Sembra un paradosso. Questi agenti patogeni digitali sono la prova di quanto sia fragile la nostra infrastruttura digitale, ma rappresentano anche un monumento a quanto sia diventata complessa la nostra connettività globale. Una singola riga di codice dannoso può bloccare le operazioni aziendali e costare miliardi. Nel gennaio 2004 il worm Mydoom infettò circa 250.000 computer in un solo giorno.
Considera la scala. Il virus Melissa ha costretto Microsoft e altre grandi aziende a interrompere completamente i propri collegamenti di posta elettronica nel marzo 1999. L’epidemia di ILOVEYOU nel 2000 ha fatto lo stesso. Nell’ottobre 2007 il worm Storm aveva compromesso fino a 50 milioni di computer. Queste non sono solo statistiche. Sono la prova di un mondo in cui un semplice script può aggirare i firewall aziendali e riscrivere la realtà per milioni di utenti.
Comprendere lo spettro dell’infezione elettronica
La maggior parte delle persone usa il termine “virus” come termine generico per qualsiasi minaccia digitale. Questo è pigro. È anche pericoloso. Per proteggerti, devi sapere esattamente con cosa hai a che fare. L’ecosistema del software dannoso è segmentato in categorie distinte, ciascuna con la propria strategia di replica e il proprio profilo di destinazione.
Cos’è un virus informatico tradizionale?
Un virus standard è un parassita. Non può funzionare da solo. Deve collegarsi a un programma host legittimo. Immagina un’applicazione per fogli di calcolo. Apri il file. Il foglio di calcolo viene caricato. Il virus si innesca.
Aspetta. Osserva. Poi si riproduce. Si attacca ad altri file, ad altri programmi. Ogni volta che un utente apre l’host infetto, il ciclo si ripete. È una combustione lenta. Si basa sull’interazione umana. Devi fare clic. Devi eseguire il programma. È vecchia scuola, in un certo senso. Semplice, ma efficace se sei disattento.
Come i virus e-mail si diffondono automaticamente
I virus di posta elettronica sono la corsia di sorpasso. Viaggiano come allegati. Quando si apre l’e-mail, l’infezione prende piede. Alcuni richiedono di fare doppio clic sul file. Altri sono più subdoli. Vengono eseguiti non appena visualizzi il messaggio nel riquadro di anteprima del tuo client di posta elettronica.
Pensaci. Non è nemmeno necessario aprire l’allegato. Devi solo guardare l’e-mail. Il virus quindi esegue la scansione della tua rubrica. Copia se stesso. Si invia a decine di contatti. Quei contatti guardano l’anteprima. Vengono infettati. La reazione a catena è automatica. Sfrutta la fiducia. Sfrutta la comodità.
L’inganno dei cavalli di Troia
Un cavallo di Troia è diverso. Non si replica. Non si diffonde. È un programma autonomo. Mente. Afferma di essere qualcosa che desideri. Un gioco. Un’utilità. Un download gratuito di film.
Lo scarichi. Lo installi. Lo esegui tu. Il danno accade. Potrebbe cancellare il tuo disco rigido. Potrebbe rubare le tue password. È una strada a senso unico. Il cavallo di Troia si basa interamente sull’ingegneria sociale. Ha bisogno che tu lo inviti ad entrare. Una volta dentro, fa qualunque danno intendesse il creatore. Nessuna replica. Solo distruzione.
Worm: l’invasore della rete autonoma
I vermi sono i più pericolosi perché non hanno bisogno di te. Non hanno bisogno di un file host. Non hanno bisogno di un allegato email. Usano reti di computer e buchi di sicurezza per replicarsi.
Un worm scansiona la rete. Cerca una vulnerabilità specifica. Trova una macchina con quel buco. Si copia da solo. Esegue. Quindi avvia la scansione per più macchine. Si ripete il processo. È autonomo. È veloce. È terrificante.
Perché questa distinzione è importante per la tua sicurezza
Conoscere la differenza tra un virus, un worm e un cavallo di Troia non è accademico. È pratico. Determina come difendi il tuo sistema.
