libri
Contrariamente a un luogo comune, le persone non hanno smesso di godersi i libri nell’era digitale. La verità è che da un po’ di tempo leggere sulla carta non è l’unico modo per godersi un buon libro.
A una prima occhiata, quali rischi per la cybersecurity potrebbero esserci? Ma poi, dal momento che ci sono più di un miliardo di lettori di e-book nel mondo, i criminali informatici sono destinati a tentare di approfittarsene. Abbiamo parlato con Andrey Sidenko, responsabile della sicurezza online dei minori presso Kaspersky, per capire come i criminali sfruttano l’interesse per gli e-book e a cosa prestare attenzione per non diventarne vittime.
Un malware anziché un libro
Molto spesso i truffatori prendono di mira utenti di computer e smartphone che tentano di scaricare un e-book da un sito pirata. Ad esempio, i nostri esperti hanno recentemente scoperto un miner che si diffondeva in questo modo: sfruttava la potenza di elaborazione dei computer infetti per generare vari token di criptovaluta. Molti di questi siti consentono ai visitatori di leggere estratti di e-book gratuitamente. In realtà, gli autori dell’attacco rubavano password e utilizzavano uno script dannoso per scambiare i collegamenti: gli utenti hanno ottenuto un archivio con malware con lo stesso nome del libro desiderato. Inoltre, i collegamenti a questi siti si trovavano in cima ai risultati di ricerca, quindi il rischio di abboccare all’amo era molto alto.
Un anno fa scrivevamo di falsi e-book anche in turco o arabo. Questi file erano in realtà file eseguibili dannosi travestiti da normali PDF. Una volta avviati, installavano infostealer nel dispositivo della vittima: malware che inviava token di sessione dell’app di chat, file del browser, password salvate e dati del portafoglio di criptovaluta ai criminali informatici.
Trappole nei risultati di ricerca
I siti che generano spam di ricerca rappresentano un pericolo a sé stante. Immagina di cercare “download gratuito del Signore degli Anelli” e di arrivare a una pagina che ripete la frase di ricerca parola per parola e presumibilmente offre proprio quel libro per il download. Ma invece del libro che speravi, potresti essere reindirizzato a un altro sito impreciso che in realtà è un file dannoso.
A proposito, questa truffa può funzionare anche se cerchi un autore inventato e un libro inventato. Tali siti possono generare automaticamente pagine di download plausibili per praticamente qualsiasi query.
Phishing dei libri
Esistono anche truffe di phishing rivolte direttamente agli amanti dei libri. Ad esempio, un gruppo di truffatori ha inviato e-mail false a utenti che fingevano di appartenere alla famosa community di libri Goodreads, offrendo vari servizi fasulli (a pagamento), a cui, purtroppo, alcuni destinatari hanno abboccato: diventare un moderatore, prendere parte a eventi relativi ai libri, o acquistare una promozione a pagamento.
Ecco un altro esempio: sui social media sono circolate pubblicità di Orell Füssli, nota catena di librerie svizzere. Gli annunci offrivano libri con forti sconti. Per effettuare un ordine, gli utenti dovevano seguire un collegamento e immettere i dettagli della carta bancaria. I nostri lettori abituali avranno senza dubbio intuito che il collegamento portava a un sito falso, che in questo caso si limitava a creare un abbonamento a pagamento addebitato sulla carta della vittima.
Infine, i truffatori creano spesso siti di phishing che si spacciano per biblioteche pirata. Queste biblioteche non si rivolgono più solo ai lettori di narrativa: i lettori vanno lì per libri di testo, articoli accademici, studi, edizioni rare e altro materiale difficile da trovare pubblicamente. Poiché tali raccolte vengono bloccate regolarmente e devono continuare a cambiare dominio, può essere difficile per gli utenti distinguere il sito reale da uno falso.
Gli autori dell’attacco traggono vantaggio proprio da questo promuovendo i propri siti come mirror ufficiali. Questi siti falsi spesso sono perfettamente funzionanti: è possibile cercare e scaricare libri proprio come su un contenuto reale e il design è quasi indistinguibile dall’originale. Nel 2024, ad esempio, erano stati divulgati online i dati su quasi 10 milioni di utenti di un sito di phishing che imitava Z-Library, una piattaforma che consente di scaricare gratuitamente libri e pubblicazioni con restrizioni di accesso.
La fuga di dati includeva nomi, indirizzi e-mail, paesi di residenza, hash delle password, dettagli di acquisto e persino indirizzi di criptovalute. Con dati così dettagliati, è facile per l’autore dell’attacco pianificare un attacco successivo: ad esempio, spacciarsi per un agente di polizia per accusare la persona di visitare un sito illegale e chiedere soldi per archiviare il caso penale.
È possibile infettare un e-reader?
Per gli autori dell’attacco, gli e-reader non sono l’obiettivo più interessante: è difficile prevedere quale dispositivo utilizzi un utente o se tale persona abbia accesso a Internet. Inoltre, la maggior parte degli e-reader sono modelli base, essenzialmente un’unità flash con schermo.
