MODENA Niente di molto diverso da quanto accade ormai quotidianamente. Il “ridimensionamento” del massiccio attacco hacker a livello globale, con una ventina di casi anche in Italia, è al tempo stesso un allarme sui rischi ai quali non solo enti ed istituzioni, ma pure singoli cittadini, possono trovarsi di fronte ogni giorno. Tutto sta nella vulnerabilità del software che viene attaccato, dunque nell’assenza di difese adeguate: «Nel caso in questione – spiega il professor Mirco Marchetti, direttore del corso di perfezionamento “Security Analyst” della Cyber Academy di Unimore – l’Agenzia per la cybersicurezza nazionale ha segnalato un evento di entità sicuramente rilevante, ma non diverso da tanti altri simili che accadono quotidianamente. Siamo di fronte a un ransomware classico, cioè un malware con richiesta di riscatto – di 2 bitcoin, circa 42mila euro – che ha attaccato un sistema per la creazione e la gestione di macchine virtuali. Sfruttando una vulnerabilità presente solo in chi non aveva effettuato l’aggiornamento del sistema, visto che il produttore l’aveva segnalata due anni fa». «Chi compie queste azioni – prosegue Marchetti – non è un hacker, termine che lo nobiliterebbe, ma un attaccante informatico. Un criminale, che compie attacchi estorsivi utilizzando un sistema più remunerativo e meno pericoloso. Spesso, tra l’altro, si tratta di persone che non hanno capacità tecniche eccellenti e che agiscono attraverso kit acquistati sul mercato criminale, purtroppo molto maturo al giorno d’oggi. Lo scopo è riuscire a entrare nel sistema di qualcun altro, sfruttando qualche vulnerabilità, per crittografare dati e chiedere poi il riscatto. In alcuni casi c’è una doppia estorsione: i dati non vengono solo crittografati ma anche copiati, con la minaccia di diffonderli se non si paga». Come proteggersi, dunque? «Aggiornando i sistemi – aggiunge il professore – che, nel caso dei computer ma anche degli smarphone più moderni, avviene automaticamente. E ricordarsi di effettuare un backup dei dati. Chi ha dispositivi che non ricevono più aggiornamenti automatici, sappia che rischia di essere maggiormente esposto a rischi. L’ingegneria sociale è una delle tecniche più utilizzate dagli attaccanti informatici: significa cercare di portare il cittadino a fare qualcosa di ingenuo, facendolo cliccare su un link che fa scaricare un software malevolo. Per questo vengono utilizzati in maniera subdola, nel mittente, nomi di banche, spedizionieri o telepass e poste. Anche sulla scelta delle password serve accortezza: non devono essere facili né riutilizzate. Non bisogna pensare di essere immuni: gli attaccanti informatici vanno a tappeto, non partono con obiettivi prefissati e non si fanno troppe domande: cercano semplicemente tutti i dispositivi vulnerabili collegati ad internet». Anche a livello istituzionale, l’attenzione è sempre più alta: «Con l’aumentare di questi fenomeni, che sono ormai una minaccia costante, anche il livello di sicurezza è aumentato: istituzioni, enti e aziende hanno meccanismi di difesa sempre più aggiornati. E gli avvisi dell’Acn, come l’ultimo, servono proprio come scambio di informazioni – information sharing – per permettere una verifica immediata dell’eventuale presenza di quel software, un’analisi specifica e le contromisure».l &nbsp;

MODENA Niente di molto diverso da quanto accade ormai quotidianamente. Il “ridimensionamento” del massiccio attacco hacker a livello globale, con una ventina di casi anche in Italia, è al tempo stesso un allarme sui rischi ai quali non solo enti ed istituzioni, ma pure singoli cittadini, possono trovarsi di fronte ogni giorno. Tutto sta nella vulnerabilità del software che viene attaccato, dunq...

Modena

modena

cronaca

G+

CONTENUTO RISERVATO AGLI ABBONATI

Sei già registrato / abbonato? ACCEDI

Modena. Il pericolo hacker, minaccia quotidiana «Bisogna proteggere i dati»

Redazione

Scriveteci

Pubblicità

Privacy

Codice Etico e Modello 231

Cookie policy

Termini e condizioni

Gruppo SAE (SAPERE AUDE EDITORI) S.p.A, Viale Vittorio Alfieri n.9 - 57124 Livorno - P.I. 01954630495

.css-1domaf0{width:200px;}