Se hai mai scaricato giochi o programmi craccati, sai che stai esponendo la sicurezza del tuo computer ad attori malintenzionati . Per gli hacker, i giochi popolari e i programmi crackati come Photoshop sono i migliori trampoli di lancio possibili per la diffusione di malware. Di per sé, il metodo è vecchio quanto Internet.
La differenza è che in questo momento ci sono hacker che vendono malware chiavi in mano per circa un centinaio di dollari con istruzioni su come sfruttarli . Lo specialista della sicurezza NordLocker spiega che uno di questi malware distribuiti sul Dark Web è riuscito a rubare più di 1,2 TB di dati personali.
L’INSTALLAZIONE DI GIOCHI E APP CRACKATI TI ESPONE A MALWARE MOLTO PIÙ PERICOLOSI MORE
Tra questi dati, c’erano 1,1 milioni di indirizzi email univoci, 26 milioni di password, oltre 2 miliardi di cookie di connessione di cui il 22% (400 milioni) ancora validi, 900.000 immagini personali, 600.000 file Word e oltre 3 milioni di file di testo. L’archivio sembra essere emerso per caso. Per organizzare al meglio questo vortice di dati, il malware struttura l’archivio con identificatori univoci .
NordLocker spiega: “ Le acquisizioni effettuate dal malware rivelano che è distribuito tramite software illegale (Adobe Photoshop), strumenti di cracking per Windows e giochi crackati. Inoltre, il malware ha anche fotografato l’utente quando quest’ultimo aveva una webcam. Il fatto che questo malware sia anonimo, che rimanga sotto il radar, lo aiuta altrettanto spesso a rimanere inosservato e a garantire che i suoi autori non vengano mai trovati”.
Ha aggiunto: “È un mercato in forte espansione in cui il creatore vende il malware, insegna all’acquirente come usarlo e mostra persino come trarre profitto dai dati personali rubati”. Certo, in genere si consiglia di non utilizzare download illegali , e comunque di non eseguire mai questo tipo di programma sulla macchina che si usa tutti i giorni.
NordLocker ha aggiunto le password recuperate alla piattaforma HaveIBeenPwnd . Puoi quindi testare facilmente la presenza del tuo indirizzo email nel database, e se necessario adottare le misure necessarie per rafforzare la tua sicurezza.
