G Data spiega perché gli account facebook di personaggi famosi possono essere attaccati e quale è il nocciolo del problema.
La scorsa Domenica notte sembrò che il premier francese avesse deciso di rinunciare alla competizione elettorale per il 2012, o perlomeno così si deduceva leggendo quando scritto sulla sua pagina facebook. Il fatto è che non erano le parole del vero Sarkozy. Se avessimo fatto maggiore attenzione, infatti, avremmo potuto notare che qualcosa non andava dal momento che erano presenti degli errori di ortografia e degli accenti sbagliati nell’originale messaggio in lingua francese che affermava: “Cari compatrioti, date le eccezionali circostanze che la nostra nazione sta vivendo, ho deciso in spirito e coscienza di non ricandidarmi alla fine del mio mandato nel 2012” Naturalmente non si trattava di un suo messaggio, ma di quello di un hacker!
Sembra però che il Presidente francese non sia stato l’unico ad incorrere in questo problema dal momento che, recentemente, un altro strano messaggio è apparso oggi nientemeno che sulla pagina facebook del suo fondatore Mark Zuckerberg.
Questo messaggio dice:
“Lasciate che inizi l’hacking: se facebook ha bisogno di denaro, anziché chiedere alle banche, perché non lascia che i suoi utenti investano su facebook in maniera sociale? Perché non trasformare facebook in un ‘social business’ come già descritto dal vincitore del premio Nobel Muhammad Yunus? http://bit.ly/fs6rT3 What do you think? #hackercup2011”
Poteva essere davvero Mark a parlare in questo modo? Dopo essere stato pubblicato questo post ha totalizzato più di 1.800 “mi piace” e centinaia di commenti. Ovviamente Zuckerberg non lo ha scritto ed appare chiaro che la sua fan page risulta hackerata,
Con ogni probabilità questi account non sono usati direttamente da queste persone famose, bensì da addetti marketing che sono sempre in contatto con Sarkozy and Mark Zuckerberg. Comunque il problema è che non tutte queste persone usano password davvero sicure e non fanno particolarmente attenzione quando effettuano il login su questi account facebook. Molta attenzione deve essere fatta soprattutto quando si utilizzano reti Wi-Fi aperte. Ci sono infatti tool disponibili liberamente che possono essere utilizzati per rubare le password se vengono utilizzate queste reti internet non sicure.
Il phishing effettuato tramite e-mail, che induce ad accedere a siti Web falsificati, è soltanto una variante di questo tipo di atti criminosi. Sempre più spesso i dati vengono rubati tramite i cosiddetti cavalli di Troia, o trojan. In questo caso in gioco c‘è ben di più di un codice PIN o di un codice di transazione: l‘utente perde completamente la sua identità online!Nel suo whitepaper G DATA analizza in profondità le varie forme del furto di dati (phising, pharming, crimeware, ecc.) e presenta anche una valutazione dei dati.Il furto di dati non è più soltanto territorio di spie industriali, servizi segreti e terroristi. Le organizzazioni di cybercriminali hanno scoperto il valore dei dati. Nell‘ottobre del 2005 i clienti della banca svedese Nordea ricevettero l‘offerta di scaricare gratuitamente un antispam. Il software scaricato installò una versione del keylogger Haxdoor che generava un messaggio d‘errore, invitando a reimmettere i dati di accesso al sito della banca. Quando venne rilevato che i conti di numerosi clienti della Nordea erano stati saccheggiati, la banca chiuse il portale di online banking. Fu registrato un danno totale di circa 900.000 euro. A quanto ammontano i danni dovuti ad appropriazioni indebite perpetrate attraverso l‘online banking si può solo immaginare. Le banche tedesche tacciono circa l‘entità delle perdite. L’Associazione tedesca BITKOM (per l’informazione tecnologica, le telecomunicazioni e i nuovi media) calcola per il 2006 3250 casi di phishing con un danno medio di 4000 euro, per un totale dunque di 13 milioni di euro. 
G DATA Security Labs ha rilevato come, a partire da ieri, i criminali online abbiano iniziato ad inviare milioni di e-mail di spam contenenti un link che rimanda a un sito infetto e potenzialmente molto dannoso.
