WatchGuard, pericolo sicurezza in occasione dei Mondiali di Calcio

WatchGuard mette in allerta sulle principali minacce online relative ai Mondiali di Calcio 2010: gli analisti di WatchGuard denotano una crescita esponenziale delle minacce online inerenti la ‘World Cup 2010'.
In via precauzionale, gli amministratori di rete dovrebbero prendere consapevolezza di queste minacce legate ai Mondiali di Calcio e adottare gli opportuni provvedimenti per mitigarne gli effetti.

Di seguito le principali minacce delineate da WatchGuard:
- Spam – WatchGuard denota un aumento globale dello spam caratterizzato dalle parole "World Cup". In aggiunta allo spam marketing tradizionale, WatchGuard ha notato anche un incremento di spam maligno, ossia spam con payloads pericolose, come ad esempio spyware o spam che attira gli utenti verso siti web carichi di malware;

- Spear Phishing – Diversamente dallo spam, gli attacchi di spear phishing sono direttamente indirizzati a piccoli gruppi, con messaggi costruiti in modo tale da attirare le vittime ad aprire un file eseguibile o fare clic su un sito che ospita malware. Lo "spear phishing" (letteralmente, "pesca con la fiocina") utilizza messaggi di posta elettronica falsificati apparentemente attendibili per ottenere la fiducia di poche persone per il tempo strettamente necessario a carpire le loro informazioni. Gli analisti WatchGuard evidenziano numerosissime minacce di spear phishing indirizzate verso i possessori dei biglietti per la World Cup e le imprese collegate ai Mondiali di Calcio;

- Attacchi basati su Pdf – Recentemente sono emerse vulnerabilità  associate ai documenti Pdf. Per gli amministratori di rete può essere utile considerare l'utilizzo di funzionalità  di blocco dei file Pdf per i prossimi 30 giorni, o fino a quando verrà  rilasciata una patch, al fine di proteggere la rete contro queste nuove minacce "zero-day";

- Seo Poisoning – Gli attacchi di Search Engine Optimization (Seo) hanno permesso a siti maligni di essere altamente classificati nelle stringhe di ricerca relative alla Coppa del Mondo. Essendo siti infetti, riescono a rilasciare malware. Questo può essere sconfitto dagli amministratori usando gateway antivirus aggiornati e soluzioni di intrusion prevention;

- Perdita di produttività  â€“ Per gli amministratori è possibile utilizzare strumenti di traffic shaping e altre forme di filtraggio dei contenuti per limitare o eliminare l'accesso a siti e contenuti online legati alla World Cup;

- Social network – Infine, WatchGuard mette in allerta su malware che possono essere propagati attraverso i social network. Soluzioni di content filtering e file blocking dovrebbero essere indirizzate a ridurre le minacce correlate ai social network e ai Mondiali di Calcio.