Protezione da ransomware, spyware e scareware

Ransomware, spyware e scareware sono tra i tipi più comuni di malware. Una volta che un dispositivo è stato infettato da una di queste applicazioni dannose, effettuare una pulizia per liberarsene è spesso molto costoso. Una buona protezione da spyware, scareware e ransomware è quindi più che consigliabile tra le misure di sicurezza da adottare.

Spyware e non solo: come creare una buona protezione di base¶

L’attenzione e una maggiore consapevolezza dei possibili pericoli causati dai malware sono un buon presupposto per prevenire un’infezione da parte di software dannosi. In altre parole: più importante di come rimuovere un malware è la questione su quali misure si possono adottare nel contesto della protezione da spyware e simili per evitare di dover correre ai ripari. Di seguito ti proponiamo i consigli più importanti per proteggersi da spyware, scareware e ransomware in generale:

• Firewall e software antivirus: utilizza sempre un firewall e un software antivirus per filtrare il traffico in entrata e scansionare il sistema alla ricerca di minacce per la sicurezza informatica in tempo reale.
• Aggiornamenti regolari: aggiorna regolarmente i tuoi strumenti di sicurezza, poiché è l’unico modo per rilevare le minacce attuali e proteggere il tuo sistema da ransomware, spyware e scareware. È inoltre necessario installare tempestivamente gli aggiornamenti disponibili per il sistema operativo, il browser e le altre applicazioni utilizzate, così verranno anche risolte le falle di sicurezza.
• Software seri: lavora solo con applicazioni di sviluppatori affidabili e non scaricare programmi di cui non è certa la fonte. Utilizza i canali di download ufficiali, come i siti web ufficiali degli strumenti, Microsoft Store o altri app store.
• Uso sicuro del sistema: evita i rischi quando utilizzi il tuo sistema operativo. Non creare condivisioni di rete non necessarie e non lavorare con i permessi di amministratore senza motivo.
• Gestione attenta di file e link: è particolarmente probabile che il malware venga introdotto di nascosto in altri software. Presta attenzione ai download di qualsiasi tipo e agli allegati e ai link nelle comunicazioni e-mail.
• Backup: i backup regolari dei tuoi file non offrono una protezione diretta contro ransomware, spyware o scareware, ma in caso di emergenza hai la possibilità di ripristinare i dati in modo rapido e semplice grazie ai backup.

Protezione dai ransomware: come agire¶

Con i ransomware i criminali informatici hanno l’opportunità di ricattare le vittime chiedendo un “riscatto” (in inglese: “ransom”). I file o addirittura il sistema operativo vengono crittografati e gli utenti sono costretti a soddisfare le richieste per riottenere l’accesso.

Per una buona protezione contro i ransomware, dovresti assolutamente seguire questi tre consigli (presupponendo un software antivirus, un firewall e simili):

Consiglio 1: uso prudente della comunicazione per e-mail¶

Per portare ransomware come Wanna Cry sui dispositivi degli utenti, i criminali utilizzano in particolare le e-mail di spam. Nella tua casella di posta elettronica ricevi presunte conferme d’ordine, fatture o promemoria provenienti da indirizzi apparentemente legittimi con allegati o link tramite i quali il ransomware viene installato sul tuo computer. La migliore protezione contro questo fenomeno: non cliccare mai su collegamenti non sicuri e non aprire allegati di e-mail sospette. È meglio controllare un’e-mail due o tre volte per assicurarsi che sia legittima. Inserendo l’indirizzo in questione in una blacklist si può anche fare in modo che gran parte delle e-mail dannose finiscano nella cartella spam.

Consiglio 2: evitare d’installare software obsoleti¶

Le vulnerabilità nei software obsoleti sono la seconda principale porta di accesso per i ransomware. In particolare, il sistema operativo e il browser sono obiettivi popolari. Per questo motivo, mantieni sempre il tuo software aggiornato, soprattutto perché le funzioni e le tecnologie obsolete, come Flash Player, vengono disattivate automaticamente. Per una protezione ottimale contro i ransomware, dovresti anche evitare siti web sospetti e banner pubblicitari, che vengono utilizzati spesso anche a questo scopo.

Consiglio 3: eseguire il backup dei file importanti¶

Per proteggerti dai ransomware a lungo termine, dovresti anche impostare una strategia di backup individuale. Creando dei backup dei tuoi dati su supporti di archiviazione locali, esterni o nel cloud, hai a disposizione una versione non crittografata delle tue risorse digitali in caso di infezione da ransomware. Se non trovi quindi un modo per rimuovere la crittografia o il blocco del sistema, i tuoi file non saranno comunque persi.