- I virus richiedono l’esecuzione di un programma. Evitare file sospetti aiuta.
- I virus di posta elettronica richiedono la visualizzazione o l’apertura degli allegati. La chiave è disabilitare i riquadri di anteprima e la scansione degli allegati.
- I Trojan richiedono il download e l’installazione del software. Mettere in discussione la fonte del software è essenziale.
- I Worms richiedono una vulnerabilità di rete. Mantenere i sistemi aggiornati è l’unica vera difesa.
I virus informatici portano questo nome per una ragione biologica specifica. Non si limitano a sedersi lì. Migrano. Come un ceppo influenzale che si muove in un vagone affollato della metropolitana, un virus digitale salta da una macchina all’altra. Ma a differenza di un agente patogeno biologico, non può replicarsi da solo. Un virus non ha i meccanismi per replicarsi. Ha bisogno di un ospite.
I virus biologici iniettano il loro DNA in una cellula. Dirottano i sistemi interni della cellula per costringerla a produrne di più. A volte la cella scoppia, liberando uno sciame. Altre volte, le nuove particelle germogliano lentamente, lasciando l’ospite vivo ma compromesso.
I virus informatici fanno lo stesso. Hanno bisogno di portarsi sulle spalle. Si nascondono all’interno di programmi o documenti legittimi. Una volta eseguito il file host, il virus si sveglia. Quindi inizia a cercare altri file da infettare. L’analogia non è perfetta. Il codice non sanguina. Ma i meccanismi del dirottamento e della replica sono abbastanza vicini da far sì che il termine sia rimasto.
Chi scrive queste cose?
Persone. Sempre persone. Qualcuno codifica il carico utile. Qualcuno testa lo spread. Qualcuno progetta il profitto. Forse è uno scherzo. Forse è la distruzione totale dei dati. Le motivazioni variano molto.
La psicologia dietro il codice
Ci sono almeno quattro fattori distinti dietro la creazione del virus. Il primo è puro vandalismo. È lo stesso impulso che spinge qualcuno a chiaveggiare una macchina o a dipingere un muro con lo spray. Per alcuni, il brivido sta nel caos. Se quella persona sa programmare, potrebbe incanalare quell’energia distruttiva nel malware.
Poi c’è lo spettacolo. Alcuni creatori sono affascinati dai meccanismi del collasso. Pensa al ragazzo che mescolava sostanze chimiche nel garage per provocare piccole esplosioni. Più grande è il boom, maggiore è l’attenzione. Un virus è una bomba digitale. Più sistemi infetta, più forte è l’esplosione. Per il creatore, osservare la diffusione dell’infezione è la ricompensa.
Il diritto di vantarsi costituisce il terzo motivo. È una corsa agli armamenti digitali. Se un programmatore individua una falla nella sicurezza, potrebbe sentirsi obbligato a sfruttarla per primo. Non per venderlo. Per non distruggerlo. Solo per dimostrare che potevano. È come scalare una montagna che nessun altro ha scalato. La gloria sta nell’atto stesso.
E poi ci sono i soldi. Soldi freddi e duri. I virus possono rubare identità. Possono bloccare i sistemi per ottenere un riscatto. Possono indurre gli utenti ad acquistare software di sicurezza falsi. I virus potenti sono risorse preziose sul mercato nero. Sono strumenti che pagano dividendi.
La maggior parte dei creatori sembra ignorare il costo umano. Vedono il codice. Vedono una sfida. Non vedono il piccolo imprenditore che perde anni di dati. Non vedono le ore che il personale IT dedica a ripulire il caos. Anche un messaggio “stupido” provoca danni reali facendo sprecare tempo e risorse. Per questo motivo il sistema legale è diventato più severo. Aumentano le sanzioni. Ma la struttura degli incentivi rimane complessa.
