OS.online

Home | Chi siamo | Contattaci

Speciale CYBERCRIME
COME DIVENTARE UNO ZOMBIE. RIMETTERCI TANTI SOLDI E SPORCARSI LA FEDINA PENALE
Lo 'zombie' è un computer usato all'insaputa del proprietario per commettere crimini di vario genere. Il rischio è che un giorno bussi alla vostra porta la Guardia di Finanza a sequestrarvi il Pc. O per accusarvi di pedofilia o frode

Il numero dei computer zombie è in costante crescita in Europa . A segnalarlo, tra l'altro, è l'ultimo rapporto dei SophosLab, cui si riferisce l'immagine. Sophos è una società che si occupa di sicurezza informatica a livello mondiale e in particolare della tecnologia che controlla l'accesso alla rete. Ma cos'è un pc zombie? Lo "zombie" è un computer usato all'insaputa del proprietario per commettere crimini di vario genere. Il rischio è che un giorno possa bussare la Guardia di Finanza e sequestrare il vostro Pc, arrestandovi per pedofilia o frode. Mentre voi non avete fatto proprio niente! Ma come si diventa zombie e come ci si può proteggere? E' vero che un antivirus non basta? E ancora, nel caso il mio pc sia stato attaccato, come posso difendermi, soprattutto nel caso di accuse nei miei confronti? OS-online lo ha chiesto a Vito Divincenzo, Director of Sales & Marketing di Sophos Italia.

Of.online:E-Bay, il Blogger di Google, diversi server di posta ... Non c'è fine al numero di siti e servizi online che possono essere causa della piaga 'botnet', che può trasformare in 'zombie' il mio pc. Ma la minaccia è davvero così grave?
Divincenzo: Direi proprio di sì. Abbiamo saputo di recente che l'Europa ha superato gli Usa come fonte di spam, la mail spazzatura che è il primo veicolo di contagio e che viene inviata a indirizzi in tutto il mondo. Secondo i nostri ricercatori dei SophosLab, il volume complessivo di spam a livello globale, nel corso del secondo trimestre 2007, è cresciuto di circa il 9% rispetto allo stesso periodo del 2006. Ed è destinato ad aumentare sensibilmente.

sicu sicurezza

Speciale Cybercrime. Il Programma

GLI ARTICOLI
– Guerra al Cybercrime
– E ora ci rubano la nostra identità
– Diventare zombie e perdere soldi
– Il web che fa paura. Come dire basta
– Cybermafie all'attacco
– Il volto della criminalità sul web

PROSSIMAMENTE
Poliziotti contro Cybercriminali
Cosa ne pensa la Microsoft

Of.online:Però in Italia gli spammer che hanno attaccato Poste Italiane sono stati catturati, no?
Divincenzo:Vero: la banda che aveva messo sotto attacco le Poste italiane con milioni di mail spazzatura che chiedevano di verificare il conto, la carta PostePay o il servizio di posta online fornendo dati personali, è stata sgominata lo scorso luglio. L'operazione 'Phish and Chip' condotta dalla Polizia Postale, con cui noi abbiamo collaborato, ha portato all'arresto di 18 italiani e di 8 stranieri dell'est europeo. Il capobanda era un hacker di soli 22 anni.

Of.online:Purtroppo l'attacco alle Poste, ma anche a numerosi gruppi bancari, non è affatto terminato.
Divincenzo:Oltre 10.000 pagine web ospitate da ISP italiani sono state attaccate da hacker, con l'obiettivo di infettare i computer per appropriarsi dei dati sensibili degli utenti. Oltre il 40% delle mail di spam servono proprio a trasformare in zombie i loro pc.

Of.online:Mi spieghi meglio: come fa un pc a trasformarsi in uno zombie?
Divincenzo:Si apre una mail e non c'è nemmeno bisogno di cadere nella trappola del phishing cliccando su un link; la mail contiene un eseguibile, un malware, che si installa in modo silenzioso. Contemporaneamente si apre anche un sito e si scarica un programmino che lavora nascosto nella memoria del computer, senza che l'utente se ne accorga. A volte il pc rallenta un po', ma è tutto qui. L'utente non si accorge di nulla.

Of.online:Come posso proteggermi da questo rischio?
Divincenzo:Spesso l'utente privato ignora i reali pericoli di un attacco informatico e fa coincidere il valore del proprio terminale con l'importanza dei dati e delle informazioni che contiene. Il livello di sicurezza di un computer dipende da numerose variabili: il grado di rischio a cui può essere sottoposto, le minacce presenti, il numero di vulnerabilità e, in primis, il valore del computer da proteggere.