Protezione da spyware: come funziona¶

Con l’aiuto degli spyware, gli hacker cercano di impossessarsi dei tuoi dati di accesso o di altre informazioni sensibili. Inoltre, la registrazione delle tue attività, come le tue abitudini di navigazione sul web, è uno degli obiettivi tipici degli spyware. Segui questi tre consigli per ottenere una protezione di base contro gli spyware:

Consiglio 1: installazione sicura di programmi di terze parti¶

Lo spyware è spesso un’appendice dei software gratuiti di terze parti. Vengono installati in aggiunta al programma di base oppure ci sono estensioni come componenti aggiuntivi o plugin che sembrano necessari, ma poi infettano il dispositivo con il relativo spyware. Verifica quindi sempre quali programmi sono effettivamente necessari e, in caso di dubbio, evita di installarli. È inoltre possibile proteggersi ulteriormente dagli spyware acquistando le applicazioni solo da fonti ufficiali, come il sito web del produttore o piattaforme ufficiali come Microsoft Store.

Consiglio 2: utilizzare l’autenticazione a più fattori¶

I dati che rischiano di più in caso venissi infettato da uno spyware sono quelli di accesso. Dal momento che quanto inserisci viene letto o registrato dal malware, anche una password forte non offre una grande protezione in questo caso. Tuttavia, è possibile utilizzare l’autenticazione a due fattori quando si accede alle applicazioni utilizzate, ai siti web e ai servizi cloud, proteggendosi così meglio dagli spyware: in questo modo, i criminali possono comunque ottenere i tuoi dati di accesso, ma non possono accedere al tuo account a causa della mancanza della conferma MFA.

Consiglio 3: controllare i permessi¶

Quando utilizzi i tuoi dispositivi, presta attenzione ai permessi con cui esegui le applicazioni e alle autorizzazioni di cui disponi. Ad esempio, non si dovrebbe mai eseguire il browser come amministratore. Questo è un modo semplice per ridurre al minimo i danni causati dagli spyware. Soprattutto per gli smartphone e gli altri dispositivi mobili, verifica di quale autorizzazione ha assolutamente bisogno un’applicazione e dove è possibile limitare i permessi facilmente senza comprometterne la funzionalità.

Protezione dagli scareware: i migliori consigli¶

Con gli scareware, gli hacker cercano di spaventare gli utenti e quindi di spingerli a cliccare o scaricare un file senza riflettervi troppo. La regola generale per una rapida protezione contro gli scareware è quindi la seguente: non lasciarti tentare da messaggi improvvisi sul tuo dispositivo che ti invitano a reagire troppo frettolosamente.

Anche i tre consigli seguenti ti aiutano a ridurre al minimo le possibilità di infettarti con uno scareware:

Consiglio 1: utilizzare programmi per bloccare i pop-up e gli annunci pubblicitari¶

Gli scareware si incontrano soprattutto nel World Wide Web e appaiono in banner o finestre pop-up altrettanto fastidiosi e inquietanti. Se non fai clic sui messaggi visualizzati, ma li chiudi semplicemente, il malware che si cela dietro di essi non potrà danneggiarti. Una soluzione ancora più semplice, tuttavia, è quella di bloccare pop-up e banner con estensioni del browser come Adblock Plus. Molte nuove versioni dei browser dispongono di propri programmi per bloccare la pubblicità, motivo per cui si consiglia di aggiornarli regolarmente.

Consiglio 2: eliminare immediatamente i download¶

L’improvvisa apparizione di notifiche, dietro le quali si nascondono scareware, è spesso collegata a una soluzione diretta, che viene scaricata immediatamente con un clic sul messaggio. Tuttavia, dopo l’iniziale spavento ed esserti accorto del raggiro, nella maggior parte dei casi non è ancora troppo tardi: ti basterà rimuovere il file scaricato dal dispositivo, chiudere il browser e il pop-up per rimanere al sicuro.

Consiglio 3: utilizzare un software antivirus appropriato¶

I software di sicurezza più aggiornati offrono un’ottima protezione contro gli scareware, poiché riconoscono i banner e i pop-up dannosi, bloccandoli o segnalandoli immediatamente. Utilizza quindi un software antivirus di un fornitore affidabile e mantienilo sempre aggiornato, in modo da ridurre notevolmente il rischio di avere a che fare con scareware.