127.0.0.1 http://www.google.it

si fa credere al computer che google si trovi all’indirizzo IP 127.0.0.1 (che è l’indirizzo predefinito del proprio computer). Non essendo vero che l’indirizzo Ip di google è quello, ecco che il browser non sarà in grado di visualizzare quel sito.
Ovviamente è possibile usare il medesimo stratagemma facendo credere che all’indirizzo 127.0.0.1 siano hostati siti pubblicitari o contenenti malware bloccandone di fatto l’accesso.Per contro il file Hosts potrebbe essere sfruttato da un virus per reindirizzare il browser verso siti pericolosi o tentare di bloccare gli aggiornamenti dell’antivirus. Ad esempio se un virus scrivesse nel file Hosts:

XXX.XXX.XXX.XXX http://www.poste.it

il vostro browser andrebbe all’indirizzo IP xxx.xxx.xxx.xxx che ospita magari un finto sito poste.it. Anche digitando manualmente http://www.poste.it nel browser verrete portati su un falso sito delle poste. Nel phishing potete accorgervi che l’indirizzo finale è diverso, nel caso di utilizzo del file Hosts invece no. Il file hosts quindi può essere usato come un’arma a doppio taglio, dipende da chi la impugna.