A Dublino il vessillo dei pirati campeggia su una parete. Ma la Jolly Roger, la celebre bandiera nera con il teschio e le ossa incrociate, è l’unico “omaggio” al nemico. I ragazzi del Symantec Security Response di Dublino – un team di esperti informatici che monitorano costantemente la Rete a caccia di virus e cybercriminali – devono tenere gli occhi ben aperti sui monitor, durante la navigazione. Perché la battaglia, in questo caso, si gioca su Internet. E i mari, secondo l’edizione XIV del rapporto sulle minacce in Rete elaborato proprio da Symantec – multinazionale che produce antivirus e sistemi per la sicurezza dei dati – sono sempre più infestati.
PHISHING E SPAM – Il problema è che, molto più che in passato, i cybercriminali, oggi, si aggirano per il Web proprio con l’intento di fare soldi. Illegalmente. E per questo vanno a caccia di dati sensibili: soprattutto numeri di carte di credito e informazioni bancarie. Le pratiche di phishing – un esempio su tutti: la finta e-mail inviata dalla banca che chiede di fornire dati personali dopo aver dirottato l’utente inconsapevole su un sito illegale – ha vissuto nel 2008 un ulteriore boom.
Secondo l’Internet Security Threat Report sono stati scoperti infatti oltre 55 mila host di pishing, vale a dire computer che ospitano siti fraudolenti: un aumento del 66% rispetto al 2007. Addirittura maggiore l’incremento di attività legate allo spam (+192%): si è passati da 119,6 miliardi di messaggi nel 2007 a 349,6 miliardi del 2008.
MERCATO SOTTERRANEO – Il settore maggiormente colpito, manco a dirlo, è quello dei servizi finanziari (76% degli attacchi rilevati). Esiste, in Rete, un vero e proprio mercato nero dove è possibile trovare, a prezzi stracciati, migliaia di dati sensibili. Il prodotto più “gettonato” è la carta di credito (32% del totale, +11% rispetto al 2007): informazioni fondamentali come il numero e la scadenza sono vendute anche a pacchetti. Il prezzo, per ogni carta di credito, può variare da pochi centesimi a qualche decina di euro. E come in ogni compravendita, anche qui vige la legge della domanda e dell’offerta: per questo, ad esempio, i dati sensibili carpiti in Europa, Asia e Medio Oriente costano di più (in quanto meno facilmente reperibili) rispetto a quelli relativi ai navigatori americani. A far salire il prezzo è anche la completezza delle informazioni fornite: codici di sicurezza (quelli che si trovano sul retro delle carte), numeri di telefono e identificativi PIN fanno aumentare il valore del “prodotto” sul mercato illegale. Ai grossi acquirenti, poi, sono riservati sconti speciali.
CLASSIFICA – Gli Stati Uniti sono la patria del cybercrimine. Il 25% degli attacchi informatici avvenuti nel 2008 sono partiti dagli Usa. Non solo: il 43% dei computer che ospitano siti di phishing scoperti nel 2008 si trova negli Stati Uniti. Nulla di sorprendente: le attività illecite online non possono che andare di pari passo con la diffusione di Internet e, in particolar modo, delle connessioni a banda larga. Per questo motivo, il Brasile (salito dall’ottavo al quinto posto), la Turchia (dal quindicesimo al nono) e la Polonia (dal dodicesimo al decimo) hanno visto aumentare il numero di attività informatiche illegali in linea con lo sviluppo delle infrastrutture Internet e degli utenti broadband.
RISALITA – E l’Italia? Nelle classifiche sull’illegalità informatica dell’area EMEA (Europa, Medio Oriente e Africa) il nostro Paese risale posizioni: in particolare, rispetto al 2007, l’Italia passa dal 5° al 4° posto per numero di attività malevole, dal 7° al 5° per origine degli attacchi informatici e dal 4° al 3° per numero di computer “bot infected”, ossia computer nei quali i cyber-criminali si sono insinuati per assumerne il controllo e usarli come “ponte” per lanciare attacchi informatici di vario tipo. Anche se, precisa il rapporto, a questo “salto” contribuisce soprattutto la minore incidenza che i vari fenomeni hanno avuto negli altri Paesi.
MA QUALE CRISI – Una cosa è certa, sottolinea la ricerca: l’economia sommersa del web non sembra aver risentito minimamente della crisi economica globale. Tanto che i prezzi sul mercato nero sono rimasti costanti, anche nel 2008. Nonostante la tempesta finanziaria, gli affari dei cybercriminali vanno a gonfie vele: difficile far ammainare il loro vessillo.
Il Corriere della Sera
Scenario numero uno: hai aperto un profilo su 
