Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Dimmi dove sei… che ti attacco meglio!

Mag 13, 2016 Marco Schiaffino Approfondimenti, Attacchi, Campagne malware, Scenario 0

Quello del cyber-crimine è un business miliardario e non stupisce che utilizzi sempre più spesso tecniche e strategie prese dal mondo dell’imprenditoria 2.0. Se i colossi dell’e-commerce hanno investito sulla geo-localizzazione per offrire servizi più evoluti ed efficienti, quindi, c’è poco da stupirsi se i pirati informatici hanno fatto lo stesso. Un argomento approfondito recentemente da Chester Wisniewsky in un post sul blog di Sophos.

Nella sua analisi, Wisniewsky mette in luce tutti i vantaggi che offre un’accurata geo-localizzazione dei bersagli. Andando per livelli, una prima scrematura mette in luce il fatto che le vittime non sono tutte uguali.

Nell’ottica di un pirata informatico è meglio per esempio tentare di spillare soldi a chi abita in un paese ricco (USA ed Europa) piuttosto che a un abitante di un paese povero.

Il ricatto frutta di più se le vittime vivono in paesi benestanti.

I meno abbienti, ovviamente, non sono da buttare via. I loro computer sono ottimi bersagli per andare a ingrossare le fila delle botnet e garantirsi un sufficiente volume di fuoco per l’invio di spam o per gli attacchi DDoS.

Andando nei dettagli, poi, conoscere l’esatta posizione del computer che si sta attaccando permette di rendere il business più efficiente.

Le tecniche di ingegneria sociale utilizzate per diffondere i ransomware negli ultimi mesi, per esempio, utilizzano email apparentemente provenienti da enti e servizi locali, come fornitori di energia elettrica o aziende di telecomunicazioni.

Per farlo in maniera credibile (e quindi efficace) è necessario sapere in quale paese vive la potenziale vittima, individuare le aziende migliori da utilizzare come copertura (in Italia va fortissimo Enel) e procurarsi il necessario (loghi e grafica) per confezionare al meglio l’email e l’allegato.

Per confezionare un’email credibile è indispensabile conoscere la nazionalità della vittima.

Un’attenzione legata anche al fatto che le campagne di distribuzione di malware via email sono sempre più curate, a partire dalla redazione del testo: abbandonati i sistemi di traduzione automatica che generavano messaggi con una sintassi imbarazzante, i truffatori si rivolgono sempre più spesso a traduttori in carne e ossa, in grado di stilare testi impeccabili.

Condividi l'articolo