Klez Worm: l’email-trappola che infettò 7 milioni di PC e causò 20 miliardi di danni

Il Klez Worm è uno dei malware più temuti della storia dell’informatica e ancora oggi viene citato come esempio di worm capace di combinare diffusione rapida, ingegneria sociale e danni economici su larga scala. Comparso nel 2001, ha colpito milioni di PC Windows e secondo stime diffuse ha contribuito a generare danni complessivi vicini ai 20 miliardi di dollari.

Il dato più impressionante è la portata dell’infezione, con circa il 7,2% dei computer dell’anno coinvolti, pari a circa 7 milioni di dispositivi.

Klez si è distinto per la sua capacità di sfruttare la posta elettronica come vettore principale. Una volta entrato nel sistema, il worm cercava nella rubrica indirizzi di Microsoft Windows e inviava messaggi email in modo automatico a tutti i contatti trovati. Questo comportamento trasformava ogni computer infetto in una piattaforma di propagazione, rendendo difficile fermare la catena. Un elemento che ha aumentato la confusione è stato lo spoofing, ovvero la falsificazione del mittente: le email sembravano provenire da persone conosciute e affidabili e questo aumentava le probabilità che il destinatario aprisse il messaggio o l’allegato.

A complicare ulteriormente la difesa, Klez utilizzava azioni casuali e varianti multiple. I messaggi potevano avere oggetti diversi e talvolta apparire come email di rimbalzo oppure come comunicazioni che promettevano uno strumento per rimuovere Klez stesso. Questa strategia è un classico esempio di social engineering applicato ai virus informatici e spiega perché molti utenti non si accorgevano dell’attacco finché non era troppo tardi.

Dal punto di vista tecnico, il worm poteva infettare file, copiare se stesso e diffondersi all’interno della rete della vittima. La presenza di più versioni nel tempo ha contribuito alla sua longevità, con varianti considerate via via più distruttive. In pratica, anche quando l’attenzione mediatica calava, il rischio rimaneva perché nuove iterazioni continuavano a circolare.

Per chi si occupa di cybersecurity oggi, Klez Worm resta un caso di studio utile per capire quanto contino igiene digitale, aggiornamenti di sicurezza, filtri antispam e formazione degli utenti nel riconoscere email sospette anche quando sembrano legittime.