Ma esistono dispositivi più avanzati, con accesso a Internet, browser e la possibilità di scaricare app di terze parti e utilizzare l’archiviazione cloud. Si tratta di bersagli più probabili, ma siamo onesti: il più delle volte sono i ricercatori della cybersecurity ad hackerarli, non i criminali. Ad esempio, nel 2025 i ricercatori hanno scoperto una vulnerabilità nel Kindle che poteva consentire a un utente malintenzionato di dirottare l’account Amazon collegato.
Fuga di dati e altri rischi meno evidenti
Alcuni e-reader consentono di evidenziare citazioni, prendere appunti sui libri che ti piacciono e condividerli con altri utenti. Un utente malintenzionato può utilizzare questi dati per il doxing, soprattutto se una persona desidera non far sapere di aver letto un libro in particolare, ad esempio Cinquanta sfumature di grigio o qualcosa di personale che non è destinato al pubblico.
Nel 2020 una giornalista del Guardian ha richiesto una copia dei suoi dati personali ad Amazon e ha ricevuto più di 20.000 documenti relativi all’utilizzo del suo e-reader. Erano inclusi i libri letti, quando erano stati letti, il tempo impiegato a leggerli, i passaggi evidenziati o copiati e le parole cercate nel dizionario.
Quindi vale la pena considerare anche la cronologia delle letture come dati personali. Se un servizio di libri subisce una fuga di dati o il tuo account viene manomesso, un utente malintenzionato potrebbe venire a conoscenza non solo del tuo indirizzo e-mail, ma di molti altri dettagli personali.
Come leggere gli e-book in modo sicuro?
Uno dei suggerimenti più semplici è utilizzare le librerie ufficiali, e non solo per motivi di copyright. Poiché queste piattaforme apprezzano la reputazione, il loro contenuto viene controllato, il che significa che i file sono più affidabili.
Un altro consiglio essenziale è aggiornare regolarmente tutti i dispositivi, anche l’e-reader più elementare: se esegue un sistema operativo e software, è opportuno mantenerli aggiornati. Aggiornamenti tempestivi chiudono le vulnerabilità che gli autori dell’attacco potrebbero sfruttare, riducendo il rischio di manomissioni. Lo stesso vale per le app per la lettura e la catalogazione degli e-book: quest’anno i ricercatori hanno rilevato gravi vulnerabilità sia in Calibre che in Koodo Reader.
L’installazione di un firmware non ufficiale nei dispositivi, ad esempio e-reader a ecosistema chiuso come Kindle, potrebbe non essere l’idea migliore. Tra i rischi sono inclusi il bricking del dispositivo e la perdita della garanzia. Il dispositivo potrebbe spegnersi o bloccarsi durante il flashing o in un secondo momento, quando un aggiornamento over-the-air automatico installa il firmware ufficiale. Il produttore può inoltre bloccare l’account se rileva il firmware modificato quando il dispositivo è online. E, naturalmente, il firmware stesso può contenere malware, ad esempio stealer che sottraggono dati personali e password. Il fatto che non ci sia modo di installare un anti-virus nell’e-reader non fa che esagerare il potenziale problema.
È inoltre consigliabile eseguire periodicamente il backup della raccolta digitale. L’acquisto di un libro non garantisce che manterrai per sempre l’accesso al libro nel tuo account. Un titolo potrebbe non essere disponibile a causa di modifiche alle condizioni di licenza, ai criteri della piattaforma o ad altre restrizioni. Inoltre, alcuni formati possono essere acquistati e letti solo all’interno dell’ecosistema chiuso dell’e-reader. È pertanto consigliabile conservare una copia di backup nel computer o in un altro dispositivo, da cui è possibile accedervi rapidamente offline. In questo modo manterrai l’accesso ai contenuti anche se qualcosa va storto con il servizio dei libri o con il dispositivo.
Ogni volta che scarichi un e-book, assicurati di controllare l’estensione del file. Il nome di un normale file di un e-book non dovrebbe certamente terminare con .exe o .bat. Ulteriori informazioni sulle estensioni più comuni dei file dannosi sono disponibili qui.
Dal momento che i truffatori, ahimè, stanno migliorando sempre di più i modi per mascherare i malware, forse il miglior consiglio a 360 gradi è questo: non visitare siti Web dubbi e non scaricare file sconosciuti. È qui che entra in gioco Kaspersky Premium: una delle sue caratteristiche principali è la protezione da phishing e malware. L’applicazione invia un avviso se si tenta di visitare un sito non affidabile o se si scarica un file potenzialmente pericoloso. In questo modo dati e denaro sono al sicuro e puoi scaricare e leggere i tuoi libri preferiti in tutta tranquillità.
Ti piace leggere? Dai un’occhiata ai nostri altri post sui libri:
Consigli