Patch Tuesday e la finestra Zero-Day
Ogni mese, il secondo martedì, Microsoft rilascia gli aggiornamenti di sicurezza. Questo giorno è noto come Patch Tuesday. L’azienda elenca le vulnerabilità conosciute in Windows e fornisce simultaneamente le patch. È un evento di manutenzione programmata per milioni di sistemi.
Gli hacker conoscono questo programma. Pianificano i loro attacchi per colpire i sistemi che non sono ancora stati aggiornati. Quando un virus viene lanciato specificatamente per sfruttare sistemi privi di patch in questo giorno, viene spesso definito un attacco zero-day. Il termine “zero-day” implica una vulnerabilità di cui gli sviluppatori non sono a conoscenza, ma in questo contesto evidenzia la finestra di esposizione tra la divulgazione pubblica di un difetto e l’applicazione diffusa della correzione.
“Se mantieni aggiornato il tuo software e applichi tempestivamente le patch al tuo sistema, non dovresti preoccuparti di problemi zero-day.”
I fornitori di antivirus lavorano a stretto contatto con Microsoft per anticipare queste falle. Hanno accesso anticipato alle patch. Aggiornano rapidamente le loro firme di rilevamento. La strategia è semplice: applicare tempestivamente le patch. Ritarda e diventi un bersaglio facile.
La storia dei virus mostra una chiara evoluzione. Dai semplici scherzi ai sofisticati crimini finanziari, la tecnologia è maturata. Ma i meccanismi sottostanti rimangono gli stessi. Impresa. Diffusione. Beneficio.
La fase successiva di questa storia esamina come queste minacce sono cambiate nel tempo.
La fine degli anni ’80 non ci ha dato solo synth-pop e spalline. Ci ha dato il moderno virus informatico. Non i sottili tracker di oggi, ma il codice grezzo e autoreplicante che definirà la sicurezza digitale per decenni.
Tre forze distinte si sono scontrate per creare questa piaga digitale. Avevi l’hardware. Avevi i canali di distribuzione. E avevi i media.
L’esplosione dell’hardware
Prima degli anni ’80, i computer erano giganti istituzionali. Vivevano in sale server, sorvegliate da esperti. La persona media non ne ha toccato uno. La situazione è cambiata con il PC IBM nel 1982 e l’Apple Macintosh nel 1984.
All’improvviso, la vera potenza di calcolo era sulle scrivanie delle case, delle università e delle aziende. La base utenti è esplosa. Più obiettivi. Ancora curiosità. Più opportunità per i cattivi attori.
L’era delle bacheche
Come si muoveva il software a quei tempi? Connessione remota.
Utenti connessi a Computer Bulletin Boards (BBS) tramite modem. Scaricavano di tutto, dai giochi agli elaboratori di testi. Questo è stato il precursore di Internet, ma era lento, personale e guidato dalla comunità.
Questo ambiente ha dato vita al cavallo di Troia.
Un Trojan non è un virus nel senso che si autoreplica. È una truffa. Si nasconde all’interno di un programma dall’aspetto legittimo: un gioco o un’utilità dal suono “interessante”. Lo scarichi. Lo esegui tu. E invece di avviare il gioco, pulisce il tuo disco rigido.
I trojan erano pericolosi, ma limitati. Poiché la comunità era molto unita, la voce si diffuse rapidamente. Se una persona veniva bruciata, tutti sapevano che dovevano evitare quello specifico BBS o file. Il rilevamento è stato rapido. La reputazione era l’antivirus.
Il vettore del floppy disk
Il vero motore della diffusione virale è stato il floppy disk.
Negli anni ’80 il software era minuscolo. Un intero sistema operativo, oltre a diverse app e documenti, possono essere contenuti in uno o due dischi da 5,25 o 3,5 pollici. Molte macchine non avevano alcun disco rigido. Hai avviato direttamente dal disco.
Gli autori di virus si sono resi conto che potevano incorporare codice dannoso in programmi legittimi.
