Bitcoin Bitcoin 3.79% $43903.29
3.79%
36945.28 BTC $826354565120.00

Riflettori puntati sulle piccole mani del crimine informatico

Riflettori puntati sulle piccole mani del crimine informatico

22/08/2021 0 By fogliotiziana

I programmi di phishing, le campagne di malware e altre operazioni impiegano una serie di lavoratori ombra. Fornire loro migliori opportunità di lavor potrebbe aiutare a ridurre la criminalità?

I ricercatori sulla sicurezza hanno fatto luce su una categoria poco conosciuta, ma in crescita, di persone che costituiscono una parte importante dell’ecosistema del crimine informatico.

Un progetto di ricerca condotto in collaborazione dall’Università tecnica ceca di Praga e dalle società di sicurezza informatica GoSecure e SecureWorks ha analizzato le attività delle persone ai margini del crimine informatico, coloro che stanno dietro a progetti come la creazione di siti Web, che finiscono per essere utilizzati per gli attacchi di phishing.

Le persone dietro questi progetti lo stanno facendo perché è un modo semplice per fare soldi. Ma a scapito degli altri.

Lo studio, intitolato The Mass Effect: How Opportunistic Workers Drift into Cybercrime, è stato presentato al Black Hat USA ed è nato da un’analisi della Czech Technical University. Questo lavoro ha permesso ai ricercatori di esaminare i registri delle chat di alcune delle persone coinvolte su forum online e altre piattaforme di chat e avere un’idea delle loro motivazioni.

Abbiamo iniziato a capire che sebbene fossero coinvolti nella diffusione di applicazioni dannose, non ne erano necessariamente il cervello, ma piuttosto i lavoratori informali, quelli che lavorano su piccoli progetti“, ha detto Masarah. Paquet-Clouston, ricercatore di sicurezza presso GoSecure.

Sebbene queste persone siano in fondo alla gerarchia, svolgono attività utili per i criminali informatici che utilizzano i siti Web e gli strumenti che creano per attività dannose, tra cui phishing e distribuzione di malware.

Stanno cercando di guadagnarsi da vivere e forse il crimine paga meglio, quindi se ne vanno“, ha detto Sebastian Garcia, assistente professore presso l’Università tecnica ceca.

Tuttavia, ciò non significa necessariamente che le persone coinvolte in questi sistemi debbano essere trattate come criminali informatici di prim’ordine, soprattutto quando alcuni non sono nemmeno consapevoli che le loro competenze vengono sfruttate a fini di criminalità informatica.