Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Un’email con un tracking pixel per preparare gli attacchi degli hacker

Apr 19, 2017 Marco Schiaffino Attacchi, Hacking, Intrusione, News, RSS, Vulnerabilità 0

È uno dei trucchi usati dai pirati informatici, che gli permette di “mappare” gli obiettivi e preparare la strategia perfetta per il loro attacco.

La tecnica del tracking pixel, almeno in origine, è stata pensata come uno strumento di marketing e aveva lo scopo di permettere al mittente di un’email pubblicitaria di sapere se il destinatario l’avesse letta.

Lo stratagemma è semplicissimo: si tratta di inserire una semplice immagine delle dimensioni di 1 pixel per 1 pixel, solitamente dello stesso colore dello sfondo, che il destinatario non dovrebbe nemmeno notare. Per farlo si usa una porzione di codice HTML del tipo.

Quando l’email viene aperta l’immagine viene caricata dal server del mittente, il quale può così avere la conferma del fatto che il messaggio è stato letto. Come spiega Donald Meyer di Check Point, però, i tracking pixel possono risultare molto utili anche ai pirati informatici che vogliono “preparare il terreno” per i loro attacchi.

Attraverso questa tecnica, infatti, si possono raccogliere diverse informazioni aggiuntive su chi ha ricevuto il messaggio. In particolare è possibile sapere l’indirizzo di posta di chi ha aperto l’email, se usa una webmail o un client di posta elettronica, quale sistema operativo e browser utilizza, qual è il suo indirizzo IP e molto altro.

Nelle email di phishing sono spesso inseriti dei tracking pixel che consentono ai cyber-criminali di ottenere informazioni sul destinatario.

Insomma: con una semplice e innocua email è possibile avere una “radiografia” della macchina che viene utilizzata da una persona, senza dover utilizzare malware o complicati strumenti di scansione.

Nel caso in cui i cyber-criminali stiano preparando un attacco nei confronti di un’azienda, la tecnica si presta anche a eseguire una mappatura della rete locale, che può essere eseguita utilizzando un po’ di ingegneria sociale, per esempio facendo in modo che il messaggio venga inoltrato ad altri impiegati dell’azienda.

Non solo: secondo Meyer l’invio di messaggi innocui con un tracking pixel possono permettere ai pirati informatici di capire chi siano le persone più predisposte ad aprire messaggi di phishing, o magari individuare i temi e gli argomenti che li interessano per confezionarne una particolarmente allettante.

Come evitare di rimanere esposti a questa tecnica di spionaggio “leggero”? Se usiamo un programma di posta elettronica è sufficiente assicurarsi che blocchi automaticamente il caricamento dei contenuti esterni.

L’impostazione predefinita di Gmail è quella di consentire il download automatico delle immagini esterne. Basta un clic per cambiarla.

Se invece utilizziamo un servizio di webmail come Gmail, è necessario modificarne le impostazioni. Nel caso del servizio di posta elettronica di Google c’è una voce specifica nella sezione principale delle impostazioni.

Condividi l'articolo