Un malware ha molte facce: il programma indesiderato può provocare danni, spiare l’utente o eseguire azioni indesiderate su un computer. Sia che si tratti di un virus, di uno spyware o di un trojan, i software dannosi si dovrebbero tenere lontani dal proprio computer. Ma quali tipi di malware esistono? Vi spieghiamo come potete proteggervi al meglio e cosa fare quando il vostro computer o lo spazio web del vostro server sono stati infettati.
Con malware (abbreviazione di “malicious software”) o software dannosi si indicano programmi che provocano dei danni. Nel linguaggio comune si parla spesso solo di “virus”, ma così non viene resa l’effettiva portata del software dannoso: un virus rappresenta solo un tipo specifico di malware e si differenzia da molti altri tipi.
I virus sono programmi, che si diffondono in maniera autonoma, creando copie di se stessi ed entrando di nascosto in altri programmi del computer. Sono la forma più vecchia e più conosciuta di programmi dannosi. Se un virus viene attivato, si moltiplica e può compromettere le funzioni del computer, eliminare file, spiare gli utenti o addirittura danneggiare l’hardware.
Anche i worm si moltiplicano, ma si diffondono in maniera più attiva dei virus e non devono attaccarsi ad altri file. Un worm usa la rete o supporti rimovibili per arrivare ad un altro sistema. Per riuscirci, ha bisogno il più delle volte di un programma ausiliario. I worm, che si diffondono attraverso le e-mail, usano il client di posta elettronica di un utente e si inviano a tutti i contatti di un indirizzo e-mail. I worm, come i virus, possono danneggiare il sistema e vengono spesso usati per dare ad un utente non autorizzato il controllo del computer. Oggi sono tra i tipi di malware più usati.
Di regola, i trojan o trojan horse (il nome si ispira all’antico mito greco del cavallo di Troia) fingono di essere un programma utile e innocuo e cercano così di ottenere accesso al sistema operativo del computer. Lì eseguono funzioni che nella maggior parte dei casi rimangono nascoste all’utente. I trojan possono eseguire molte e diverse azioni dannose, ad esempio monitorare il traffico dati di un computer, alcuni copiano le informazioni o i file e li inviano ad altri, mentre altri eseguono programmi specifici di un computer e modificano o installano nuovi software (principalmente altri programmi dannosi come spyware o adware). I trojan possono persino essere controllati a distanza (attraverso il cosiddetto metodo backdoor), permettendo ad altri utenti di approfittare di un computer per scopi criminali.
La parola è una contrazione del termine inglese per pubblicità (advertisement) e software. L’adware inserisce pubblicità in un programma. Spesso è contenuto in software gratuiti (freeware) ed è il più delle volte consentita. Ma può rivelarsi molto pericoloso quando esegue modifiche non richieste nel sistema o nelle impostazioni del browser e, ad esempio, mostra siti web fasulli o finestre pop-up.
Attraverso questo software vengono spiati i dati dell’utente e inoltrati al creatore dello spyware o a terzi. Ovviamente gli utenti non sanno che il loro comportamento viene registrato. Le informazioni ottenute attraverso spyware spesso vengono analizzate per scopi commerciali e attraverso i dati ottenuti vengono, ad esempio, inseriti gli annunci pubblicitari adatti.
Questo tipo di programmi rientra nella categoria dei greyware, poiché gli spyware e gli adware non arrecano alcun danno reale. Ma anche un greyware può compromettere le prestazioni e la sicurezza del vostro computer.
Dovrebbe spaventare e confondere gli utenti inserendo una specie di avviso fasullo sul ritrovamento di un malware sul computer. Se allo stesso tempo viene pubblicizzato un software a pagamento, che dovrebbe eliminare il presunto software dannoso, si parla anche di rogueware (Rogue Security Software). Se l’utente compra l’applicazione, presumendo che sia utile, e la installa, di solito altri programmi dannosi hanno accesso al computer.
