Gli hacker in agguato nel sito Web di Obama

U.S. Il presidente Barack Obama ha condotto una campagna Web 2.0 di successo lo scorso anno. Ora, come presidente, deve affrontare un problema molto Web 2.0: hacker che abusano delle funzionalità di social networking del suo sito Web.

Gli hacker hanno registrato account fasulli nella comunità online di Obama, my.barackobama.com, dove sono postare immagini progettate per scatenare una catena di eventi che portano a programmi Trojan horse dannosi. Questi programmi sono le pietre miliari usate dagli hacker per scaricare sempre più malware sul computer di una vittima.

Il problema sul sito Web di Obama non è unico. Gli hacker e gli operatori di siti Web famosi vengono spesso catturati in un gioco di gatti e topo, con i cattivi che trovano costantemente un nuovo modo di caricare programmi dannosi non appena viene chiusa una via d'attacco. I siti di social networking vogliono offrire ai propri utenti tutti i modi migliori per migliorare le proprie pagine Web il più possibile: my.barackobama.com consente agli utenti di creare i propri blog e allo stesso tempo limitare qualsiasi uso improprio.

[Ulteriori letture: Come rimuovere malware dal PC Windows]

"La campagna presidenziale degli Stati Uniti ha mostrato al mondo come i governi possono sfruttare il Web 2.0", ha scritto Websense su un blog aziendale illustrando la questione lunedì. "Tuttavia, questa … è un'altra opportunità di diffondere altro codice dannoso."

La truffa inizia quando la vittima vede quello che sembra essere un video pubblicato sul sito Web my.barackobama.com. Si legge semplicemente "clicca qui per vedere il film". Cliccando sul falso video, l'utente viene portato su un altro sito Web che assomiglia a una pagina di YouTube piena di pornografia. Cliccando sul falso link di YouTube si chiede alla vittima di scaricare quello che sembra essere un software di decompressione video chiamato codec. Il falso codec è in realtà il programma Trojan.

A peggiorare le cose, gli hacker mettono anche link alle pagine malvagie di Barackobama.com in moduli di commento su tutto il Web, rendendoli verosimilmente risultati di ricerca di Google. A causa del modo in cui funzionano i motori di ricerca, le pagine ospitate su un sito popolare come Barackobama.com hanno in genere una classifica dei risultati di ricerca più elevata rispetto ad altre pagine Web.

Solo circa un terzo dei principali produttori di antivirus sta ora rilevando questo programma Trojan, Websense ha detto.