Sicurezza: lo spam cala ma il malware aumenta

Se volgiamo il nostro sguardo verso le condizioni di sicurezza della Rete, a livello mondiale, c’è da stare poco allegri. Da una parte il volume totale dello spam è diminuito notevolmente mentre dall’altra il malware continua a crescere pericolosamente. Queste, in sintesi, le conclusioni a cui è giunta McAfee – una delle più note aziende di antivirus, recentemente entrata nell’orbita delle aziende di proprietà Intel - nel suo periodico report sulle minacce alla sicurezza di Internet.

Nel documento, intitolato “McAfee Threats Report: Third Quarter 2010”, il dato che salta maggiormente all’occhio per la sua straordinarietà è quello riferito al volume di traffico dello spam, che è iniziato a scendere a gennaio di quest’anno e a settembre ha toccato il punto più basso degli ultimi due anni. Vedi grafico. Questo almeno a livello globale, perché invece ci sono delle nazioni in controtendenza, come Russia, Bielorussia, Indonesia e Grecia, dove il dato cresce.

Un interessante record negativo, dunque, quello delle email di spam a cui però fa da contraltare un pericoloso trend di crescita, quello relativo al malware: nel terzo trimestre del 2010, infatti, il software malevolo ha toccato un valore mai raggiunto prima d’ora. Vedi grafico. Nel periodo luglio/agosto/settembre 2010 mediamente sono state rilevate 60 mila nuove minacce ogni giorno, ossia quasi il quadruplo di quanto rilevato nello stesso trimestre del 2007. Dall’inizio di quest’anno McAfee ha scoperto 15 milioni di malware, l’uno diverso dall’altro, circa un milione in più rispetto all’anno scorso.

Quest’anno la minaccia più insidiosa alla sicurezza informatica è arrivata da Zeus, un botnet - una rete di computer gestita in remoto e surrettiziamente da un computer principale e solitamente usata per scopi illeciti - che è stato programmato per rubare informazioni durate transazioni bancarie. Durante il terzo trimestre del 2010 Zeus ha esteso ulteriormente i suoi “tentacoli”, arrivando persino a infettare apparecchi cellulari con l’intenzione di carpire il contenuto di SMS che contengono dati utili per validare le transazioni. Inoltre McAfee ha rilevato anche una crescente attività di spamming relativa a questo botnet, consistente nell’invio massiccio di email il cui mittente fingeva di essere il corriere FedEx, l’IRS (l’agenzia delle entrate statunitense), le poste degli Stati Uniti o altre aziende/istituti autorevoli.

La scorsa estate un’altra minaccia molto pericolosa è arrivata da Stuxnet, un problema di sicurezza che inizialmente è apparso agli esperti come un semplice worm ma che in seguito, dopo aver eseguito analisi più accurate, si è dimostrato uno strumento altamente pericoloso, in grado persino di mettere a rischio centrali elettriche e di provocare altri danni fisici. Altro problema di una certa rilevanza è arrivato da Cutwail, botnet che, nei paesi monitorati da McAfee, ha addirittura generato un raddoppiamento del traffico sfruttando attacchi di tipo DDoS (Denial of Service); oltre 300 sono stati i siti colpiti da questo sistema di cracking, tra essi anche nomi importanti come Twitter, Paypal e alcune agenzie governative americane (FBI e CIA).

Gli esperti di sicurezza fanno notare come i social network continuino ad essere un bersaglio privilegiato del cybercrimine per sferrare attacchi. Nello specifico si veda la diffusione negli ultimi mesi del malware AutoRun e del worm Koobface – quest’ultimo soprattutto su Facebook.

A questo indirizzo, dal sito ufficiale McAfee, è possibile scaricare il PDF con il report completo.