agili possono cambiare il tuo modo di lavorare? Il corso di Fabio Mora è quello che ti serve.


Libri che potrebbero interessarti

Tutti i libri

Wireshark e Metasploit

Dall'analisi di rete alle tecniche di attacco e di difesa

34,90

49,89€ -30%

28,41

29,90€ -5%

19,99

di Jessey Bullock, Jeff Parker

Il lato oscuro della Rete

Alla scoperta del Deep Web e del Bitcoin

14,65

19,89€ -26%

12,26

12,90€ -5%

6,99

di Riccardo Meggiato

Il rumore dell'hacking

I percorsi silenziosi dell'informazione

27,50

37,99€ -28%

22,80

24,00€ -5%

13,99

di Michal Zalewski


Articoli che potrebbero interessarti

Tutti gli articoli