Panda Software: spam e phishing una minaccia in crescita

Panda Software informa che le “mail spazzatura”, o spam, sono un pericolo in continua crescita. Fino a poco tempo fa il danno causato da questa attività era limitato alla perdita di tempo degli utenti o, nel caso delle aziende, al calo di produttività arrecato dalla necessità di controllare e cancellare messaggi di posta elettronica o a problemi di prestazioni del network dovute alla quantità eccessiva di mail indesiderate ricevute.

Tuttavia, lo spam si è sviluppato e rappresenta ora una seria minaccia con conseguenze potenzialmente disastrose a seguito del suo utilizzo da parte di criminali cibernetici per diffondere attacchi di phishing. Questi consistono nell’invio di messaggi di posta elettronica che sembrano essere stati inviati da fonti affidabili e cercano di ottenere dati confidenziali degli utenti in modo diretto o dirigendoli verso false pagine web.

Lo scopo dei truffatori è raccogliere dati legati a servizi bancari online per effettuare operazioni finanziarie fraudolente.

Luis Corrons, direttore dei laboratori di Panda Software afferma “sembrerebbe che i phisher stiano usando ora il know how sviluppato dagli spammer in questi anni per colpire il maggior numero di vittime possibile con i loro messaggi.”

Gli zombie sono in questo momento il metodo più impiegato per inviare spam. In linguaggio informatico, uno zombie è un computer infettato da un tipo di malware che sposta il controllo del sistema all’aggressore. Il malware più sfruttato per convertire i PC in zombie è il bot, un Trojan programmato per rispondere in modo automatico ai comandi dei propri autori.

Al giorno d’oggi, i programmatori del malware cercano di assicurarsi che le loro creazioni restino nascoste il più a lungo possibile agli utenti e alle società che si occupano di sicurezza, per poter sfruttare i limiti degli antivirus tradizionali in grado di individuare codici maligni che siano identificati in precedenza.

I bot sono generalmente installati sui sistemi in modo che gli utenti siano inconsapevoli della loro presenza. Inoltre, bisogna ricordare che i bot non solo causano problemi a coloro che ricevono spam, ma anche al proprietario del PC attaccato. Ogni tipo di indagine conduce al computer zombie mentre la reale identità dell’aggressore rimane sconosciuta.