Il blog, meraviglioso esperimento sociale che permette alla Rete di cambiare la vita quotidiana di milioni di persone, può nascondere a volte delle insidie per la sicurezza informatica.

E' quanto ci dicono i Security Labs di Websense che, a partire da gennaio 2005, hanno scoperto centinaia di finti blog portatori di codici maligni e keylogging. Proprio grazie alla grande facilità con cui si può mettere on line un blog, senza complicate procedure di autenticazione e registrazione, i criminali informatici stanno cominciando a utilizzarlo per fare danni.

In pratica viene creato un blog su un legittimo sito host, si spedisce un codice maligno (spyware, trojan, virus) o un keylogging alla pagina e poi si fa un po' di spamming con link che rimandano al blog "tossico", e l'utente che dovesse scaricare il codice maligno viene infettato. Oppure il blog viene utilizzato come un archivio a cui può accedere un trojan già installato sul Pc della vittima.