L’estorsione telematica sembra trovare nella crittografia nuove vie di espressione: C|Net segnala in questo articolo un attacco che sfrutta una vulnerabilità di Internet Explorer per crittografare i documenti (riconosce una quindicina tra i tipi di file più comuni!) presenti nella macchina della vittima. Il troyan, ribattezzato Trojan.Pgpcoder da Symantec, lascia infine un messaggio con la richiesta di pagamento per la decodifica.
La falla di IE è stata corretta da una patch Microsoft lo scorso Luglio, ma quanti utenti l’hanno installata?
Un’altra notizia riguardante la crittografia è invece segnalata da Punto Informatico: tra le prove a carico di un pedofilo del Minnesota, reo confesso di aver abusato della nipote, c’è anche la presenza di una copia non installata di PGP! Il giudice Jim Randall lascia presupporre che l’utilizzo di un software di cifratura implichi la volontà di nascondere attività illecite. Non si può che essere d’accordo: d’altra parte chi non chiude la porta di casa a chiave con l’unico scopo di nascondere attività criminali?