Ecco come ha funzionato:
1. Scarichi un gioco.
2. Il gioco viene avviato. The embedded virus loads into memory.
3. Il virus esegue la scansione del disco alla ricerca di altri file eseguibili.
4. Li infetta aggiungendo il proprio codice.
5. Avvia il gioco originale.
Non sapevi mai che qualcosa non andava. But now, you had two infected programs. Esegui uno dei due e il ciclo continua. Condividi un disco con un collega e hai appena infettato il suo computer.
È replicazione biologica, ma digitale.
Il grilletto
La replica è fastidiosa. La distruzione è dannosa.
La maggior parte dei virus includeva un carico utile distruttivo. Un grilletto lo attiverebbe. Forse era una data specifica. Forse era il virus che si era replicato 100 volte.
Il risultato variava da scherzi innocui (un messaggio sullo schermo) a catastrofiche perdite di dati (cancellazione dell’unità). La minaccia era reale. La diffusione è stata facile.
Il declino dei virus classici
Gli autori di virus si sono adattati. Hanno imparato presto a caricarsi in memoria, rimanendo residenti mentre il computer era in funzione. Hanno preso di mira il settore di avvio, il minuscolo pezzo di codice che avvia il sistema operativo.
Boot sector viruses were nasty. Hanno garantito l’esecuzione. Inserisci un floppy e il virus viene eseguito prima ancora che il sistema operativo venga caricato. Nei campus universitari, dove gli studenti si scambiavano costantemente i dischi, questi si diffusero a macchia d’olio.
Ma quest’era è effettivamente finita. Perché?
Perdita di habitat
L’ambiente che supportava questi virus è scomparso.
Il software è cresciuto. I programmi sono diventati enormi. Non potresti adattare un’installazione moderna di Windows su un floppy. Il mezzo di distribuzione è cambiato dai dischi scambiati ai compact disc (CD).
I CD sono di sola lettura. Non puoi scrivergli. Non puoi modificare facilmente i file all’interno. Ciò ha reso quasi impossibile la propagazione dei tradizionali virus eseguibili e del settore di avvio tramite media commerciali. A meno che il produttore non abbia inserito un virus durante la produzione (raro e tracciabile), il CD è rimasto pulito.
Sicurezza del sistema operativo migliorata. I moderni sistemi operativi bloccano il settore di avvio. Non consentono a qualsiasi programma di assumere il controllo dell’hardware all’avvio.
Non siamo al sicuro. Siamo semplicemente in un ecosistema diverso. L’habitat sempre più ristretto dei floppy disk e i permessi deboli hanno ucciso il modello classico del virus.
Oggi la superficie d’attacco si è spostata. Si è spostato nella posta elettronica.
Come i primi virus di posta elettronica hanno preso il controllo della tua casella di posta
Il passaggio dal malware isolato ai virus e-mail che distruggono la rete ha segnato un punto di svolta nella sicurezza digitale. Gli autori hanno smesso di scrivere codice per divertimento e hanno iniziato a scrivere per avere un impatto. Il risultato è stato un’ondata di distruzione che ha costretto i dipartimenti IT a premere il pulsante di pausa su interi ecosistemi di posta elettronica aziendali.
Prendiamo il virus Melissa del marzo 1999. Si trattava di un corso di perfezionamento in ingegneria sociale racchiuso in un documento Microsoft Word. Il vettore dell’attacco era semplice: un utente caricava un file .doc infetto su un newsgroup Internet. Quando qualcuno lo ha scaricato e aperto, è avvenuta la magia. Il virus ha utilizzato Visual Basic for Applications (VBA), il linguaggio di programmazione integrato nelle app di Office, per automatizzare un’esplosione di spam. Ha estratto i primi 50 indirizzi email dalla rubrica della vittima e ha inviato a ciascuno il documento infetto.
L’e-mail non sembrava dannosa. Comprendeva il nome del destinatario nel saluto. La fiducia, si è scoperto, era la vulnerabilità. Una volta aperto, lo script è stato eseguito, ha inviato le proprie 50 e-mail e quindi ha infettato NORMAL.DOT, il file modello globale. Ogni nuovo documento Word creato successivamente conteneva il virus. Si è diffuso più velocemente di qualsiasi cosa vista prima. Le grandi aziende hanno dovuto chiudere i server di posta elettronica solo per fermare l’emorragia.