Questo software va ben oltre lo scareware e arriva persino a richiedere un riscatto: infatti ransomware impedisce l’accesso al sistema operativo di un computer o blocca i file più importanti, sbloccabili solo dopo aver pagato una somma di denaro (appunto una sorta di “riscatto”).
Si tratta più di un metodo che di un programma autonomo. Con backdoor si indica la funzione di un software che permette ad un utente non autorizzato di ottenere l’accesso a un computer, senza che il proprietario se ne accorga.
L’accesso remoto ad un computer viene spesso sfruttato per il denial of service (che dovrebbe paralizzare i servizi internet) o l’invio di e-mail spam. I backdoor riescono, il più delle volte, ad accedere a un sistema attraverso trojan, worm o virus.
Le vittime dei malware sono sia gli utenti comuni che le aziende o le organizzazioni. La lista sopracitata illustra come possono essere eterogenei i software dannosi. Altrettanto diverse sono anche le ragioni di attacco al computer, che solo raramente sono espressione di un vandalismo digitale fine a se stesso. Molto più spesso viene inserito un malware con uno scopo ben preciso, per spiare ed esportare dati, per posizionare la pubblicità e le offerte d’acquisto, per sabotare dei sistemi in particolare o per prendere il controllo di un computer ed usarlo per scopi ben precisi.
Nel frattempo il malware cerca di restare nascosto, così da usare i computer infetti per i propri scopi il più a lungo possibile. Tuttavia si possono riconoscere precisi sintomi che indicano che un computer è verosimilmente infettato da un malware:
Alcuni software specifici vi aiutano a proteggere il vostro computer ma, oltre a questo, siete voi i diretti responsabili della protezione del vostro computer da software dannosi. Ciò si traduce in misure di sicurezza per i software e linee guida per quanto concerne l’uso di Internet.
Per proteggere il vostro sistema da malware, dovreste avere uno dei seguenti software sul vostro computer:
Spesso un comportamento incauto su Internet comporta l’entrata di malware sul computer. Ma se vi attenete ad alcune linee guida, diminuite considerevolmente le possibilità di un’infezione:
Quando temete che sul vostro computer si trovi un malware, dovete prendere le misure necessarie il più velocemente possibile. Tuttavia, non esiste un unico metodo efficace per eliminare tutti i tipi di malware. Attraverso una ricerca su Internet potete informarvi sui sintomi e trovare eventualmente un procedimento già testato per risolvere il problema. Ovviamente non dovreste eseguire la ricerca dal computer infetto, ma anzi sarebbe meglio scollegarlo subito dalla rete e spegnerlo, prima che il malware combini altri danni.
Quando avete il sospetto che un malware si trovi sul vostro computer, dovreste innanzitutto procedere come segue:
Una variante dispendiosa, ma che garantisce buone possibilità di successo, è l’uso di un sistema di emergenza, caricato tramite una sorta di disco di ripristino come ad esempio Kaspersky Rescue Disk, F-Secure Rescue CD o KNOPPIX. I programmi possono essere scaricati gratuitamente e copiati in un’immagine .iso su di un supporto rimovibile per partire al momento del boot. A questo punto accendete il computer infetto e prima dell’avvio del sistema operativo partirà il software di emergenza, che svolge una scansione ed elimina quindi tutte le minacce rilevate. Nel caso di una grave infezione malware, a seguito della quale non è neanche possibile avviare il sistema, questi sistemi di emergenza sono spesso l’unica soluzione per far funzionare di nuovo un computer.
Se il computer in seguito continua a presentare problemi, chiaramente riconducibili a malware, vi restano due opzioni: rivolgervi a un esperto e sperare che possa risolvere il vostro problema oppure continuare a occuparvi voi stessi della questione, mettendo al sicuro i vostri file personali, formattando tutto il disco fisso del vostro computer e installando nuovamente il sistema operativo. Certamente la formattazione è il metodo più impegnativo per procedere contro un malware, ma anche il metodo più sicuro per liberarsi di lui, soprattutto quando i programmi dannosi si sono annidati in maniera persistente nel sistema o hanno poi installato altri malware, che forse non sono stati trovati durante la scansione.
