Che cos’è un malware e come affrontarlo?

A volte il malware può essere installato sul tuo computer senza la tua autorizzazione e comprometterne il funzionamento. Ti diremo come proteggerti da tali “ospiti non desiderati”.

Cosa sono i malware

Il nome “programmi dannosi” si riferisce al termine inglese “malware”, derivato da due parole: “malicious” e “software”. Tali applicazioni causano danni diretti o indiretti, come l’interruzione del funzionamento di un computer o il furto dei dati personali di un utente.

Quindi il malware è un software dannoso, questo termine utilizzato per fare riferimento a qualsiasi software specificamente progettato per danneggiare un singolo computer, server o rete di computer. Il software dannoso può essere installato senza la nostra autorizzazione e influire sul funzionamento del computer.

Molto spesso, il malware entra nei nostri computer tramite Internet e tramite e-mail. Se fai clic su un collegamento sconosciuto, potresti essere indirizzato a siti pericolosi con contenuti “aggressivi” o malware. Anche le reti P2P (peer-to-peer), in cui gli utenti possono trasferire i file direttamente da un computer a un altro, rappresentano un rischio significativo per l’infezione da parte di malware.

Saprai che il tuo computer è infetto quando vengono visualizzati popup, le prestazioni del sistema diminuiscono o le richieste del browser vengono reindirizzate a siti indesiderati. Inoltre, è possibile che il computer non possa essere spento o riavviato.

Segni di un’infezione da malware

Il costante miglioramento del malware ha portato al fatto che oggi, per far fronte a loro, non è sufficiente installare un antivirus di alta qualità. Per fortuna è possibile prevenirli, ma non sempre siamo così fortunati. I virus non solo comportano un certo pericolo per la macchina stessa, ma possono anche consentire agli aggressori di ottenere l’accesso a informazioni riservate.

Esistono molti modi in cui i virus possono penetrare: tramite e-mail, da siti Web, supporti elettronici. Ed è molto importante notare in tempo i cambiamenti nel funzionamento di un dispositivo informatico e impedire al virus di depositarsi. Parliamo di sintomi principali che indicano che il sistema è stato infettato da un virus.

Interruzioni impreviste. È difficile non notare tali violazioni: sono espresse in reazioni di sistema non standard alla richiesta dell’utente. Uno dei segni evidenti è anche uno schermo blu, spesso indicato come lo “schermo della morte”.

Reattività ridotta. Naturalmente, il motivo potrebbe essere l’uso di applicazioni ad alta intensità di risorse. Ma in assenza di tale, dovresti controllare il sistema per l’infezione. Alcuni malware, in particolare i trojan, possono avviare le applicazioni da soli, quindi vale la pena testare sistematicamente l’elenco di esecuzione automatica o il task manager per i processi non autorizzati.

Aumento dell’attività del disco rigido. I programmi dannosi funzionano continuamente, indipendentemente dallo stato del sistema. Scomparsa di file e cartelle, modifica delle loro dimensioni e interpretazione visiva, diminuzione irragionevole dello spazio libero su disco: tutto ciò indica l’attivazione del virus.

Finestre di dialogo. Se durante il processo di avvio vengono visualizzate finestre di dialogo inaspettate che impediscono l’accesso ai dischi, è necessario occuparsi anche dell’integrità del sistema. La loro comparsa già durante il funzionamento con indicazione di errore può essere attribuita anche a segnali di allarme.

Lavoro inadeguato dei programmi. Programmi di bootloading, immagini e messaggi, continui tentativi di accedere alla rete da soli, la scomparsa di alcuni componenti software sono un altro indicatore di “malattia”.

Aumento del traffico di rete. Un’elevata attività di rete in background è spesso un segno di un’infezione dannosa. Ci sono momenti in cui l’utente non utilizza un browser, i programmi non si connettono ai server per scaricare e caricare dati, ma viene comunque registrata un’elevata attività di rete.

Invio di spam. Invio di e-mail/messaggi falsi, non appena la posta elettronica inizia a inviare lettere a tutti gli indirizzi disponibili, diventa chiaro che l’account viene utilizzato per diffondere ulteriormente “l’infezione”. Di conseguenza, l’IP potrebbe essere inserito nella lista nera.

Antivirus disabilitato. Questa è una prova molto chiara che un virus si è già insediato nel sistema e sta cercando in tutti i modi di proteggersi da una possibile distruzione.

Il rilevamento di uno qualsiasi di questi segni è motivo sufficiente per contattare uno specialista. Non vale la pena ritardare con questo per ridurre al minimo i possibili danni

Classificazione di malware

I principali tipi di malware sono elencati di seguito.