Of.online:Un antivirus basta?
Divincenzo:Dotare un computer delle più comuni tecnologie di sicurezza come anti-virus, anti-spyware, anti-spam e firewall, è sufficiente a garantire un adeguato livello di protezione e a tutelare l'utente da innumerevoli tipologie di attacco, riducendo quindi i rischi

Of.online:Ho l'Anti-virus e capisco di cosa si tratta, ma cosa sono gli anti-spyware, anti-spam e il firewall?
Divincenzo:Un firewall permette di tutelarsi dall'eventualità che un cybercriminale possa prendere possesso del computer di un utente e usarlo per lanciare attacchi informatici o reati ben più gravi, agendo indisturbato ed impunito perchè usa l'identità del proprietario del PC. Le soluzioni anti-virus proteggono da un numero limitato di minacce, ecco perchè diventa essenziale dotarsi anche di un firewall. Non basta comunque la sola installazione;il processo di 'messa in sicurezza' della propria postazione deve essere iterativo e continuativo. Ciò si traduce nella necessità di aggiornare frequentemente le soluzioni di sicurezza, per cui diventa indispensabile affidarsi a produttori di software che garantiscano un aggiornamento continuo e automatico, senza alcuno sforzo da parte dell'utente. L'anti-spyware e l'anti-spam sono altri tool software che vanno installati nel computer e richiesti al provider che gestisce il nostro servizio di posta elettronica.

– Non conosci il significato di un termine tecnico? Consulta il Dizionario di Aiutoooo
– Continua >>

Of.online:Acquisto prima un antivirus, e poi tanti altri programmi: il costo è molto spesso superiore a quello che una persona, soprattutto un giovane, può permettersi. Non è meglio allora usare programmi gratuiti?
Divincenzo:Non consiglierei l'utilizzo di prodotti gratuiti,anche se sono invitanti poichè creano l'illusione di assenza di spesa. Esistono infatti costi invisibili legati alla qualità del servizio fornito, che può essere garantito solo da vendor dotati di efficienti e tempestive capacità di aggiornamento, centri di ricerca e tecnici specializzati. Questi fattori, essenziali per fornire soluzioni di sicurezza efficaci, necessitano di una remunerazione per funzionare al meglio. E aggiungo che, per rendere un computer veramente protetto, non basta installare soluzioni di sicurezza.

Of.online:E allora?
Divincenzo:È necessario che il software scelto sia estremamente affidabile e che l'utente adotti comportamenti adeguati e sicuri perchè i cyber-criminali, non rispettando le regole, partono da una posizione di vantaggio. Per proteggere i pc di utenti privati e di piccoli uffici è ottimale dotarsi di basilari misure di protezione mentre per le aziende sono, ovviamente, consigliabili livelli di protezione più alti e connaturati ai loro sistemi informativi.

Of.online:Insomma, bisogna per forza diventare esperti d'informatica?
Divincenzo:Non serve una laurea in Ingegneria Informatica per proteggersi, basta affidarsi a società che rendano il processo di sicurezza semplice e intuitivo. Credo che la suite di prodotti di sicurezza (Anti-virus, Anti-spyware, Anti-spam, Firewall ecc.) risponda perfettamente all'esigenza. Consiglio però di acquistare l'intera suite di sicurezza; l' anti-virus da solo non basta.
Of.online:Anche per guidare un'auto è indispensabile sostenere una prova di guida, no? E allora come mai nel campo di Internet tutti si credono in grado, mettiamo, di usare un servizio on-line senza sapere nulla di informatica?
Divincenzo:Penso che nel caso di utenti SOHO, cioè per piccole attività professionali e uffici, sia più importante l'esperienza di qualsiasi 'patente'. Il mondo informatico è relativamente nuovo, la necessità di proteggersi non fa parte ancora delle consuetudini quotidiane. Quanti lasciano la password scritta su foglietti sparsi sulla scrivania? Sensibilizzare gli utenti è sicuramente un imperativo, ma non credo che una 'patente' possa servire allo scopo. Senza voler sollevare dubbi, se pur leciti, sulla reale applicabilità e realizzazione di una 'prova di guida', ribadisco che per tutelarsi bastano regole semplici: dotare il computer di soluzioni anti-virus, anti-spyware e firewall di vendor di esperienza, assicurandosi che siano sempre aggiornati.

Of.online:Quando si 'guida ubriachi' nel web, si rischia la propria e altrui vita, come fa chi guida un'auto in stato di ebbrezza?
Divincenzo:Non mi piace paragonare l'utilizzo di un computer, che tocca la sfera lavorativa o ludica, a incresciosi incidenti causati da pirati della strada, per giunta con l'aggravante dello stato di ebbrezza. La navigazione internet è un processo che spesso viene preso alla leggera ma, volendo fare un paragone automobilistico, gli utenti sul web sono tutti ad uno stadio di 'foglio rosa': conoscono come accendere l'automobile e i principali comandi di guida, ma hanno bisogno di perfezionarsi sulle principali regole di sicurezza della strada, ossia, la rete.

Of.online:Cosa consiglia la Sua società a chi vuole stare al sicuro?
Divincenzo:Per ostacolare le minacce rappresentate da virus, spyware, hacking, phishing e spam, Sophos consiglia alle organizzazioni di tutelare i loro desktop, server e gateway con una soluzione consolidata. Per maggiori informazioni relative all''uso sicuro del computer, incluse le regole per proteggersi dai falsi allarmi, veda la pagina www.sophos.it/security/best-practice.