Non solo nel vostro computer, ma anche il vostro sito e lo spazio web sul server potrebbero essere stati infettati da software dannosi. I web master vengono spesso avvisati della presenza di un virus attraverso un messaggio del provider o da uno di un motore di ricerca. Infatti, sia i provider sia i motori di ricerca, come Google, analizzano in maniera regolare i siti web per assicurarsi che non contengano codici dannosi. Ma con alcune misure preventive potete impedire che il vostro sito diventi vittima di malware.
Con le seguenti misure preventive proteggete il vostro sito web da malware:
Quanto il vostro sito web è stato attaccato dagli hacker e infettato da malware, dovreste metterlo subito offline. Infatti un sito web infetto serve spesso per diffondere software dannosi e permette loro di entrare di nascosto sui computer dei visitatori del sito.
Se il vostro provider non vi ha già informato sullo stato del vostro hosting, potete contattarlo direttamente voi per farvi così dare dei preziosi consigli per eliminare il malware e capire come procedere. Con alcune misure potete ristabilire la sicurezza del vostro web server anche in maniera autonoma:
Se non siete sicuri di essere in grado di eliminare la minaccia da soli, dovreste rivolgervi a un esperto. Infatti solo con un sito web pienamente sicuro, accontentate sia i vostri visitatori sia i motori di ricerca e i provider.
I software dannosi sono in agguato in ogni angolo di Intenet. Chiunque può potenzialmente prendersi un malware: ancora più importante è che ci si occupi di lui tempestivamente e si prendano le misure adeguate. Oltre all’uso di specifici programmi e alla manutenzione ordinaria dei software, bisogna soprattutto fare attenzione su Internet e alle sue applicazioni collegate. Rimanete sempre vigili, sia che navighiate, usiate applicazioni web, scarichiate file o apriate allegati nelle e-mail. Ma non esiste una protezione totale: anche gli utenti più attenti possono prendersi un malware. Vale sempre la pena eliminare un malware, perché solo un sistema libero da software dannosi può offrire sicurezza e prestazioni, che siano al livello delle vostre aspettative.
Per gestire, cioè per utilizzare, un server remoto in un centro di elaborazione dati, viene spesso utilizzata la connessione sicura tramite protocollo SSH. Il log in necessario sul server deve essere preceduto da un processo di identificazione, generalmente tramite username e password. Metodi alternativi del protocollo SSH, come quello dell’autentificazione con chiave pubblica, hanno dei vantaggi....
A volte bastano solo pochi secondi affinché un hacker abbia accesso a dati privati, senza che ve ne accorgiate. Il motivo? Il più delle volte la password personale è l’unico meccanismo di protezione per il login di servizi online e troppo spesso si utilizzano password facilmente intuibili, che non comportano affatto una grande sfida per i criminali. Pertanto ci sono numerose possibilità per...
Per gli amministratori del server l’aspetto sicurezza è molto importante. Solo chi ha sviluppato e adottato un sistema di protezione completo è ben preparato in caso di attacchi. Oltre a proteggersi con software per la sicurezza, backup, password e connessioni crittografate, ci sono anche altri metodi che aiutano a tenere lontani gli intrusi. Per questo vi presentiamo il framework di sicurezza...
Il Malvertising sta diventando un problema sempre più grande per i gestori di siti web, gli online marketer e per milioni e milioni di utenti ogni anno: questo concetto racchiude un metodo alquanto perfido per diffondere un software maligno per mezzo di banner pubblicitari. Nessun sito può considerarsi veramente al sicuro da questa maschera posta sui banner: anche portali web rinomati e che...
