Sentiamo continuamente parlare dei pericoli di Internet. E mentre cresce la consapevolezza di questo problema, i criminali sono in allerta.
Stanno costantemente escogitando nuovi modi per svolgere attività illegali sui computer delle vittime, rubare informazioni riservate o causare altri danni. Il malware è uno di questi. In questo articolo, discuteremo di cosa sono, come sono apparsi e come proteggerti da loro.
Cos’è il malware?
Questi possono includere virus, worm, Trojan, spyware, adware e ransomware. I programmi dannosi possono essere utilizzati per:
- furto di dati di carte di credito o altri dati finanziari;
- effettuare un attacco Denial of Service, o DoS, su altre reti;
- infettare i computer e usarli per estrarre criptovalute.
Pertanto, il malware può, in un modo o nell’altro, colpire tutti gli utenti di computer.
Come e quando è apparso il malware?
Il malware rappresenta una minaccia per le persone e le organizzazioni sin dai primi anni ’70. Il virus Creeper è stato trovato su ARPANET, una rete informatica militare statunitense considerata il precursore della moderna Internet.
Il malware è stato progettato per l’allora popolare sistema operativo Tenex, a cui era possibile accedere offline tramite un modem e copiarsi su un sistema remoto. Da allora, i computer sono stati attaccati da un’ampia varietà di malware, il cui scopo è causare il maggior numero possibile di interruzioni e danni.
Tipi di malware
Un modo per proteggere i tuoi dati e i tuoi dispositivi dal malware è conoscerlo meglio. Quindi, diamo un’occhiata più da vicino ai principali tipi di malware.
Virus
Il virus si attacca a un documento o file che supporta le macro per eseguire codice e diffondersi da un computer all’altro. Una volta scaricato, il malware non viene eseguito finché il file non viene aperto e utilizzato. I virus sono progettati per interrompere il funzionamento del sistema e possono causare seri problemi e perdita di dati.
Vermi
I worm si moltiplicano rapidamente e si diffondono a qualsiasi dispositivo della rete. A differenza dei virus, si diffondono senza applicazioni sottostanti. Il worm infetta un dispositivo tramite un file scaricato o una connessione di rete. Può anche causare gravi malfunzionamenti del dispositivo e perdita di dati.
Cavalli di Troia
I cavalli di Troia, o trojan, si travestono da utili applicazioni software. Tuttavia, una volta scaricati, possono accedere ai dati sensibili e modificarli, bloccarli o eliminarli. Ciò potrebbe rallentare le prestazioni del dispositivo. A differenza di virus e worm, i cavalli di Troia non sono progettati per riprodursi.
Spyware
Lo spyware funziona segretamente sul tuo computer. Invece di disabilitare semplicemente il dispositivo, indirizzano il criminale a informazioni sensibili e possono fornire accesso remoto a informazioni critiche come i dati finanziari. Alcuni spyware registrano le sequenze di tasti per rivelare password e informazioni personali.
Programmi pubblicitari
L’adware è progettato per raccogliere dati sull’utilizzo del computer e visualizzare annunci pubblicitari pertinenti. Sebbene non siano sempre pericolosi, in alcuni casi possono causare problemi sistemici. L’adware può reindirizzarti a browser non sicuri e persino nascondere cavalli di Troia o spyware. Inoltre, un gran numero di annunci può rallentare notevolmente il sistema.
Ransomware
Il ransomware ottiene l’accesso a informazioni sensibili, le crittografa in modo che l’utente non possa accedervi e quindi richiede un pagamento monetario per i dati. Molto spesso, tale malware fa parte di una truffa di phishing.
Di solito vengono caricati quando si fa clic su un collegamento nascosto.
In genere, il malware si infiltra in un computer all’insaputa dell’utente sfruttando le vulnerabilità del software. Pertanto, il software dovrebbe essere aggiornato regolarmente per ridurre il rischio di tali minacce.
