Crimini informatici: triplicano nel 2005

Il Content Security Response Team (CSRT) di Aladdin Knowledge Systems, ha reso pubblici i dati di uno studio dal titolo “Aladdin eSafe CSRT 2005 Malicious Code Report: The big Threats Shift” dal quale emerge come, lo scorso anno, gli attacchi basati su Trojan e spyware siano drammaticamente aumentati.

In particolare, il report mette in risalto i seguenti dati:

• Spyware in aumento del 213%: il numero di attacchi classificati come Spyware è cresciuto da 1.083 del 2004 a 3.389 del 2005, un aumento del 213%. Il fenomeno si riferisce a quella categoria di software progettati appositamente per prendere il controllo totale o parziale dei computer degli utenti senza il loro esplicito consenso, con lo scopo di perpetrare crimini o frodi finanziarie.
• Trojan in aumento del 142%: gli attacchi di tipo Trojan sono cresciuti del 142%, passando dai 1.455 del 2004 ai 3.521 del 2005. I trojan sono programmi che si presentano come giochi o file grafici originali e autentici la cui esecuzione, di fatto, attiva sul pc dell’utente codici maligni.
• Virus e altri attacchi in aumento del 56%: il totale degli attacchi maligni rilevati da Aladdin è cresciuto in un anno del 56%, dai 6.222 del 2004 ai 9.713 del 2005. In questa categoria di attacchi rientrano email worm e file in grado di replicare/propagare in maniera autonoma applicazioni maligne. A differenza di Spyware e Trojan, virus e worm hanno la capacità di diffondersi attraverso email, sistemi di instant messaging e altre applicazioni di rete.

“L’aumento del fenomeno Spyware, come indicato nel report di Aladdin, testimonia la rapida diffusione di organizzazioni criminali che, per commettere reati, utilizzano il computer invece dei metodi tradizionali – dichiara Shimon Gruper, vice president of technologies della business unit eSafe di Aladdin. – Per il futuro, il potenziale distruttivo di Spyware e Trojan costituirà una seria minaccia non solo per gli utenti, ma anche per le aziende. E’ ormai chiaro che il crimine informatico non è più un gioco ma uno strumento per impossessarsi in modo fraudolento dei dati e dell’identità degli utenti.”