Un esempio di sito malizioso

In realtà, un esempio di sito malizioso è sempre utile. Avere diversi esempi e tentare una classificazione dei siti pericolosi o dannosi ci aiuta a riconoscerli ed evitarli, anche se, una volta che vi atterriamo, potrebbe essere troppo tardi. I siti malziosi spesso sembrano completamente innocui, o cloni di siti ben noti, e solo un’analisi attenta può farci rendere conto che dovremmo chiudere immediatamente la scheda del browser. In questo articolo spiegheremo i vari tipi di siti malziosi e indicheremo il modo migliore per proteggersi.

Cosa si intende per sito malizioso

Prima di illustrare i vari esempi di siti malziosi, cercheremo di definirli formalmente. Un sito malzioso, pericoloso o potenzialmente dannoso è un sito in cui un attacco è nascosto sotto una qualche veste. I siti pericolosi potrebbero contare milioni di unità. Secondo il suo Centro per la Trasparenza, Google registra circa cinque milioni di avvisi per siti malziosi al giorno, di cui circa due milioni riguardano solo siti di phishing.

I numeri non dovrebbero spaventarci; secondo i dati di Internet Live Stats, ci sono circa 1,5 miliardi di siti nel mondo, di cui 200 milioni sono attivi. Sempre secondo SiteLock, i siti malziosi su internet sono nei milioni (circa quattro contengono malware). Tuttavia, non dovremmo allarmarci, perché la maggior parte dei siti che un utente medio visita sono sicuri. Dopotutto, pensiamoci, in media quanti siti al giorno visitiamo? Quanti servizi web utilizziamo? Siamo nella gamma di alcune decine, raramente raggiungendo le centinaia.

I siti di e-commerce, i siti ufficiali delle banche e i servizi web, come i social network e le piattaforme di streaming, sono generalmente sicuri, a meno che non accada che un gruppo di criminali informatici si impossessi di un dominio noto e modifichi il sito per renderlo pericoloso. È accaduto, certo, ma non è una pratica comune perché i fornitori di questi servizi web sono sempre più attenti a proteggerli, e anche perché i criminali informatici hanno sempre in mente il rapporto costi-benefici. In altre parole, si chiedono sempre: la scommessa vale il rischio? Quanto posso guadagnare da questa attività?

I rischi di imbattersi in siti malziosi

I rischi che si possono incontrare imbattendosi in un sito malzioso sono evidenti a tutti.

• Phishing. La tecnica prevede l’acquisizione di dati di accesso personali – nome utente e password del sito della banca, numero della carta di credito – in seguito all’accesso a una pagina web impostata per archiviare i dati una volta inseriti dall’attaccante.
• Malware. Clicca qui! Poi accade il disastro. Da una pagina così invitante parte un piccolo software che si installa sul computer o smartphone. Da lì può accadere che il computer, insieme ai suoi dati, sia preso in ostaggio.
• Trojan. Può accadere che, dopo aver visitato un sito sospetto, apparentemente non accada nulla. Invece, un Trojan, o spyware, si installa sul computer e rimane, “in ascolto”, e intercetta dati potenzialmente interessanti. Ad esempio, i keylogger possono memorizzare tutto ciò che viene digitato sulla tastiera.

Abbiamo elencato i rischi più comuni che si possono incontrare visitando un sito malzioso. In generale, si rischia di condividere informazioni personali riservate o dati sensibili, o addirittura di assistere al blocco del computer e a una successiva richiesta di riscatto. È importante ricordare che se lo stesso computer viene utilizzato per il lavoro e si è connessi a una rete aziendale, il danno è molto probabile che si diffonda all’interno della rete stessa.

Inoltre, attenzione, le nuove leggi implicano anche direttamente il dipendente che ha, volontariamente o involontariamente, causato danni all’azienda. Quindi, fai attenzione perché “navigare responsabilmente” oggi è un obbligo.

