Oramai è chiaro, i così detti “CyberCriminali“, hanno trovato terreno fertile nei Social Network: questo perché si prestano ad attacchi di phishing ed in generale forniscono molteplici informazioni utili sia del singolo individuo che dell’azienda per cui lavora.

I Social Network (tutti nessuno escluso), sono diventati croci e delizia di milioni di utenti in tutto il mondo: in teoria sono un ottimo viatico per incontrare amici e conoscenti, un luogo dove poter rincontrare persone di cui magari si è persa traccia tantissimo tempo fa, ma anche un ambiente dove la privacy resta nel limbo dell’incertezza, dove le informazioni personali e non, spesso sono a portata di tutti.
 
I criminali informatici, sensibili a qualunque tecnologia o mezzo per raggiungere i loro loschi fini, da qualche tempo a questa parte hanno trovato un luogo dove poter compiere indisturbati ogni tipo di malefatta: dall’infettare gli ignari utenti con malware ed affini, ad impadronirsi di informazioni importanti per poi venderle al miglio offerente (spam), fino ad impossessarsi delle macchine degli utenti per usarle in loschi affari.
 
Secondo il Security Labs di G Data i criminali informatici stanno cercando (e sembra ci siano riusciti) di infiltrarsi all’interno di queste comunità in modo da studiare e poi attaccarne i partecipanti. Ralf Benzmüller di G Data ha detto che: “I criminali online stanno pensando alle community online già da diverso tempo. Duranti gli ultimi 5 mesi abbiamo osservato un significativo aumento dell’attività criminale all’interno dei Social Network. Difficilmente una qualsiasi community riesce ad evitare di essere infettata. Le tattiche di attacco sono ingegnose e abbracciano praticamente tutto il vasto repertorio dell’eCrime. Oltre all’infezione diretta con malware e alla diffusione di mass mailing, i criminali utilizzano i Social Network come esca per attirare gli utenti su siti appositamente predisposti. L’obbiettivo è quello di colpire i computer con infezioni di tipo drive-by, file download, piuttosto che spingere potenziali acquirenti su false pagine web con dubbie offerte”