Il malware si evolve, colpiti anche i giocatori

Symantec, nel presentare le nuova versione del Norton Antivirus 2008 e di Norton Internet Security, ha fato il punto sulla situazione del malware a livello mondiale.

Nell'ultimo anno c'è stato un aumento esponenziale delle minacce: sono stati oltre 212mila i nuovi malware, con un incremento di oltre il 187 per cento rispetto all'anno precedente. Gli attacchi sono sempre piú mirati a ottenere un vantaggio economico: dall'accesso al conto corrente del malcapitato, al furto della sua "identitá digitale". Lo spamming finalizzato alla pura vendita di prodotti non è diminuito, anzi, tuttavia percentualmente ha avuto una crescita minore di altre minacce quali il phishing.

E' inoltre cresciuta l'attenzione verso gli online gamer, oggetto del 5 per cento del totale degli attacchi: un target relativamente nuovo, di persone che passano molto tempo online; una volta colpiti, i giocatori assidui possono veicolare inconsapevolmente il malware in maniera più "efficace" (dal punto di vista degli attaccanti) rispetto a chi si connette di rado.

Per quanto riguarda il phishing, sono oltre 2,3 miliardi i messaggi di spam bloccati, con un incremento del 53 per cento rispetto all'anno precedente.

In passato erano soprattutto siti non affidabili a veicolare il malware, dai quali gli utenti accorti si tenevano alla larga. Oggi accade il contrario: sono soprattutto i siti di cui l'utente si fida a essere colpiti in modo da infettare il browser dell'utente. Per esempio il web site del Dolphin Stadium (quello del SuperBowl americano) era stato hackerato con un keylogger che si installava automaticamente sul Pc dell'utente, quando questi visitava il sito con un browser non aggiornato all'ultima versione.

Un elemento spesso trascurato dagli utenti è il firewall: non perché gli utenti non lo installino (ormai ce l'hanno quasi tutti), ma perché generalmente è un software difficoltoso da utilizzare. La semplicità d'uso è quindi un parametro fondamentale da valutare, perché l'utente medio non ha voglia né competenze per mettersi a pacioccare con le opzioni avanzate di sicurezza.

Secondo uno studio commissionato da Symantec, nello scorso anno il 53 per cento degli utenti non si è fidato a inserire su qualche sito web i propri dati personali, temendo la minaccia di un furto di identità. Per ovviare a questo problema, la nuova versione di Internet Security comprende una barra che si installa sul browser, per effettuare il login automatico ai siti visitati più frequentemente.

In questo modo l'utente può utilizzare tranquillamente password complesse senza timore di dimenticarle e senza la necessità di digitarle manualmente ogni volta, bypassando eventuali keylogger. Si possono memorizzare anche dati come il numero di carta di credito per non doverlo immettere manualmente, in completa sicurezza.

Un altro problema è quello delle connessioni non autorizzate alle reti Wi-Fi: le nuove versioni dei software consentono di effettuare un controllo della rete del proprio router Wi-Fi, per vedere se c'è qualche vicino che sta scroccando la connessione. Tutto questo anche se non si ha molta dimestichezza con le reti. Norton Antivirus e Internet Security 2008 saranno disponibili a partire da questo autunno, ai prezzi rispettivamente di 48 e 67 euro. La licenza permette l'installazione su tre Pc.

Per i dispositivi ultraportatili, Symantec ha infine presentato Norton Smartphone Security: poiché gli smartphone sono ormai dei veri e propri Pc in miniatura, possono essere anch'essi vulnerabili alle minacce, e vanno protetti. Comprenderà antivirus, antispam per Sms e firewall; saranno supportati Windows Mobile e Symbian. Il prodotto è in beta avanzata, sarà pronto alla fine di ottobre.