Tipi di siti maliziosi

Quindi, l’esempio più classico di sito dannoso è quello costruito per consentire un attacco di phishing o una truffa. In generale, i criminali informatici creano un sito clonato di un sito noto, ad esempio il sito della propria banca, Amazon o addirittura il sito di una società di corriere. L’idea è portare l’utente che lo incontra a condividere dati sensibili, come il nome utente e la password dell’online banking, informazioni sulla carta di credito, o fornire informazioni personali che saranno successivamente utilizzate secondo tecniche di ingegneria sociale. In generale, le pagine create per questo tipo di attacco contengono moduli da compilare.

Un altro esempio di sito dannoso è uno che contiene malware, generalmente un piccolo pezzo di software che si installerà sul computer o smartphone dell’utente. Si noti che il software può installarsi automaticamente senza che l’utente faccia nulla. I siti pornografici sono esempi classici di siti che contengono codici dannosi.

Possiamo indicare tre situazioni principali, in particolare:

• Download drive-by. I criminali possono installare malware sui dispositivi senza la necessità di convincere le persone a fornire informazioni. I cosiddetti “download drive-by” possono diffondere codice dannoso a insaputa dei visitatori. Non c’è alcun prompt per scaricare software e nessun segno che il dispositivo di destinazione sia ora infetto da malware. Javascript e plugin sono gli strumenti tecnici dei criminali.

• File dannosi. Molti attacchi di phishing continuano a fare affidamento su file .exe inviati come allegati di posta elettronica o scaricati da pop-up su siti falsi. Questi file di solito si presentano come antivirus o media player. I download dei codec video sono un altro vettore comune. Quando i link vengono cliccati, il malware viene installato automaticamente.

• Malvertising. Il malvertising utilizza pop-up modificati per inviare malware a bersagli ignari. Questi annunci possono sembrare normali, ma quando vengono cliccati, attivano download di malware o indirizzano gli utenti ad altri siti dannosi.

Infine, altri tipi di attacchi, come accennato, comportano la modifica di siti legittimi per scopi di hacking. Ad esempio, gli attaccanti potrebbero impostare reindirizzamenti dannosi da una pagina web, inviando i visitatori a contenuti dannosi.

Esempi di siti dannosi

Come appare un sito web dannoso? Sfortunatamente, la risposta è spesso: quasi identico all’originale non dannoso. I criminali informatici possono facilmente ricreare l’aspetto e il layout dei portali di pagamento o dei siti di notizie, ed è spesso difficile rilevare la frode a prima vista.

Ad esempio, il gruppo criminale Bahamut gestisce una rete altamente sofisticata di siti di notizie falsi. Prendendo il controllo di siti di notizie da lungo tempo utilizzati, come Techsprouts, Bahamut ha creato una rete complessa di collaboratori, account di social media e contenuti. Ha utilizzato numerosi exploit zero-day per distribuire malware. Senza sospettare nulla, gli utenti spesso seguivano i link a articoli o addirittura interagivano con esperti falsi.

Altri criminali informatici prendono di mira coloro che acquistano su siti di e-commerce ben noti. I recenti esempi includono:

• I siti PayPal falsi informano gli utenti che i loro account sono stati limitati e chiedono loro informazioni personali.
• Migliaia di siti Amazon falsi appaiono ogni Prime Day. Alcuni riguardano beni di consumo, mentre altri forniscono “soluzioni” ai problemi di streaming di Prime Video che richiedono informazioni personali estese.
• Siti web falsi di eBay che richiedono “aggiornamenti della carta di credito” o messaggi da membri immaginari.

Tuttavia, abbiamo anche altri esempi. Nel Regno Unito, le autorità fiscali avvertono di siti ingannevoli che offrono rimborsi fiscali falsi per il Covid-19 ma sono effettivamente infetti da malware. Wells Fargo ha avvertito gli utenti affermando che il problema è comune negli Stati Uniti, specialmente durante i periodi di dichiarazione dei redditi.

In ogni caso, gli attaccanti creano siti web che assomigliano molto al vero, molto simili, ma non esattamente uguali. Come vedremo, ci sono alcuni segnali di avvertimento da cercare che tradiscono i siti web falsi.

