Infosecurity: Soldi facili

I criminali informatici, oltre ad attuare complicati meccanismi ed a creare codice ad hoc, fanno leva anche sulla scarsa informatizzazione e, sopratutto, sulla ricerca di guadagni facili da parte dell'utenza. Oggi, con buona probabilità, chiunque riceva nella propria casella email un file .exe o .pif sa che tali dati sono potenzialmente pericolosi, anzi forse tali tipi di file non giungono nemmeno più nelle singole mail box. Purtroppo però altre minacce più subdole sono all'ordine del giorno; Mikko Hypponen ha mostrato un esempio relativo alla ricezione di una email in cui viene proposto un lavoro da remoto per il quale la stragrande maggioranza degli utenti posseggono i requisiti.

Dopo alcune mail all'utente, viene indicato esattamente il proprio compito: garantire la presenza online per un certo numero di ore ed effettuare delle transazioni monetarie da un account all'altro. Per ogni transazione viene conferita una cospicua percentuale ma, attenzione: lo spostamento delle cifre da un account all'altro avviene utilizzando il nome e cognome dell'utente. Ovviamente non è dato sapere la provenienza e la destinazione di queste somme.