Allarme per il virus di Natale
che "ruba" le carte di credito
IN queste ore conviene avere un'attenzione extra per la propria carta di credito, se l'usiamo per acquistare biglietti o regali su siti e-commerce. Circola infatti un'epidemia di proporzioni rare: i pirati sono riusciti a infettare 300 mila pagine web nel mondo, ad oggi. Chi finisce sui siti contagiati rischia di essere infettato a sua volta e quindi di subire il furto di dati personali, come la carta di credito.
Sembra che i pirati abbiano scelto il momento giusto per colpire: proprio quando le persone sono alla ricerca dell'offerta giusta su negozi online per fare, all'ultimo momento, i regali di Natale o per prenotare il viaggio per la settimana bianca.
A lanciare l'allarme è stato il gruppo di sicurezza informatica ScanSafe (del gruppo Cisco). I siti colpiti - in Italia se ne stimano circa 600 - hanno una cornice invisibile, chiamata "iframe", che dirotta gli utenti sul sito 318x.com il quale invia, di nascosto, un software al computer della vittima. Il software è un cosiddetto "rootkit", una specie di virus che funziona come una spia al servizio dei pirati: legge gli estremi della carta di credito man mano che l'utente li digita.
"È una minaccia molto temibile e in continua evoluzione. Potrebbe quindi rubare anche le carte di credito digitate in precedenza", dice a Repubblica.it Matteo Meucci, responsabile di Owasp Italia, gruppo di ricerca aperto specializzato in sicurezza informatica - no profit e non affiliato a nessuna azienda.
"Non è un attacco nuovo, è il cosiddetto Sql Injection, con cui i pirati iniettano codice pericoloso su siti normali, di cui hanno scoperto debolezze. I siti diventano così involontario veicolo dell'infezione. La cosa particolare, questa volta - aggiunge Meucci - è che i pirati sono riusciti a scoprire una debolezza comune a tantissimi siti e così hanno sparso il contagio a un livello molto esteso".
Un ulteriore problema è che, al momento, solo pochi antivirus riescono a bloccare questa minaccia. Difendersi però è facile. Prima di tutto, vengono colpiti solo gli utenti che usano software vecchi: versioni obsolete di Adobe Flash, di Internet Explorer, per esempio. Il codice infatti si intrufola nel computer dal web solo perché sfrutta le debolezze di quei software.
Da tempo Microsoft avvisa di non navigare più con la vecchia versione del browser Internet Explorer, appunto per evitare rischi come questi.
Per tagliare la testa al toro, c'è poi un rimedio sicuro: "Navigare con Firefox dotato di un aggiunta gratuita, sviluppata da un italiano: No Script. Impedisce appunto che nel browser si carichino codici pericolosi", spiega Meucci. C'è un modo, infine, per tenere traccia dei siti contagiati dal virus: basta ricercare, su un motore, le pagine che indirizzano al sito gestito dai pirati.
