Bisogna riconoscere per lo meno una abilità ai criminali e truffatori informatici: a volte sono capaci di dar prova di una notevole creatività nell'architettare i loro piani.

Per esempio, oggigiorno non si può più fare affidamento sul fatto che gli utenti si infettino facilmente da sé inserendo nel proprio Pc una chiavetta Usb giunta da chissà dove: ormai la maggior parte degli scambi avviene online, e i drive Usb sono un po' passati di moda.

Se però la chiavetta in questione millantasse di arrivare da un soggetto affidabile e promettesse ricchi premi qualora consultata da un computer, ecco che la tentazione di verificare la realtà della promessa potrebbe prendere il sopravvento.

Spunti di approfondimento:

Anche Windows avrà il suo comando sudo

RAM, il mercato è invaso da moduli usati spacciati per nuovi

Il misterioso caso degli smartwatch non richiesti che arrivano per posta

Windows 11 in versione live

Seguendo questo ragionamento alcuni scammer americani hanno ideato un piano diabolico: anziché spedire email come i loro colleghi meno inventivi, hanno deciso di spedire vere e proprie lettere, confezionate in maniera tale da sembrare spedite dalla catena di negozi Best Buy (che invece, lo specifichiamo, è completamente estranea).

Il testo della lettera afferma che il fedele cliente» che l'ha ricevuta ha diritto a una gift card da 50 dollari da spendere per acquistare i prodotti elencati in una speciale lista.

La lista è il colpo di genio. Essa - sostiene il messaggio - si trova salvata sulla chiavetta Usb allegata alla lettera: non serve quindi far altro che inserirla nel computer, scegliere i prodotti e decidere il prossimo acquisto.

Articoli raccomandati:

Hackerato Linus Tech Tips. Tutti i video ora rimandano a delle truffe

Apple, il diritto a riparare da sé i dispositivi sbarca in Italia

La truffa del cosmonauta bloccato nello spazio

Scarica app truffa dall'App Store, perde 600.000 dollari in Bitcoin

A questo punto, chi s'interessa un po' di sicurezza informatica potrebbe intuire che il file con la lista contenga un malware creato per infettare il Pc ogni volta che il file stesso viene aperto, ma lo stratagemma prescelto è ancora più raffinato.

Le chiavette distribuite in questo modo contengono al loro interno un microcontroller Arduino programmato per simulare una tastiera, ossia un dispositivo che, quando viene connesso, non viene considerato sospetto dal sistema operativo.

La tastiera emulata viene quindi adoperata per impartire comandi al computer (nel caso in questione, uno script PowerShell), ed è in questo modo che avviene la violazione del sistema: il tutto mentre l'utente non s'accorge di niente.

Non perderti anche:

Anno nuovo, nuova versione di DanaBot

Campagna malware ancora in corso colpisce Linux, soprattutto in Italia

Rubare i dati da un Pc sfruttando le vibrazioni delle ventole

Ex studente distrugge i computer della scuola con un USB killer

Si potrebbe pensare che una truffa di questo tipo possa essere troppo complicata e costosa da mettere in piedi, ma in realtà le chiavette con Arduino sono in vendita a prezzi economici e chiunque può acquistarne.

In conclusione, quindi, l'intera vicenda può essere un'utile promemoria: non bisogna mia fidarsi di un drive Usb sconosciuto, nemmeno se pare provenire da un'azienda seria, poiché l'inganno è sempre dietro l'angolo.

L'intera analisi è disponibile su Trustwave.

Articoli suggeriti:

Un futuro senza chiavette USB

La chiavetta che manda in crash Windows appena la si inserisce

Malware per violare i bancomat in vendita nel dark web

Sì, le chiavette USB lasciate in giro come esca funzionano

Qui sotto, un esempio della lettera e del drive allegato.