• Adware noto anche come software supportato da pubblicità, visualizza annunci sugli schermi di computer e smartphone, reindirizza i risultati della ricerca a siti Web pubblicitari e tiene traccia dei dati dell’utente per scopi di marketing. Lo scopo principale dell’adware è realizzare un profitto visualizzando annunci pubblicitari agli utenti quando installano applicazioni o navigano sul Web. Questi annunci sono disponibili in varie forme come popup, visualizzazione banner, finestra statica, finestra non chiusa, video con audio, ecc.
• Gli exploit sono strumenti di hacking progettati per sfruttare i bug e le vulnerabilità del sistema operativo e consentendo poi agli hacker di prenderne il controllo da remoto.
• Virus informatici. È consuetudine chiamare virus un programma che inietta il suo codice in altre applicazioni (“le infetta”), in modo che ogni volta che viene avviato l’oggetto infetto, questo codice venga eseguito. Il virus è uno script dannoso che può replicarsi in un’altra applicazione, documento o settore di avvio del dispositivo, modificando il funzionamento del dispositivo. Richiede l’intervento umano per propagarsi tra i sistemi.
• Un rootkit è un insieme di strumenti dannosi che forniscono accesso non autorizzato al software o all’intero sistema operativo. È progettato per rimanere nascosto Anche se potresti non notare i rootkit, rimangono attivi in background, dando agli aggressori la possibilità di controllare il tuo dispositivo da remoto. I rootkit possono contenere un’ampia varietà di programmi, dagli script che consentono agli aggressori di rubare le tue password e informazioni bancarie, ai moduli che ti consentono di disabilitare il software di sicurezza e tenere traccia di tutto ciò che digiti sul tuo computer. Poiché i rootkit possono disabilitare il software installato sul tuo computer, sono molto difficili da rilevare.
• Il ransomware è un malware che crittografa tutti i file su una macchina infetta. Una volta crittografato, il computer diventa inutilizzabile perché non è possibile accedere ai dati in esso memorizzati. Se il tuo computer è stato infettato da ransomware, vedrai un messaggio sullo schermo che ti chiede di ottenere una chiave di decrittazione speciale che ti permetterà di sbloccare i tuoi file crittografati. Il trucco è che per ottenere la chiave devi pagare un riscatto, di solito in bitcoin.
• Un worm informatico è un tipo di virus progettato per replicarsi su un computer infetto per diffondere ulteriormente l’infezione ad altri computer sulla stessa rete. Ciò significa che un’infezione sul tuo computer di casa può diffondersi rapidamente sul tuo laptop e su qualsiasi altro sistema connesso alla tua rete. Il worm può anche utilizzare la tua rubrica digitale per inviare e-mail ad altre persone che conosci, potenzialmente infettando anche i loro computer.
• I “cavalli di Troia” (“Trojan”) questa categoria include programmi che eseguono varie azioni non autorizzate dall’utente: raccogliere informazioni e trasferirle a un utente malintenzionato, distruggerle o modificarle intenzionalmente, interrompere le prestazioni del computer e utilizzare le risorse del computer per scopi sconvenienti. Alcune categorie di trojan causano danni a computer e reti remoti senza interrompere il computer infetto (ad esempio, trojan progettati per massicci attacchi DoS su risorse di rete remote).
• Un keylogger è un software o progettato per monitorare e registrare segretamente tutte le sequenze di tasti. Crea registrazioni di tutto ciò che digiti sullo schermo del tuo computer o smartphone. Ogni voce viene memorizzata in un file che può essere recuperato in seguito. La maggior parte dei keylogger registra dati come la durata e la velocità della pressione dei tasti, ma alcuni registrano tutto negli appunti dell’utente, i dati GPS, le chiamate, le registrazioni del microfono e della videocamera. Gli aggressori possono installare keylogger sul tuo dispositivo (a tua insaputa) per rubare informazioni riservate, password e dati finanziari.
• Cryptominer è un software che consente agli utenti di estrarre criptovalute e accedere a un nuovo flusso di entrate. Dove alle vittime non viene chiesto il consenso a tale attività e potrebbero anche non essere a conoscenza.

Quali sono la contromisure più efficaci per proteggersi dai malware?

Ci sono molti modi per proteggersi dai malware, anche adottando tecniche avanzate. Alcune delle pratiche più comuni e utili sono:

• Non aprire allegati e-mail inviati da fonti sconosciute. Il software dannoso viene spesso distribuito all’interno di un’applicazione insieme ad altri file. Fai attenzione quando scarichi file AVI, EXE o JPG (musica, giochi, video, ecc.) Questi sono i file che più spesso contengono malware.
• Non utilizzare accessi, password o altre informazioni riservate se sospetti che il tuo computer sia stato infettato da malware. Se lo sospetti, controlla il tuo computer con un programma antivirus.
• Usa password complesse e mantienile segrete. Le password complesse devono essere lunghe almeno 14 caratteri e contenere una combinazione di lettere, numeri e simboli. Non rivelare a nessuno le tue password. Non utilizzare la stessa password su tutti i siti.
• Aggiorna regolarmente il tuo software. I criminali informatici sono estremamente intraprendenti nei loro tentativi di sfruttare le vulnerabilità nel software, quindi è necessario installare regolarmente gli aggiornamenti per tutti i programmi che si utilizzano, abilitare i loro aggiornamenti automatici e rimuovere i programmi che non si utilizzano.
• Usa le unità flash con cura. Non inserire unità flash sconosciute (o unità USB) nel tuo computer, premi il tasto SHIFT quando inserisci l’unità nel tuo computer (se ti sei dimenticato di farlo, fai clic nell’angolo in alto a destra per chiudere le finestre pop-up dell’unità flash), non aprire file sconosciuti sull’unità.
• Non fare clic sui pulsanti “Accetto”, “OK” e “Accetto” nei banner pubblicitari, nelle finestre pop-up inaspettate sui siti web. Fai molta attenzione quando fai clic sui link nei messaggi istantanei o nei post sui social media, anche se conosci il mittente.
• Installare software antivirus e firewall. Non spegnere mai il firewall. Un firewall è una rete di componenti software che protegge il tuo computer dagli attacchi degli hacker e crea una barriera protettiva tra il tuo computer e Internet. Disattivare il firewall, anche solo per un minuto, aumenta il rischio che il malware infetti il computer.

Seguire queste semplici regole ti aiuterà a evitare di cadere nell’esca dei cyber truffatori. Ricorda che la tua sicurezza personale su Internet dipende al 90% da te. E l’alfabetizzazione digitale non è solo la capacità di “usare correttamente il mouse”, ma anche la capacità di proteggersi dalle minacce di Internet.