Ritorno di MyDoom: il worm email più veloce di sempre infetta ancora il phishing moderno

MyDoom è un nome che ancora oggi fa parlare chi si occupa di sicurezza informatica. Nato come worm email per Windows e individuato per la prima volta il 26 gennaio 2004, MyDoom è ricordato come il malware via posta elettronica più veloce nella storia della diffusione.

A distanza di oltre venti anni continua a comparire in campagne automatizzate di phishing, segno che le tecniche di attacco basate su email e allegati restano tra le più efficaci contro utenti e organizzazioni.

Il meccanismo di infezione di MyDoom era semplice e devastante. Il worm sfruttava messaggi email che spingevano le persone ad aprire un allegato infetto. Una volta eseguito, il codice malevolo poteva compromettere il sistema e ottenere accesso agli account di posta elettronica della vittima. Da lì, il worm inviava nuovo spam e nuove email infette, aumentando la propagazione in modo esponenziale. Questa logica a catena, alimentata dalla curiosità e dalla scarsa attenzione agli allegati, ha trasformato MyDoom in un caso scuola per la cybersecurity.

Nel periodo di massima diffusione, nel 2004, MyDoom avrebbe rappresentato circa una email su quattro inviate a livello globale. Oltre all’impatto operativo, il danno economico stimato è enorme, con valori riportati tra 38 e 55 miliardi di dollari. Questi numeri spiegano perché MyDoom sia spesso citato quando si parla di costi del cybercrime e di quanto un singolo worm possa generare interruzioni, perdita di produttività, attività di ripristino e spese di risposta agli incidenti.

Un dettaglio interessante riguarda l’origine del nome MyDoom, legato a una stringa presente nel codice che richiamava il concetto di my domain. Anche questo elemento evidenzia come l’analisi del malware e la reverse engineering siano fondamentali per attribuire, classificare e costruire firme di rilevamento utili a proteggere reti e endpoint.

Oggi MyDoom è un promemoria concreto: la sicurezza email, i filtri antispam, gli antivirus aggiornati e la formazione contro il phishing restano pilastri essenziali. Ridurre il rischio significa anche limitare l’esecuzione di allegati sospetti, applicare patch regolari su Windows e usare autenticazione forte sugli account di posta, per impedire che un’infezione diventi un moltiplicatore di spam e compromissioni.