Stration, la scalata verso la vetta

Internet è stato terreno di coltura di minacce fin dagli esordi. In termini di minacce specifiche, la palese truffa Adware/Betterinternet è in circolazione dal 2004. L’adware, come sappiamo, sfrutta browser innocenti generando un’ondata di pubblicità invasive. Questa minaccia imperversa nelle classifiche delle minacce dalla sua scoperta – e non mostra segni di cedimento.

Come Adware/BetterInternet, il mass mailer W32/Netsky ha fatto anch’esso la sua comparsa nel 2004. Questa minaccia si intrufola nelle caselle email con un allegato eseguibile che raccoglie indirizzi email per continuare a propagarsi. “Netsky è un po’ come un interesse sulla carta di credito, se non estingui subito il tuo debito, alla fine spendi una fortuna in interessi” dice Bryan Lu, ricercatore Fortinet. Per questa ragione, i produttori di sicurezza hanno dovuto rimboccarsi le maniche per combattere tutte le varianti di Netsky.

Dopo un paio d’anni di minacce intermittenti, ha fatto la sua comparsa una terza minaccia che sembra determinata a durare a lungo. Stration, che Fortinet ha segnalato per la prima volta in settembre, è in circolazione da tre mesi. Tuttavia, come si nota dal grafico riportato sotto, il suo tasso di rilevamento è paragonabile a quello di BetterInternet e Netsky, e in alcuni casi è perfino superiore. Stration appare già in partenza più complesso perché le sue motivazioni a lungo termine rimangono un mistero. Ogni volta che un utente cade nella trappola e apre l’allegato all’email, il computer infetto della vittima spedisce in media 10 email alla volta. Per esempio, il 26 ottobre, data del suo primo avvistamento, Stration DT è stato rilevato solo negli Stati Uniti con meno di 10 casi, ora, dopo soli cinque giorni, è già stato rilevato in oltre 100 paesi, afferma Lu.