Roma, 5 nov – Un’altra ricerca condotta dal Global Research and Analysis Team (GReAT) di Kaspersky Lab ha provato ad andare oltre, per scoprire la portata stessa del fenomeno. I ricercatori hanno scoperto che i cybercriminali possono svendere la vita digitale di qualcuno nella sua interezza per meno di 50 dollari: sono compresi dati rubati dagli account social media, dettagli di carattere bancario e finanziario, codici di accesso da remoto per server o desktop, dati legati a popolari servizi online – come Uber, Netflix o Spotify – oltre a informazioni per i siti web di gaming, per le app di dating online o per i siti pornografici, che potrebbero avere nei loro archivi informazioni sulle carte di credito. Nello stesso tempo, i ricercatori hanno scoperto che il prezzo di un singolo account hackerato è diminuito: la maggior parte dei criminali propongono un prezzo di vendita inferiore ad un dollaro per ciascun account e offrono degli sconti in caso di acquisti all’ingrosso.
David Jacoby, Senior Security Researcher di Kaspersky Lab ha scritto all’interno della sua ricerca: “Può sembrare quasi incredibile, ma in sostanza si può vendere tutta la vita digitale di qualcuno per meno di 50 dollari. La maggior parte delle persone con un’età compresa tra i 15 e i 35 anni, hanno sottoscritto più di 20 diversi servizi online, magari usandone soltanto una decina in modo regolare, rendendo così la vita facile agli hacker che possono agire e guadagnare senza essere notati.”
Il modo più semplice attraverso il quale i cybercriminali rubano questo tipo di dati è, in primo luogo, attraverso delle campagne di spear phishing, oppure sfruttando una vulnerabilità legata alla sicurezza nel software di un’applicazione. Dopo un attacco andato a buon fine, i cybercriminali possono arrivare a ottenere dei dump di password, che contengono combinazioni di password e email per i servizi compromessi. Con molte persone che usano la stessa password per diversi account, gli attaccanti potrebbero essere in grado di sfruttare queste informazioni anche per accedere ad account di altre piattaforme.
Altra cosa interessante: alcuni criminali che si occupano della vendita dei dati personali forniscono ai loro acquirenti anche delle garanzie a vita: nel caso in cui un account smetta di funzionare, il compratore riceverà un nuovo account gratuitamente.
(SEGUE)