Come riconoscere il malware?
Il malware può essere identificato da segni quali:
- Rallenta il tuo computer. Uno degli effetti collaterali del malware è il rallentamento del sistema operativo (OS), sia durante la navigazione in Internet che durante l’utilizzo di applicazioni locali. Una ventola del computer che funziona a tutto volume può anche indicare che qualcun altro sta utilizzando le risorse di sistema. Ciò accade quando un computer si connette a una rete di bot (computer infetti) e viene utilizzato per eseguire attacchi DDoS (Distributed Denial of Service), inviare spam o estrarre criptovalute.
- Annunci fastidiosi visualizzati sullo schermo. Sono associati ad adware. I popup spesso nascondono altre minacce invisibili. Quindi, se vedi un annuncio che ti dice che hai vinto un premio, non fare clic su di esso: potrebbe essere molto costoso.
- Modifica le impostazioni del browser. Una modifica nella home page del browser, una nuova barra degli strumenti, estensioni o plug-in possono emettere malware. Sebbene le ragioni di ciò possano variare, di solito significa che hai fatto clic su una finestra pop-up e scaricato software indesiderato.
- Errori di sistema. Possono manifestarsi come un blocco del computer o una schermata blu della morte, altrimenti nota come BSOD (Blue Screen of Death). Quest’ultimo si verifica nel sistema operativo Windows dopo un errore “fatale”.
- Un programma antivirus che ha smesso di funzionare e non puoi riattivarlo. Può essere disabilitato da malware che si infiltra nel tuo computer, impedendoti di proteggerti.
- Spazio su disco sprecato. Ciò potrebbe essere causato da malware nascosto sul tuo disco rigido.
- Maggiore attività del sistema. Ad esempio, un Trojan che entra in un computer contatta il server di comando e controllo (C&C) dell’attaccante per scaricare un’infezione secondaria, in genere un ransomware. Ciò può causare un picco nell’attività del sistema. Reti di robot, spyware e qualsiasi altra minaccia che richieda la comunicazione con i server C&C hanno lo stesso effetto.
- Perdita dell’accesso ai file o all’intero computer. Questo sintomo tradisce la presenza di ransomware. Gli hacker si fanno conoscere lasciando una nota sul desktop o cambiando lo sfondo in una richiesta di riscatto. Questo di solito indica che i dati sono stati crittografati ed è necessario un riscatto per decrittografarli.
Tuttavia, il malware non è sempre evidente. Alcuni di loro possono nascondersi nel profondo del computer e svolgere attività illegali inosservati. Pertanto, il loro rilevamento richiede un software di sicurezza informatica affidabile.
Come puoi proteggerti dai malware?
Esistono diversi modi per proteggersi dal malware.
Per questo:
- Fai attenzione al dominio del sito. Se sembra sospetto (ad esempio errori grammaticali, lettere ripetute o mancanti, ecc.), è meglio non visitare il sito.
- Utilizza password complesse con l’autenticazione a più fattori.
- Non aprire allegati e-mail da mittenti sconosciuti.
- Non fare clic sui popup durante la navigazione sul Web.
- Non fare clic su collegamenti sconosciuti e non verificati in e-mail, SMS e messaggi sui social media.
- Non scaricare software da siti non attendibili o reti di trasferimento file equivalenti.
- Utilizza le app ufficiali di Google Play e dell’App Store di Apple. Controlla anche le valutazioni e le recensioni prima di installare qualsiasi software.
- Scarica e installa un software antivirus che scansiona attivamente e blocca l’ingresso di varie minacce nel tuo dispositivo.
- Esegui regolarmente il backup dei tuoi dati per evitare di perdere file importanti.
- Assicurati che il tuo sistema operativo, browser e plug-in siano aggiornati.
- Rimuovi tutte le applicazioni inutilizzate.
Seguendo questi suggerimenti, puoi evitare un’ampia gamma di danni da malware.
