Da Sophos l'identikit del "virus-writer" medio
Uomo, tra i 14 e i 34 anni, ossessionato dai computer, single. Segni particolari: capacità di creare il caos nelle reti informatiche di tutto il mondo. Questo il profilo del creatore di virus medio, secondo Jan Hruska, chief executive di Sophos Plc, società specializzata in sistemi anti-virus.
Oltre 1000 i bug creati ogni mese con l'intento di scardinare i sistemi operativi mondiali, senza che mai si sia registrato un decremento nell'attività degli hacker.
"Gli ideatori di virus sono alla costante ricerca di nuovi vettori di infezione, sfruttando le vulnerabilità dei sistemi operativi a vantaggio delle loro creazioni", dice Hruska. "Essi soffrono in maniera cronica per la mancanza di una ragazza e sono in genere socialmente disadattati. Si tratta di una sorta di "graffitari" digitali, ossessionati dalla scrittura di codici auto-replicanti"
Per creare e diffondere dei nuovi virus, i writer studiano quelli già esistenti o cercano vulnerabilità nei software di nuova concezione. "Con l'aumento del numero dei sistemi operativi, ci saranno virus sempre più nuovi e dannosi e ogni singolo software o sistema operativo porterà con sé nuove possibilità e nuovi "eseguibili" per trasportare e diffondere le infezioni". Gli eseguibili sono file che lanciano le applicazioni nei sistemi operativi dei Pc, principalmente nelle piattaforme Microsoft come Windows 2000 e Windows XP.
L'ultimo virus, diffuso lo scorso mese di febbraio, si è sparso nei sistemi di tutto il mondo in meno di dieci minuti, causando la paralisi quasi totale delle reti dal Sud Corea, all'Europa, agli Stati Uniti. Il bug "SQL Slammer", che sfruttava una falla nei sistemi di sicurezza del server SQL di Microsoft, si è istantaneamente auto-riprodotto mandando in tilt, in Italia, il sistema centrale di Poste Italiane e così ha fatto in tutto il mondo.
La comunità degli hacker, inoltre, è molto solidale: i writer, infatti, collaborano tra loro, scambiandosi informazioni per la creazione di diverse varianti dello stesso virus. Così come è avvenuto per il worm Klez - originato nel Novembre 2001 "e considerato uno tra i più prolifici degli ultimi 12 mesi. "Il codice sorgente di Klez era facilmente reperibile in rete e gli hacker più scaltri hanno così potuto scaricarlo, modificarlo e rimetterlo in circolazione in varianti molto più distruttive della prima. E' uno di quei virus impossibili da eliminare'.
Il prossimo obiettivo dei writer sarà, secondo Hruska, la piattaforma di Microsoft per i servizi Web, .NET, che connette i computer di diversi sistemi operativi su Internet.
(19 marzo 2003)
© 2002-2012 Key4biz
