Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Dimmi dove sei… che ti attacco meglio!

Mag 13, 2016 Marco Schiaffino Approfondimenti, Attacchi, Campagne malware, Scenario 0

L’ottimizzazione dell’attacco in base alla nazionalità, però, va oltre. Ad esempio predisponendo i messaggi per la richiesta di riscatto dei ransomware nella lingua madre del bersaglio, ma anche per scegliere la valuta più adatta o il servizio di pagamento più pratico.

Un buon ricattatore va incontro alle esigenze della sua vittima.

Anche chi “lavora” con i trojan bancari ottiene notevoli vantaggi nell’uso della localizzazione. Alcuni malware, infatti, hanno bersagli molto specifici e prendono di mira solo determinati istituti di credito. Puntare solo i computer della nazione in cui sono presenti le banche prescelte rappresenta un bel balzo in avanti in quanto a efficienza.

Un’accurata localizzazione può anche essere collegata al tipo di truffa che si vuole mettere in piedi. Se i cyber-criminali hanno intenzione di utilizzare i dati delle carte di credito rubate per incassare il malloppo direttamente dai bancomat, sceglieranno le loro vittime selezionandole in base al paese in cui dispongono di più complici disponibili ad andare a prelevare materialmente il denaro.

Capita anche che l’analisi geografica abbia come obiettivo quello di evitare una determinata nazione, ad esempio per evitare di “irritare” le forze di polizia in cui ha sede l’organizzazione criminale, che potrà così continuare a contare su un certo lassismo nel contrasto delle attività che porta avanti.

Ma quali sono i metodi di geo-localizzazione a disposizione dei pirati? Il più banale è la selezione delle email in base al codice geografico (ad esempio .it o .fr) affiancata dall’analisi degli indirizzi IP e dai Sistemi di studio di traffico dati (Traffic Direction Systems) che utilizzano le informazioni fornite dal PC per individuarne la posizione durante la navigazione su Internet.

Il Traffic Direction SYstem permette di individuare la nazionalità della potenziale vittima e dirottarlo verso la pagina più adatta.

Insomma: nulla di particolarmente nuovo o troppo complicato, ma utilizzato con una precisione chirurgica per fare in modo di poter portare gli attacchi con la massima efficacia.

Condividi l'articolo