Panda Software: cyber-criminali sempre più alla ricerca delle falle di sistema

Questa situazione è causata dalla nuova dinamica del malware che ha come obiettivo principale il ritorno finanziario. Gli autori di codici maligni stanno concentrando i loro sforzi per scoprire e sfruttare vulnerabilità legate alla sicurezza che permettano loro di raccogliere il maggior numero di dati confidenziali utilizzati in seguito per realizzare frodi o furti di identità online.

Sono in particolare le falle scoperte nei sistemi operativi Microsoft Windows a far gola ai cyber criminali. Un chiaro esempio della nuova dinamica del malware è la vulnerabilità MS06-040, forse la più pericolosa tra quelle rilevate di recente. Erano sufficienti un paio d’ore perché il worm Oscarbot.KD iniziasse a sfruttarla. Il suo scopo non era diffondersi in milioni di computer in pochi minuti, ma di consentire all’aggressore di compiere ogni tipo di azione sui PC colpiti.

Luis Corrons, direttore dei laboratori di Panda Software afferma “i cyber-criminali sono più attivi che mai nella ricerca di nuove vulnerabilità da sfruttare. Gli utenti, non avendo mai assistito a vaste epidemie, non sono consapevoli della gravità di questo problema e spesso non si preoccupano di aggiornare il sistema, diventando facili vittime di attacchi indesiderati. Molte vulnerabilità sono state adoperate per realizzare attacchi targettizzati, per colpire, ad esempio, uno o più destinatari specifici. Tutto ciò con l’utilizzo di tecniche di ingegneria sociale personalizzate per ingannare l’utente ad eseguire un file pericoloso.”

Fonte: Panda Software