Poi è arrivato ILOVEYOU nel maggio 2000. Questo era ancora più rozzo. Si mascherava da file di testo con doppia estensione: LOVE-LETTER-FOR-YOU.TXT.vbs. Gli utenti hanno visto l’estensione “.txt”, si sono fidati del nome e hanno fatto doppio clic. La parte “.vbs” eseguiva uno script che non si limitava a inviarsi all’intera rubrica; ha sovrascritto i file sul disco rigido della vittima. Non era tanto un virus nel senso tradizionale quanto piuttosto un cavallo di Troia. Si basava interamente sulla curiosità umana e sulla mancanza di comprensione delle estensioni dei file.
Perché la protezione macro non è riuscita
Sia Melisa che ILOVEYOU hanno sfruttato funzionalità che Microsoft intendeva aiutare gli utenti, non danneggiarli. La Protezione macro virus avrebbe dovuto essere lo scudo. Per impostazione predefinita, è attivato, disabilitando la funzionalità di esecuzione automatica delle macro VBA. Quando un documento infetto tenta di eseguire codice all’apertura, viene visualizzata una finestra di dialogo di avviso.
Allora perché Melissa ha vinto?
Perché le persone ignorano gli avvertimenti. Molti utenti non sapevano cosa fosse una macro. Hanno visto una finestra di dialogo che interrompeva il flusso di lavoro, hanno fatto clic su “Abilita macro” e se ne sono andati. Altri hanno disattivato attivamente la protezione, ritenendo di essere abbastanza intelligenti da aprire solo file attendibili. La tutela esisteva, ma l’elemento umano ha spezzato la catena.
Questo modello si ripete attraverso i canali di comunicazione. Le reti di messaggistica istantanea come AIM e Windows Live Messenger sono diventate vettori degli stessi exploit. Un hacker prende il controllo di un account, invia un collegamento agli amici sostenendo che sia divertente o interessante e chiunque faccia clic installa un Trojan. All’improvviso, i contatti della vittima vengono spammati dal loro account compromesso. La rete di fiducia è la superficie di attacco.
Phishing e livello umano
Una volta coperti i virus email, il panorama delle minacce è passato dall’esecuzione di codice all’inganno. Il phishing e l’ingegneria sociale rappresentano un diverso tipo di rischio. Non si tratta di trovare un bug nel software; si tratta di trovare un bug nell’utente.
L’ingegneria sociale è semplicemente l’arte di manipolare le persone inducendole a fornire informazioni personali o finanziarie. Sia online che di persona, l’obiettivo è il furto. Gli spammer utilizzano filtri sofisticati per catturare e-mail in blocco, ma non possono filtrare in base all’attendibilità. Gli USA Il Computer Emergency Readiness Team (US-CERT) avverte che la migliore difesa è lo scetticismo. Non fornire mai dati sensibili online, non importa quanto legittima appaia la richiesta.
La fase successiva dell’evoluzione del malware va oltre l’aggiunta di allegati alle e-mail. Stiamo esaminando i worm, malware che si replicano attraverso le reti senza interazione umana. L’era dei clic sui link è finita. L’era della diffusione autonoma è iniziata.
Un worm è un programma informatico autonomo che si copia da una macchina all’altra. Non è necessario che si alleghi a un file esistente come un virus. Utilizza invece il tempo di elaborazione e la larghezza di banda della rete per replicarsi. Spesso trasporta un carico utile che causa danni reali.
Il worm Code Red fece notizia nel 2001. Gli esperti prevedevano che avrebbe intasato Internet in modo così efficace da bloccare tutto.
I worm in genere sfruttano le falle di sicurezza nel software o nei sistemi operativi. Il worm Slammer, che causò il caos nel gennaio 2003, sfruttava una falla in Microsoft SQL Server. La rivista Wired ha poi dato uno sguardo affascinante all’interno di Slammer. Il programma era minuscolo: solo 376 byte.
