Acquista un PC infetto per 5 centesimi

Al giorno d'oggi non ci vuole molto per iniziare il crimine su Internet. Trova il sito giusto, consegna oltre $ 50 e puoi iniziare a devastare con 1.000 PC già infetti.

Finjan, una società di sicurezza di San Jose, CA, ha esaminato il sito "Golden Cash", utilizzato dai cappelli neri per acquistare e vendere l'uso di computer dirottati. I criminali dietro il sito infettano i PC (o pagano altri per farlo) con il malware di controllo remoto Golden Cash, e poi vendono l'accesso a quei PC. E quell'accesso non costa molto.

Secondo il listino prezzi nel report di Finjan, un lotto di 1.000 PC infetti in Australia costa $ 100 - un enorme 10 centesimi ciascuno. Un lotto negli Stati Uniti costa $ 50, e i cattivi di buon affare possono costruire una rete di malware dell'est-est per un minimo di $ 5 per 1.000. I truffatori possono quindi installare altro malware, inviare spam, incorporare antivirus anomalo o utilizzare i PC delle vittime in qualsiasi numero di truffe profittevoli.

[Ulteriori letture: Come rimuovere malware dal PC Windows]

Siti come Golden I contanti fanno parte di un fiorente mercato nero di Internet che fornisce tutti i servizi che un cattivo potrebbe desiderare. Un sito Web infetto o e-mail con un allegato di malware è solo la punta dell'iceberg, risultato finale di un'attività commerciale sotterranea diffusa. Altri servizi potrebbero fornire numeri di carte di credito rubate, malware creati su misura per evitare l'antivirus o accesso anonimo alla rete.

Cose spaventose, ma fortunatamente per noi, non è così difficile impedire a un PC di diventare un prodotto criminale. La maggior parte degli attacchi utilizza siti Web avvelenati per insidiare le falle di sicurezza vecchie e prive di patch (l'attacco bot Golden Cash cerca il buco ActiveX MS08-041 dello scorso anno), o utilizzare un conteggio di ingegneria sociale per indurti ad aprire un allegato e-mail avvelenato. Seguendo buone pratiche di sicurezza di base come mantenere aggiornato tutto il software non garantirà la tua sicurezza, ma farà molto per mantenere a bada Golden Cash e tutti gli altri truffatori.