Gli hacker rilasciano malware utilizzando un foglio di calcolo chiamato "Le peggiori 25 password"
Ai tempi, le truffe riguardavano ingegneria sociale: gli artisti di fiducia avevano bisogno di convincere le loro vittime, di corteggiarle in un modo particolare per separarle dai loro soldi. Al giorno oggi le cose sono leggermente diverse: ingannare le persone per darti i loro soldi guadagnati duramente o preziosi dettagli personali di solito richiede un po più di raffinatezza tecnica. A questo proposito, gli sforzi degli artisti del malware sono una prova innegabile del ingegno della specie umana, se non della sua natura più gentile o più etica. I cybercrook hanno trovato e continuano a trovare vettori di attacco non sognati da alcun esperto o da nessuna delle loro vittime e la raffinatezza del loro codice è in costante miglioramento.
Tuttavia, solo perché stanno dimostrando un livello più elevato di sofisticazione tecnica, ciò non significa che il know-how tecnico sia unica arma nel arsenale di un criminale informatico. La cattiva direzione e astuzia rimangono importanti per il loro "mestiere" come lo sono sempre state le tattiche subdole. Caso in questione: il malware "Le peggiori 25 password del 2017".
Con il loro design, la maggior parte dei tentativi di truffa e degli attacchi online, in generale, si basano sul ignoranza della vittima o sulla mancanza di raffinatezza, che oggi può essere considerata un vizio, visto che è necessaria la conoscenza dei pericoli di Internet. Il malware "Le peggiori password", tuttavia, gioca sul arroganza di una potenziale vittima per superare le difese di detto utente.
Non importa come lo guardi, è un bel po di ingegneria sociale - far circolare un foglio di calcolo Excel che pretende di contenere "Le peggiori 25 password del 2017". Quel tipo di elenco merita sicuramente una sbirciatina e una risata - tuttavia, sebbene offra alle persone opportunità di gongolare e fregare, contiene anche un malware che si fa strada negli account online della vittima. Il malware consente quindi agli hacker di accedere a detti account e iniziare a inviare spam ai contatti della vittima con messaggi con altri allegati dannosi.
E il vero kicker? I documenti che gli hacker hanno utilizzato come vettore di attacco in più di questi casi hanno effettivamente messo in guardia dai pericoli delle debolezze della sicurezza informatica e hanno esortato le persone a utilizzare password più forti e una soluzione anti-malware affidabile.
Tutto sommato, questo particolare tipo di attacco informatico era tanto ingegnoso quanto ironico. Sebbene non abbia influenzato, o addirittura preso di mira, u enorme quantità di utenti di Internet, è una lezione abietta sulla questione della fiducia e della sicurezza online. La morale della storia è semplice - quando si tratta di Internet, non abbassare la guardia - anche ridere delle carenze degli altri.