Come riconoscere i siti dannosi

I siti web dannosi hanno alcune caratteristiche in comune che ci permettono di rilevarli. Ad esempio, potrebbero includere:

• Numerosi errori di ortografia o altri errori testuali che non troveresti su siti di veri marchi.
• URL con HTTP invece di HTTPS. La “S” indica che il sito ha un certificato SSL e utilizza la crittografia TLS per aumentare la sicurezza dei dati. La certificazione SSL riduce radicalmente il rischio posto da attacchi di furto di dati.
• Richieste insolite di download di app sono una grande bandiera rossa. Molti siti web dannosi prendono di mira gli utenti che cliccano sui download.
• Premi falsi. Qualsiasi sito che promette un premio è probabilmente falso.
• Promesse di sicurezza. Molti siti promettono protezione da virus e malware tramite download con un clic. Alcuni addirittura ti informano che il tuo sistema non è aggiornato.
• Offerte eccessivamente generose (truffe, sconti) che non sono pubblicizzate nel sito principale o sono troppo convenienti.
• Nomi di dominio leggermente scorretti. Ad esempio, Amazon potrebbe diventare Amazon1 nel nome del dominio, quindi è sempre meglio controllare l’intera stringa URL.
• Contatti inesistenti e assenza di informazioni di background. I siti impostori generalmente offrono pochissime informazioni sull’azienda coinvolta. I dettagli di contatto, se esistono, sono probabilmente falsi.

Come evitare siti dannosi

Un sito dannoso viene sempre accessibile tramite un clic su un messaggio, un messaggio di testo, un’email, un messaggio di chat. Quindi, la prima cosa da fare è diffidare di questi messaggi ed evitare di fare clic sul link. La tua banca, ad esempio, non ti contatterà mai tramite messaggio di testo per dirti di cambiare la tua password, né lo farà l’azienda di corriere che ha una spedizione a tuo nome.

In secondo luogo, al fine di evitare di imbattersi in esempi di siti dannosi, dovresti avere un servizio di filtro per la navigazione, un filtro DNS.

Molti filtri DNS sono troppo sofisticati, complessi da installare e gestire, e costosi. Tuttavia, ci sono quelli che sono perfetti per l’uso in abitazioni, governo e istituzioni educative. Il filtro DNS di FlashStart è la scelta giusta per coloro che desiderano un servizio di monitoraggio della navigazione facile da configurare, personalizzare e sempre aggiornato.

Il filtro DNS di FlashStart analizza attentamente tutti i percorsi che costituiscono una richiesta di accesso a un sito. Il filtro utilizza anche algoritmi di apprendimento automatico per escludere a priori i percorsi pericolosi, accelerando così il controllo. Inoltre, FlashStart utilizza registri DNS aggiornati e affidabili nell’analisi dei percorsi dall’utente al sito richiesto.

Capace di filtrare circa due miliardi di query di siti web, la protezione DNS di FlashStart protegge la navigazione di venticinque milioni di utenti ogni giorno, è presente in più di 140 paesi in tutto il mondo e in circa diecimila aziende, scuole e amministrazioni pubbliche, ed è fornita, anche sotto forma di servizio, da 700 partner certificati.

Infine, perché scegliere il filtro DNS di FlashStart per controllare l’accesso a Internet? Riassumiamo i suoi sette punti distintivi:

• Aggiornamento frequente delle blacklist: FlashStart controlla 200 mila siti nuovi al giorno.

• Latenza garantita bassa (cioè la velocità tra richiesta e accesso).

• Novanta categorie di siti dannosi e geoblocking per isolare i paesi pericolosi.

• Utilizzo dell’intelligenza artificiale per migliorare la qualità delle blacklist e la latenza.

• Facilità di configurazione e gestione.

• Integrazione nativa con Active Directory di Microsoft per accelerare il lavoro degli amministratori di sistema nelle scuole, istituzioni e PMI.

• Protezione LAN mondiale e roaming su end point tramite rete Anycast.

---

Puoi attivare la protezione FlashStart® Cloud su qualsiasi tipo di Router e Firewall per proteggere i dispositivi desktop e mobili e i dispositivi IoT sulle reti locali.