La maggior parte delle persone ritiene che quando gli hacker prendono il controllo di una macchina, l’obiettivo sia mandarla in crash o inondarla di posta indesiderata. Questo è vero per metà. Ma un numero significativo di cracker non è interessato alla pura distruzione. Stanno cercando un punteggio. Vogliono trasformare i cicli di inattività della CPU in un’operazione di mining di dati.
Questo è phishing con steroidi. Invece di limitarsi a rompere le cose, vanno a caccia di segreti. Numeri di carta di credito. Password. L’impronta digitale della tua vita. Il cracker non vuole solo l’accesso; vogliono venderlo o usarlo per prosciugare i conti.
I cracker utilizzano i computer zombie non solo per disturbare, ma per estrarre valore attraverso il furto di identità e clic pubblicitari fraudolenti.
La trappola dei keylogger
Come ottengono le cose profonde? Non è sempre la forza bruta. A volte è una sorveglianza silenziosa. Un programma di keylogging potrebbe essere in esecuzione in background mentre pensi di navigare in sicurezza. Tiene traccia di tutto ciò che scrivi. Ogni parola d’ordine. Ogni accesso sicuro. Ogni email riservata.
Queste informazioni vengono raccolte e inviate al cracker. Ora hanno le chiavi del tuo regno senza mai forzare una porta. Potresti non sapere nemmeno che il tuo computer è compromesso finché il tuo conto bancario non è vuoto o la tua identità non viene utilizzata per aprire linee di credito a tuo nome.
Frodi sui clic: il colpo invisibile
Esiste un uso più subdolo di queste reti zombie che non danneggia direttamente la vittima dell’hacking iniziale. Fa male all’economia del web.
Li hai visti. I sondaggi online con risultati bizzarri. La gara in cui il perdente vince con una valanga di voti senza senso. Spesso si tratta di frode sui clic.
I cracker creano botnet, ovvero reti di computer infetti, per fare clic ripetutamente su collegamenti specifici. Perché? Perché c’entra il denaro. Gli inserzionisti web pagano i proprietari dei siti in base alle percentuali di clic. Se un hacker riesce a inondare un collegamento con migliaia di clic da macchine zombie, può prosciugare il budget di un inserzionista. O peggio, possono gonfiare le metriche del proprio sito per truffare le reti pubblicitarie.
Questo è un circolo vizioso e non etico. La vittima (il tuo computer) è solo uno strumento. Il proprietario del sito riceve traffico falso. L’inserzionista perde soldi. L’hacker raccoglie il pagamento. Tutti perdono tranne il cracker.
Perché dovresti preoccuparti
I computer zombi fanno paura perché stai combattendo una guerra di cui non sapevi esistesse. Potresti essere vittima di un furto d’identità. Potresti partecipare inconsapevolmente a un attacco che distrugge un importante sito Web o manda in crash un istituto finanziario.
La minaccia è reale. I metodi stanno evolvendo. E la protezione dipende da te.
Nella prossima sezione esamineremo le misure di sicurezza specifiche necessarie per impedire al tuo computer di diventare un altro soldato nell’esercito dei cracker.
