Malware sul server: conseguenze e contromisure

I server dei siti web sono soggetti ad attacchi da parte di malware esattamente come i PC desktop. I cybercriminali riescono a infettarli con software dannosi e, attraverso queste pagine danneggiate, li diffondono. Gli hacker possono far entrare malware nei sistemi ma anche usarli per accedere a informazioni sensibili.

Spesso i gestori di siti infetti si accorgono dei malware quando è ormai troppo tardi e i motori di ricerca come Google li minacciano con penalizzazioni o accumulano lamentele da parte dei visitatori dei siti web. Gli script infetti sono integrati nel codice originale del sito e pertanto non sono identificabili. I siti web sembrano quindi funzionare normalmente, mentre in realtà fungono da strumento degli hacker, per via dei cosiddetti Cross-site scripting (XSS).

L’utilizzo di diverse applicazioni per la realizzazione e la manutenzione dell’homepage porta a un’alta vulnerabilità del sito web. Tra questi programmi danneggiati dai malware si trovano soprattutto sistemi CMS, blog, forum e siti e-commerce. Molti gestori ricorrono a offerte open source, che possono essere utilizzate in modo gratuito e modificate a piacere ma la grande popolarità di questi software e il fatto che sono formati da migliaia di stringhe di codici di diversi programmatori, li rende spesso un bersaglio per gli hacker. Anche plugin di applicazioni web molto diffuse sono utilizzate come ingressi preferenziali per i malware.

Il tipo di danno che sorge da un malware entrato nel sistema dipende sempre dai motivi dell’aggressore. In alcuni casi l’attacco è diretto al gestore e l’intero sito web viene paralizzato o viene caricato un contenuto sbagliato. I criminali a volte arrivano anche a richiedere un riscatto dai gestori e minacciano di cessare l’attacco solo dopo il pagamento: un sito web infetto comporta una perdita di traffico e di denaro.

Inoltre, viene messa a dura prova anche la fiducia del visitatore e/o cliente, che spesso paga il prezzo più alto di un attacco malware. In molti casi il sito coinvolto è soltanto l’ospite di script dannosi: tramite URL contraffatti il malware integrato riesce ad accedere ai computer dei visitatori su cui si installa in modo automatico, a meno che l’antivirus dell’utente non lo impedisca. Insieme ai virus, che danneggiano il sistema del computer, i criminali inviano in tal modo soprattutto spyware e keylogger, tramite i quali vengono raccolte informazioni sugli utenti. Così i visitatori di siti web rischiano, nella peggiore delle ipotesi, il furto di informazioni riservate come coordinate bancarie e password.

Oltre alla perdita di immagine, di clienti e di visitatori, il gestore di un sito web rischia anche conseguenze legali, nel caso in cui le misure di sicurezza necessarie non fossero state rispettate. Inoltre dovrebbe mettere in conto eventuali penalizzazioni da parte dei motori di ricerca, soprattutto in uno scenario apparentemente innocuo, in cui è stato inviato “solo” spam attraverso un attacco malware.