Nel contesto dei Mondiali di calcio sono attesi e-mail contenenti software nocivi
08.06.2010 - I grandi eventi sono volentieri sfruttati dagli aggressori come predellino per le loro trame criminali. Rientra in questo ambito anche l’invio mirato e parimenti su vasta scala di e-mail contenenti software nocivi e link a siffatti software.
Si sfruttano avvenimenti che suscitano grande interesse come l'eruzione del vulcano in Islanda o il terremoto ad Haiti. I prossimi Mondiali di calcio in Sudafrica costituiranno anch'essi un'occasione di invio di e-mail destinati a indurre il destinatario ad aprire un file o a cliccare su un link. Alcuni attacchi di questo genere si sono già verificati. Gli attacchi in questione sfruttano la buona fede o l'insicurezza delle persone per accedere ad esempio a dati confidenziali o per indurre la vittima a effettuare determinate azioni. Si inviano ad esempio piani delle partite, biglietti, informazioni o piccoli giochi. Si tratta nella fattispecie di file o siti web appositamente preparati, che cercano di sfruttare in un modo o nell'altro le lacune di sicurezza per installare un software nocivo sul computer. In questo contesto si utilizzano soprattutto documenti pdf e Office appositamente predisposti che sfruttano una lacuna di sicurezza, ma anche file eseguibili.
Misure
Diffidate delle e-mail ricevute senza sollecitazione
Si sfruttano volentieri ditte degne di particolare fiducia come indirizzi falsificati di mittente.
Diffidate delle e-mail di cui non conoscete l'indirizzo del mittente.
Nel caso delle e-mail sospette non cliccate su alcun allegato, né seguite alcun link.
Non aprite in nessun caso file eseguibili (exe) che ricevete senza sollecitazione tramite e-mail.
Usate prudenza se ricevete e-mail che sollecitano un'azione da parte vostra e vi minacciano altrimenti di conseguenze (perdita di denaro, querela penale, bloccaggio del conto, occasione mancata, disgrazia).
Usate prudenza se ricevete e-mail che promettono qualcosa che in realtà non è possibile. Si può trattare della classica vincita di denaro o della vincita di biglietti per i Mondiali di calcio.
Usate prudenza se ricevete e-mail che destano la vostra curiosità, nel senso ad esempio che vi mostrano immagini esclusive di catastrofi oppure intendono svelarvi segreti di personalità conosciute.
Mantenete perfettamente aggiornati il sistema operativo e le applicazioni
Non aggiornate soltanto il sistema operativo, ma anche le applicazioni come Acrobat Reader, Adobe Flash o i programmi Microsoft Office. A tale scopo utilizzate, se disponibile, la funzione di aggiornamento automatico.