Sul blog ufficiale dedicato a Windows Genuine Advantage è stata segnalata la pubblicazione di un interessante report che descrive i rischi derivante dall'uso di software non autentico (contraffatto o piratato). Il white paper realizzato dall'azienda di ricerca di mercato IDC presenta i risultati di una indagine sulla presenza di codice nocivo e software non desiderato sui siti Web che offrono product key contraffatte, software piratato, key generator o strumenti di cracking per Microsoft Windows XP e Microsoft Office System. Lo studio mette sotto esame anche la diffusione di simili software malware su siti web e reti peer-to-peer in generale. L'intento dell'indagine è quello di determinare i rischi di sicurezza legati all'uso di software "non autentico".

 Microsoft OGA Diventa Obbligatorio  -  Vista WGA: Giro di Vite Anti-Pirata  -  Altre 

Ecco i risultati principali dell'indagine: Il 25 percento dei siti Web esaminati che offrivano product key contraffatte, software piratato, key generator o strumenti di cracking, tenta di installare software nocivi o potenzialmente pericolosi. L'11 percento dei key generator e strumenti di cracking scaricati includevano software malizioso o potenzialmente pericoloso. Questo dato arriva al 59 percento nel caso di key generator e strumenti di cracking scaricati tramite le reti P2P. Il costo del ripristino da una infezione con software nocivo su una singola workstation può superare i 1.000 dollari (USD). Il danno derivante dai dati persi o compromessi in simili incidenti può superare i 10.000 dollari (USD), vanificando quindi il risparmio ottenuto dall'installazione di software pirata. I codici nocivi e indesiderati confermano la "transizione" dei moventi dei cybercriminali, così come confermato dai professionisti della sicurezza. Gli attacchi si sono evoluti dall'"hacking per divertimento" alla ricerca di informazioni confidenziali a scopo di lucro, sfruttando come specchietto per le allodole proprio software piratati e strumenti di cracking.

Esistono diversi metodi per ottenere ed usare software contraffatto: acquistare product key contraffatte, ottenere programmi "key generator" e usare strumenti di cracking per bypassare i meccanismi di licensing e attivazione. Le più semplici ricerche Web spesso portano a siti che offrono software piratato, key generator e strumenti di cracking, e altro. Particolarmente facile si è rivelato trovare questo tipo di software per i prodotti Microsoft Windows e Microsoft Office System. L'indagine ha permesso a IDC di concludere che ottenere ed usare software piratato può creare un serio rischio di sicurezza per organizzazioni e singoli utenti. - Report completo in formato PDF - Sommario dello studio di IDC

Alex Kochis, senior licensing manager di Microsoft, commenta: "Mi ha sorpreso vedere che molti siti web che tentano di infettare un sistema sono stati costruiti per assomigliare a siti ‘community’ oriented in cui hack e crack sono resi disponibili in sharing. Questi siti tentano di ingannare le persone che cercano modi di aggirare i requisiti di licenza dei prodotti, e fanno questo mostrandosi come siti utili e non pericoli per gli utenti. Lo studio suggerisce che chi è incline a vendere software contraffatto è tendezialmente anche sempre più interessato a manomettere i prodotti o aggiungere software non desiderato che gli offra maggiori opportunità di fare soldi. Una possibile spiegazione per questa osservazione potrebbe essere che, con la maggiore consapevolezza sui problemi di sicurezza, molte più persone stanno installando prodotti anti-spyware e antivirus, e attivando firewall, rendendo così più difficile per software spyware ed altri malware essere efficaci nei loro scopi. Lo studio condotto da IDC offre un'evidenza convincente che l'implementazione di software nocivi nel momento stesso della prima installazione de sistema o l'uso di nomi software riconoscibili e affidabili per i codici Trojan, stanno diventando pratiche sempre più diffuse".

Ricordiamo che con i nuovi sistemi di prossima generazione Windows Vista e Windows Server "Longhorn" Microsoft sembra voler fare un importante e sostanziale passo avanti nella sua iniziativa anti-pirateria. La rinnovata iniziativa di Microsoft si chiama Software Protection Program, ed includerà varie componenti distinte, di cui sicuramente si discuterà molto in futuro.