Cosa sono i malware?
Scopri tutti i diversi virus informatici
Il termine malware è una combinazione di malicious, ossia maligno, e software. Quindi, fondamentalmente, un malware è un software dannoso, che mette in pericolo le tue informazioni personali, il sistema operativo e il tuo computer.
Un malware è un codice sviluppato da un hacker allo scopo di causare danni e ottenere un accesso non autorizzato a una rete. Gli hacker utilizzano i malware per accedere a informazioni finanziarie, cartelle cliniche, password, ecc.
Gli hacker, o cyber criminali, attaccano i computer con un link o un file contenuti in una email che inviano alle loro vittime. Se il ricevente apre l’email e clicca sul link, la minaccia avrà inizio. Tuttavia, le email non sono l’unico modo con cui gli hacker diffondono i malware. Essi utilizzano anche messaggi di testo, app contaminate, finti software e altri programmi pericolosi, solo per citarne alcuni.
Cosa fa un malware?
Diversi tipi di malware sono in grado di provocare danni. Alcuni di essi sono:
- Virus
- Worm
- Spyware
- Trojan
- Ransomware
Di seguito abbiamo descritto come si comporta ognuno di questi malware e quali danni è in grado di causare al tuo computer.
Che cos’è un virus informatico?
Di solito, quando si parla di malware si pensa automaticamente ad un virus. Questi due termini però, non sono intercambiabili e hanno significati diversi.
Un virus informatico è un’applicazione che si replica ogni volta che copia il proprio codice su altri file del tuo sistema o computer.
Il motivo per cui viene chiamato virus è che il suo comportamento è simile a quello dei virus all’interno dell’organismo. Proprio come un raffreddore infetta le cellule del tuo corpo quando ti ammali, lo stesso fa un virus informatico. Trasferiamo i nostri virus alle persone che ci circondano e lo stesso vale per i virus informatici. Un virus informatico passa da un computer all’altro, danneggiando ogni computer infettato.
Poiché i virus sono facili da identificare e oggi sono disponibili software in grado di rilevare immediatamente tali minacce, la maggior parte degli hacker non utilizza i virus per infettare i computer. Quindi, tieni a mente che mentre un virus informatico è un tipo di malware, un malware non è necessariamente un virus.
Cos’è un worm?
I worm prendono il nome dal modo in cui infettano i sistemi. Un worm è un software dannoso che in genere si replica da un computer all’altro, facendosi strada attraverso la rete. Un worm cerca di connettersi a varie macchine per diffondere l’infezione di continuo.
I worm informatici non sono simili ai virus informatici. Un virus informatico, come menzionato sopra, prende di mira un singolo computer, mentre i worm prendono di mira reti di computer. Inoltre, a differenza dei virus informatici, un worm non ha bisogno di un file host per iniziare l’attacco.
Cosa sono gli spyware?
Come i diversi tipi di malware che abbiamo descritto sopra, anche uno spyware è progettato per raccogliere informazioni personali dal tuo computer, che in seguito potrà utilizzare a scopi nocivi. Gli hacker hanno quattro modi diversi a disposizione per infettare il tuo computer con spyware.
Questi quattro modi diversi sono: attraverso interazioni con contenuti per adulti o download di programmi di terze parti, utilizzando un trojan, attraverso lo sfruttamento e la compromissione dei cookie di tracciamento e infine attraverso i monitor di sistema.
Che cos’è un virus trojan horse?
I greci decisero di utilizzare un cavallo di legno, il Cavallo di Troia, per entrare a Troia. Naturalmente, come tutti sappiamo, dopo essersi introdotti in città dentro il cavallo, diversi soldati uscirono dall’enorme statua di legno nella notte, dando inizio all’attacco della città.
I virus trojan horse sono maestri del travestimento e fanno di tutto per far apparire software pericolosi come programmi standard con le migliori intenzioni. Una volta scaricato il programma, solo all’apparenza legittimo, il virus trojan horse rilascia il malware che attacca il tuo computer.
