Cartoline virtuali: occhio agli auguri infetti!

art. postato da V. Broccoli su smanettando, 09\12\2009, h. 07.37.

Al giorno d'oggi, a causa della digitalizzazione di molte nostre abitudini, gran parte delle persone preferisce inviare una cartolina natalizia via email piuttosto che attraverso la posta tradizionale. Questi auguri digitali - mette in guardia Kaspersky - possono però nascondere spiacevoli sorprese per il destinatario, come virus, trojan e altri crimeware.
Le cartoline digitali non vengono apprezzate solo dai destinatari: anche i cybercriminali le adorano, in quanto hanno capito che quei messaggi ammiccanti possono nascondere facilmente gli intenti criminali dei loro programmi.
Tutti abbiamo ricevuto almeno una volta un messaggio con in oggetto "Hai ricevuto una cartolina di auguri!" o "Una cartolina elettronica ti aspetta". Sebbene a volte queste frasi annuncino il messaggio di un amico, spesso servono ad agevolare il lavoro dei cybercriminali.
Capire quando ci si trova di fronte ad un inganno è piuttosto semplice se l'email di notifica è scritta in inglese e noi non conosciamo nessuno che possa augurarti buon Natale in una lingua diversa dall'italiano.
Inoltre, meglio cancellare subito un'email in cui il proprio nome non compaia tra i destinatari o se il nome del mittente non ci dice niente. Frasi come"Auguri dal tuo vicino" o "Buone feste da un compagno di classe"appartengono tutte alla stessa categoria: l'email è probabilmente spam.
I cybercriminali hanno di solito due metodi per infilare la loro spazzatura informatica all'interno dei computer degli utenti. Il modo più semplice èinviare un file allegato alla cartolina di auguri: basta un click sull'allegato e il malware viene avviato.
La seconda modalità prevede l'inserimento di un link nella supposta cartolina di auguri. Il sito a cui rimanda il link è ovviamente pieno di malware in cerca di vulnerabilità del browser.
Molte vittime di attacchi informatici non riescono a capire perché siano diventate un bersaglio dei cybercriminali. Essi non sono interessati ai dettagli della vita privata delle vittime, del loro conto corrente o del loro Pc; a loro interessa solo una cosa: controllare quel Pc.
Il loro scopo è collegare in un'unica rete tutti i computer infetti e la potenza di calcolo di tutti i Pc vale certamente lo sforzo di un attacco. Tutti possono essere colpiti, e ogni PC vale quanto gli altri.

Ed ora, un po' di pubblicità

fonte:
http://www.zeusnews.com/index.php3?ar=stampa&cod=11528