Le persone sono il sistema debole del sistema informativo
Payload: la parte del software che esegue azioni illegali su di essa
Payload capabilities:
Raccogliere dati
oSpyware: senza il consenso dell’utente oppure sono anche legali
(parental control)
oAdware: programma che fa visualizzare pubblicità (banner, pop-up),
possono rallentare il computer; c’è un business dietro i dati che
forniamo. Possono anche tener traccia delle attività online di un utente
e vendere queste info a inserzionisti, i quali mostreranno annunci
pubblicitari mirati
oKeylogger: raccogliere tutte le informazioni digitate sulla tastiera dalla
vittima (es. numero carta di credito); può essere un hardware (inserito
fisicamente dall’attacker) viene inserito tra il cavo della tastiera e la
porta USB; software (svantaggio: c’è il rischio che il software possa
essere rilevato da un software antivirus tramite Trojan o virus)
Cancellare dati: (documenti e foto, oppure file del sistema operativonon
funziona più)
oLogic bomb: codice che rimane inattivo (difficile da rilevare) fino a
quando non viene attivato da uno specifico evento logico che accade
sulla macchina: ad una determinata ora, i file vengono sovrascritti
(cancellare i dischi rigidi) sui computer
Modificare le configurazioni di sicurezza di un sistema
oBackdoor: consente di accedere a un computer o programma aggirando
le impostazioni di sicurezza
Lanciare attacchi: da remoto attraverso le botnet (=rete di computer sotto il
controllo dell’attacker)
oBot o zombie: computer infetto che si trova sotto il controllo remoto di
un utente malintenzionato. Un computer può agire inconsapevolmente
anche come bot, svolgendo quindi attività per altri utenti
oSpamming: inviare e-mail spam, indesiderate, di tipo pubblicitario o per
commettere truffe
oSpreading malware: botnet utilizzate per diffondere malware
oManipulating malware: risultati di sondaggi che vengono manipolati
dai bot
oDenying services: un numero elevato di richieste vengono inviate al
server in modo da congestionarlo e non farlo funzionare più