Come i vermi si diffondono su larga scala
I worm si muovono attraverso le reti di computer. Una rete consente a una singola copia di espandersi in modo incredibilmente rapido. Code Red si è replicato più di 250.000 volte in circa nove ore il 19 luglio 2001.
Ha rallentato il traffico Internet, ma non così gravemente come previsto. Ogni copia viene scansionata per server Windows NT o Windows 2000 senza patch di sicurezza Microsoft. Quando ha trovato un server non protetto, il worm si è copiato lì. La nuova copia viene quindi scansionata per cercarne altre. A seconda del numero di server non protetti, un worm potrebbe creare centinaia di migliaia di copie.
Code Red aveva istruzioni per fare tre cose specifiche:
- Replicarsi per i primi 20 giorni di ogni mese
- Sostituisci le pagine web sui server infetti con una pagina con la scritta “Hacked by Chinese”
- Lanciare un attacco concertato al sito web della Casa Bianca
Dopo l’infezione, il Codice Rosso ha aspettato l’ora stabilita. Si è quindi connesso al dominio www.whitehouse.gov. L’attacco ha coinvolto i sistemi infetti che inviavano simultaneamente 100 connessioni alla porta 80 di www.whitehouse.gov (198.137.240.91).
Il governo degli Stati Uniti ha cambiato l’indirizzo IP di www.whitehouse.gov per aggirare la minaccia. Ha inoltre emesso un avviso generale, consigliando agli utenti di server Web Windows NT o Windows 2000 di installare patch di sicurezza.
Il worm Storm e le botnet
Un worm chiamato Storm è apparso nel 2007 e si è rapidamente fatto un nome. Ha utilizzato l’ingegneria sociale per indurre gli utenti a caricarlo. È stato efficace. Gli esperti ritengono che siano stati infettati tra 1 e 50 milioni di computer.
I produttori di antivirus si sono adattati a Storm. Hanno imparato a rilevare il virus anche quando cambiava forma. È stato uno dei virus di maggior successo nella storia di Internet. Potrebbe rialzare la testa. Ad un certo punto, Storm era responsabile del 20% delle e-mail di spam di Internet.
Quando Storm è stato lanciato, ha aperto una porta sul retro del computer. Ha aggiunto la macchina infetta a una botnet. Ha anche installato il codice per nascondersi. Le botnet sono piccoli gruppi peer-to-peer. Non sono reti più grandi e più facilmente identificabili.
Gli esperti ritengono che le persone che controllano Storm affittino le loro micro-botnet. Li usano per fornire spam o adware. Li usano anche per attacchi denial-of-service sui siti web.
Il cambiamento nelle minacce
Virus di ogni tipo rappresentavano una grave minaccia nei primi anni di crescita di Internet. Sono ancora là fuori. Ma dalla metà degli anni 2000, il software antivirus è migliorato. I browser Web e i sistemi operativi sono diventati più sicuri.
La grande minaccia degli anni 2010 riguarderà gli smartphone e non i PC?
Perché l’apocalisse virale non è avvenuta
I primi anni 2000 sembravano il selvaggio west dell’igiene digitale. Worm ed exploit come Storm non si limitavano a infastidire gli utenti; hanno paralizzato le infrastrutture. Perché quell’epoca sembrava molto più pericolosa di oggi? Si tratta di una tempesta perfetta di ignoranza degli utenti, strumenti antivirus costosi e goffi e architetture software ampiamente esposte agli attacchi. Internet Explorer 6? Uno scherzo. Ci sono voluti più di dieci anni anche solo per iniziare a colmare le falle di sicurezza.
