Bisogna riconoscere per lo meno una abilità ai criminali e truffatori informatici: a volte sono capaci di dar prova di una notevole creatività nell'architettare i loro piani.

Per esempio, oggigiorno non si può più fare affidamento sul fatto che gli utenti si infettino facilmente da sé inserendo nel proprio Pc una chiavetta Usb giunta da chissà dove: ormai la maggior parte degli scambi avviene online, e i drive Usb sono un po' passati di moda.

Se però la chiavetta in questione millantasse di arrivare da un soggetto affidabile e promettesse ricchi premi qualora consultata da un computer, ecco che la tentazione di verificare la realtà della promessa potrebbe prendere il sopravvento.

Per approfondire:

L'utilità che rivela i drive USB farlocchi

La vecchietta digitale che fa perdere tempo ai truffatori telefonici

La chiavetta USB che dura 200 anni

Anche Windows avrà il suo comando sudo

Seguendo questo ragionamento alcuni scammer americani hanno ideato un piano diabolico: anziché spedire email come i loro colleghi meno inventivi, hanno deciso di spedire vere e proprie lettere, confezionate in maniera tale da sembrare spedite dalla catena di negozi Best Buy (che invece, lo specifichiamo, è completamente estranea).

Il testo della lettera afferma che il fedele cliente» che l'ha ricevuta ha diritto a una gift card da 50 dollari da spendere per acquistare i prodotti elencati in una speciale lista.

La lista è il colpo di genio. Essa - sostiene il messaggio - si trova salvata sulla chiavetta Usb allegata alla lettera: non serve quindi far altro che inserirla nel computer, scegliere i prodotti e decidere il prossimo acquisto.

Ti raccomandiamo anche:

RAM, il mercato è invaso da moduli usati spacciati per nuovi

Il misterioso caso degli smartwatch non richiesti che arrivano per posta

Windows 11 in versione live

Hackerato Linus Tech Tips. Tutti i video ora rimandano a delle truffe

A questo punto, chi s'interessa un po' di sicurezza informatica potrebbe intuire che il file con la lista contenga un malware creato per infettare il Pc ogni volta che il file stesso viene aperto, ma lo stratagemma prescelto è ancora più raffinato.

Le chiavette distribuite in questo modo contengono al loro interno un microcontroller Arduino programmato per simulare una tastiera, ossia un dispositivo che, quando viene connesso, non viene considerato sospetto dal sistema operativo.

La tastiera emulata viene quindi adoperata per impartire comandi al computer (nel caso in questione, uno script PowerShell), ed è in questo modo che avviene la violazione del sistema: il tutto mentre l'utente non s'accorge di niente.

Spunti di approfondimento:

Apple, il diritto a riparare da sé i dispositivi sbarca in Italia

La truffa del cosmonauta bloccato nello spazio

Scarica app truffa dall'App Store, perde 600.000 dollari in Bitcoin

Anno nuovo, nuova versione di DanaBot

Si potrebbe pensare che una truffa di questo tipo possa essere troppo complicata e costosa da mettere in piedi, ma in realtà le chiavette con Arduino sono in vendita a prezzi economici e chiunque può acquistarne.

In conclusione, quindi, l'intera vicenda può essere un'utile promemoria: non bisogna mia fidarsi di un drive Usb sconosciuto, nemmeno se pare provenire da un'azienda seria, poiché l'inganno è sempre dietro l'angolo.

L'intera analisi è disponibile su Trustwave.

Consigliamo la lettura di:

Campagna malware ancora in corso colpisce Linux, soprattutto in Italia

Rubare i dati da un Pc sfruttando le vibrazioni delle ventole

Ex studente distrugge i computer della scuola con un USB killer

Un futuro senza chiavette USB

Qui sotto, un esempio della lettera e del drive allegato.

Proposte di lettura:

La chiavetta che manda in crash Windows appena la si inserisce

Malware per violare i bancomat in vendita nel dark web

Sì, le chiavette USB lasciate in giro come esca funzionano

Chiavetta Usb con butt plug: i tuoi dati in un posto veramente sicuro