3.5

Le tecniche utilizzate negli attacchi informatici sono in costante evoluzione: — per sferrare un attacco un criminale informatico si serve di solito di uno strumento o vettore dell'attacco grazie al quale può accedere alle credenziali di identificazione online di un utente, ad un computer o ad un server di rete per realizzare il proprio intento doloso. Tra i vettori di attacco più comuni si possono citare i dispositivi USB, i file allegati alle mail, le pagine web, le finestre pop-up, i messaggi istantanei, le chat room e il semplice inganno, come avviene negli attacchi che utilizzano la tecnica del phishing. — Le forme più comuni di attacco informatico comportano l'impiego di malware, ossia di particolari software che si impadroniscono di un dispositivo digitale per conseguire un obiettivo illegale, ad esempio per carpire le credenziali di un utente o rubare denaro, o per lanciare lo stesso tipo di attacco contro altri dispositivi. Tra le diverse categorie di malware si possono distinguere i virus informatici (compresi worm e trojan), ransomware, spyware (raccolgono informazioni dal sistema e le trasmettono a terzi), adware (software con messaggi pubblicitari che rallentano il computer o raccolgono informazioni), scareware (ingannano l'utente facendogli credere che il suo computer sia infettato per indurlo a scaricare determinati software o virus) e altri programmi con finalità dolose. Ransomware, in particolare, è un tipo di malware che attacca un computer impedendone l'accesso al sistema con richiesta di denaro per sbloccarlo. — I malware possono anche trasformare un computer in un bot (dall'inglese robot), collegato a una botnet o a una rete zombie controllata da criminali informatici che se ne servono per attaccare le proprie vittime. — Lo spamming è l'invio di grandi quantità di messaggi elettronici non richiesti con cui i criminali informatici spesso cercano di ingannare le potenziali vittime inducendole a comprare prodotti contraffatti. Si ricorre alle botnet per inviare la maggior parte dei messaggi spam. — Gli attacchi con la tecnica del phishing sono concepiti dal criminale informatico per carpire nome utente, password e dati relativi alla carta di credito della vittima, in modo da poter assumere il controllo del suo account di posta elettronica, delle sue reti sociali e dei suoi conti bancari online. Questo tipo di attacchi si rivela particolarmente fruttuoso per i criminali, dal momento che il 70 % degli utenti di Internet ricorre alla stessa password per quasi tutti i servizi web. — Talvolta i criminali informatici lanciano attacchi detti di «rifiuto di servizio» o DoS (denial-of-service) per estorcere denaro ad aziende o organizzazioni. In un attacco informatico di questo tipo i criminali cercano di bloccare l'accesso degli utenti ad un computer o ad una risorsa di rete inviando al sistema preso di mira un numero talmente elevato di richieste di comunicazioni esterne da saturarlo, perché non sia più in grado di soddisfare le legittime richieste di accesso o in modo da rallentarne il funzionamento al punto da renderlo di fatto inutilizzabile. Ancora una volta, i criminali informatici ricorrono di frequente alle botnet per sferrare gli attacchi DoS.