La gente adesso lo sa meglio. Disponiamo di soluzioni antivirus gratuite come AVG e Avast che non costano un centesimo. I browser moderni come Chrome e Firefox sono costruiti con la sicurezza come caratteristica principale, non come un ripensamento. Certo, Downadup ha infettato ancora milioni di persone nel 2009, ma i tempi di risposta si sono ridotti drasticamente. I database antivirus si aggiornano quotidianamente, a volte più volte al giorno, monitorando ogni nuova mutazione di Trojan e worm. Puoi consultare la cronologia degli aggiornamenti dei virus di Avast per vedere l’enorme volume di codice che bloccano costantemente. Non abbiamo eliminato la minaccia; siamo diventati davvero bravi a gestirlo.
Lo scudo mobile e le guerre delle piattaforme
Esiste un malinteso comune secondo cui i dispositivi mobili sono immuni. Non lo sono. Ma sono più difficili da infettare rispetto a un PC Windows. Perché? Perché i virus sono specifici della piattaforma. Il codice che rompe Windows non toccherà macOS, per non parlare di iOS o Android. Le architetture sottostanti sono completamente diverse.
iOS di Apple rimane un giardino recintato. È un codice closed source, il che rende molto più difficile per il malware trovare un punto di ingresso. Android, essendo open source, è più vulnerabile. Abbiamo riscontrato virus in grado di estrarre dati personali dai telefoni Android, ma dal 2011 il malware mobile rappresenta ancora una preoccupazione minore rispetto alla minaccia desktop. Windows rimane l’obiettivo più interessante perché detiene la quota di mercato maggiore. Ma man mano che le vendite di smartphone aumentano, è probabile che i virus mobili diventino più sofisticati. Per ora, però, il tuo telefono è più sicuro del tuo laptop.
Come proteggere il computer dai virus
Non è necessario vivere nella paura. Alcune abitudini disciplinate ti tengono al sicuro dal malware tradizionale.
1. Scegli saggiamente il tuo sistema operativo
Se sei veramente paranoico riguardo ai virus, passa a Linux o Mac OS X. Queste piattaforme affrontano molte meno minacce semplicemente perché detengono una quota di mercato inferiore. Gli hacker seguono il denaro. OS X di Apple ha avuto la sua parte di problemi, ma la stragrande maggioranza dell’attività virale è ancora mirata a Windows.
2. Utilizza il software antivirus gratuito
Se rimani con Windows, installa il software antivirus. Ci sono molte opzioni gratuite disponibili online. È una salvaguardia fondamentale che la maggior parte delle persone trascura finché non è troppo tardi.
3. Attenersi a fonti attendibili
Evita programmi provenienti da siti Web sconosciuti. Attenersi al software commerciale acquistato su CD o da fornitori affidabili. Ciò elimina quasi tutti i rischi derivanti dai tradizionali virus basati su file.
4. Disattiva macro
Attiva la protezione da virus macro in tutte le applicazioni Microsoft. Non eseguire mai una macro in un documento a meno che tu non sappia esattamente cosa fa. Raramente esiste una buona ragione per includere macro in un file. Evitarli del tutto è la politica più sicura.
5. Attenzione agli eseguibili
Non fare mai doppio clic su un allegato di posta elettronica che sia un file eseguibile. File come .DOC, .XLS o .GIF sono file di dati: non possono eseguire codice da soli (a meno che non si abilitino le macro, vedere il punto 4). Ma i file con estensioni come .EXE, .COM o .VBS? Quelli sono programmi. Una volta che li esegui, hai dato loro il pieno permesso di fare qualunque danno vogliano. Alcuni virus hanno persino imparato a nascondersi all’interno dei file .JPG, quindi resta vigile.
Seguendo questi passaggi è possibile mantenere un sistema privo di virus. Il panorama delle minacce sta cambiando, ma le basi non sono cambiate: sii scettico, rimani aggiornato e non fare clic su ciò che non dovresti.
Per approfondimenti sulla sicurezza informatica, controlla i collegamenti nella pagina successiva.
Domande con risposta frequente
Che cos’è un virus in un computer?
Un virus è un tipo di software dannoso (malware) che si attacca a un programma o file legittimo. Si replica inserendo copie di se stesso in altri programmi e file di dati. Se lasciato deselezionato, può corrompere dati, eliminare file o mandare in crash il sistema.