Cosa sono i ransomware?
Un ransomware ti impedisce di avviare il computer. Quando ci provi, tutto ciò che vedi è un grande lucchetto sullo schermo, con un messaggio minaccioso che ti intima di pagare un riscatto.
Il ransomware è un tipo di malware che, crittografando i dati finché non hai pagato la somma di denaro o Bitcoin richiesta dall’hacker, non ti consente di accedere al tuo computer o dispositivo mobile. È un tipo pericoloso di malware che si sta diffondendo in tutto il mondo.
Puoi entrare in contatto con un ransomware attraverso email di spam, spear phishing (quando un hacker prende di mira un individuo – leggi di più sul phishing qui) e attacchi di watering hole (quando un hacker osserva quale sito web utilizza un’organizzazione e poi lo infetta).
Proteggiti evitando le email truffa e stando alla larga dai siti web che sembrano siti di phishing. Inoltre, crea un backup dei tuoi file, usa un buon antivirus e non pagare mai alcun riscatto.
Attacco malware
Ora che sai cos’è un malware e quali sono i diversi tipi di malware, analizziamo i vari metodi utilizzati dagli hacker per eseguire un attacco malware.
- Keylogger
I keylogger sono simili a qualcuno che ti guarda alle spalle quando prelevi denaro da un bancomat. Se hai accidentalmente cliccato su un’email di phishing, potresti aver scaricato accidentalmente un keylogger, che registrerà ogni password che utilizzi sul tuo computer. Questo registro verrà inviato al suo proprietario, che potrà così sfruttare le tue informazioni personali.
- Phishing
Abbiamo menzionato il phishing già alcune volte, ma proprio perché esso ricopre un ruolo significativo nel panorama degli attacchi di malware. Il phishing consiste nel ricevere una email di spam con un link o un allegato, ma anche nel cliccare accidentalmente su un elemento di un sito web pericoloso, dando avvio all’installazione in background di un malware, senza che te ne accorga nemmeno.
- Malvertising
Il malvertising è diventato popolare tra gli hacker. Ciò che fanno gli autori di questo tipo di aggressioni è acquistare spazi pubblicitari legittimi su siti web affidabili. Tuttavia, questi annunci contengono codice pericoloso. Non devi nemmeno interagire con gli annunci, il malware verrà scaricato automaticamente, danneggiando il tuo computer.
Come fai a sapere se sei stato vittima di un attacco malware?
Se non si tratta di un ransomware, che ti impedisce di accedere al tuo computer, potresti accorgerti di avere un malware se il tuo computer funziona lentamente. Alcuni indicatori della possibile presenza di malware sono:
- il browser che continua a reindirizzarti sempre verso uno stesso sito;
- problemi con l’avvio o lo spegnimento del computer;
- ricevere continuamente pop-up;
Il reindirizzamento del browser e i popup sono gli indicatori più forti della presenza di malware.
Come prevenire un attacco malware?
- In primo luogo, il modo migliore per prevenire gli attacchi di malware è monitorare attentamente la tua casella di posta elettronica. Non aprire le email che non riconosci e, se ti capita di aprirle, non scaricare i file allegati e non cliccare sui collegamenti condivisi nell’email.
- Non cliccare sui pop-up durante la navigazione di un sito web. Inoltre, vacci piano e non visitare siti web potenzialmente pericolosi.
- Esegui il backup dei tuoi file in modo da essere certo che tutti i tuoi file vengano salvati su un disco rigido per potervi accedere nello sfortunato evento di ransomware.
- Tieni aggiornati il tuo computer e i vari sistemi. Gli hacker tendono ad attaccare i computer con software meno recenti e non protetti. Gli aggiornamenti di solito forniscono anche maggiore protezione.
Infine, cosa ancora più importante, procurati un eccellente software di protezione antivirus. Il software antivirus rileverà qualsiasi virus che è entrato nel tuo computer e ti avviserà immediatamente, eliminando il virus dal tuo computer prima che possa danneggiarti.
