Che Cosa Sono I Malware E Perchè Esistono

Sai che cosa sono e perchè esistono i programmi malware?

Hai mai sentito parlare di malware?

Il termine malware nasce dalla fusione di “malicious software” (cioè, software maligno).

E’ considerato malware qualsiasi programma creato apposta per danneggiare un sistema operativo, compromettere funzioni del tuo computer, o compiere a tua insaputa azioni illegittime con il tuo computer, i tuoi dati, le tue connessioni (come rubare dati personali o inviare email dalla tua email).

Qual’è la differenza tra virus e malware?

Semplice: i virus sono una categoria di malware.

Oltre ai virus, esistono numerosi altri tipi di malware: worms, trojans, bots, spyware, adware, rootkits, keyloggers sono le forme più comuni di malware.

Nella lezione di oggi ti spiego come i programmi malware si diffondono, perchè esistono e che tipo di danni fanno.

Nella prossima lezione ti spiego invece le differenze tra i tipi di malware.

E’ utile conoscerle, per sapere come proteggere al meglio il computer: ci sono infatti precauzioni differenti da prendere a seconda del tipo di malware da cui ti devi proteggere.

Come si diffondono i malware

I diversi tipi di malware hanno modalità di attacco diverse.

I virus ad esempio possono infettare i sistemi attaccandosi ad altri programmi o a files.

Quando l’utente lancia un programma infetto, o apre un file infetto, il malware si avvia e si propaga attaccando altri programmi e file.

Altri tipi di malware, ad esempio gli exploits, sfruttano falle di sicurezza nei sistemi operativi o in altri programmi (ad esempio browsers, Java, Active X, Flash etc) per entrare nel computer.

La maggior parte dei malware viene installata dall’utente quando compie alcune azioni specifiche, ad esempio cliccando sugli allegati infetti di una email o scaricando un file da Internet.

Il metodo di propagazione dei malware si è evoluto nel tempo.

Mentre prima le infezioni erano dovute soprattutto a virus che si propagavano nei file del computer, oggi le infezioni sono spesso causate da differenti tipi di malware che agiscono in sintonia.

Ad esempio, un Trojan, exploit o worm può attaccare il computer per poi installare una backdoor, attraverso la quale il pirata può installare keyloggers, rootkits, spywares o altro.

Al di là dei dettagli, è utile sapere che non esiste un solo metodo di attacco e di diffusione dei malware nel tuo computer, e che le tecniche di penetrazione e di diffusione dei malware sono sempre più raffinate, rendendo la vita difficile ai tradizionali programmi di protezione antivirus e antimalware (ti spiego la differenza tra antivirus e antimalware in una lezione di prossima pubblicazione).

Perchè esistono i malware

Le finalità dei malware sono differenti e sono anch’esse cambiate nel tempo.

I primi malware erano creati per scherzo o sfida da hackers individuali.

Con il passare del tempo, la produzione di malware è diventata un’attività a scopo di lucro (anche definita cybercrime), soprattutto con l’aumento dell’accessibilità a connessioni di banda larga, che ha permesso di diffondere con enorme facilità malware alla massa degli utenti e favorito un’enorme crescita della produzione di malware.

Un recente report Microsoft di fine 2012 sull’evoluzione del malware nel decennio 1991-2011 mostra la crescita del malware.

Da circa 6mila forme di minacce malware conosciute nel 1991 si è passati a 60mila nel 2001 e a milioni di forme e varianti (seppure riconducibili a poche famiglie) nel 2011:

Oggi dietro i malware usati per attacchi ai privati ci sono organizzazioni di criminalità organizzata con fatturati enormi, spesso con base in paesi come la Russia dove è più semplice operare nell’anonimato.

I malware sono usati principalmente per rubare informazioni personali sensibili, in particolare i dati di accesso ai conti bancari, per pubblicizzare intrusivamente prodotti o servizi, e per creare botnets: reti di computer infetti che vengono sfruttati (ad insaputa del proprietario del computer) per finalità differenti, ma sempre a scopo ultimo di lucro, come diffondere infezioni di malware specifico per conto di altri hackers (a pagamento), lanciare operazioni di spam su grande scala, attaccare siti di aziende etc.

I malware rappresentano un problema anche a livello militare e industriale.

Programmi maligni sono usati con obiettivi di spionaggio ed intelligence militare.

Lo mostra il recente report di Mandiant, azienda che opera nel campo della sicurezza informatica, che ha identificato un’unità militare cinese come responsabile di numerosi attacchi ad aziende americane (e non solo).

Malware sono usati anche per cyberattacchi e furti di dati su larga scala ad aziende.

Giusto per citare i più recenti episodi di attacchi malware di cui sono state vittime tra gennaio e febbraio 2013 aziende di Internet e media company tra le più importanti :

• attacco informatico a Facebook attraverso un sito di uno sviluppatore mobile visitato da dipendenti di Facebook
  
• oltre 250 mila accounts compromessi in un attacco informatico a Twitter
• attacco informatico a Apple
• attacco informatico a Zendesk ha compromesso accounts di Twitter, Pinterest e Tumblr
• attacchi informatici a Microsoft
• attacchi di hackers al New York Times ed attacchi al Wall Street Journal

Gli attacchi alle grandi aziende hanno obiettivi diversi: furto dei dati degli utenti, spionaggio industriale, intelligence militare (quando si tratta di aziende importanti per l’infrastruttura del paese), possibilità di vendere le informazioni ottenute o di ottenere un riscatto, possibilità di dimostrare vulnerabilità e falle nella gestione della privacy di queste aziende, ed anche rivendicazioni politiche da parte di movimenti hackers.

Perchè i malware rappresentano un problema

Senza parlare degli evidenti danni alle aziende che subiscono attacchi (si parla di qualche decina di miliardi di dollari di danni causati da malware all’anno), qual’è oggi il danno più grave che noi semplici utenti possiamo subire?

Man mano che si è spostato l’obiettivo dei malware, sono cambiati anche i loro danni.

Mentre anni fa il rischio più grave era la perdita dei dati in mancanza di backup (se i danni prodotti da un’infezione di virus ti obbligavano a formattare il computer), oggi molti malware sono invisibili e sembrano non danneggiare il tuo sistema.

Ma non per questo sono meno dannosi.

Anzi: il rischio più comune (e subdolo) dei malware oggi è il furto delle tue informazioni personali, eventuali accessi indesiderati al (e furti dal) tuo conto bancario e perdite di denaro se cadi in trappole come quelle create dai rogue antivirus.

E per arrivare a questo, gli hackers sempre più rubano ed usano le tue identità digitali: la perdita della tua privacy e dei tuoi canali di accesso alla tua identità digitale è un altro danno collaterale di notevole importanza, come racconta un giornalista di wired.com dopo aver subito un attacco di hackers.

Nelle prossime lezioni sui malware

Trojans, exploits, keylogger e spyware operano oggi nascostamente, quasi senza creare danni al computer.

Ma a volte lasciano ancora tracce.

Altri tipi di malware, comunque diffusi, danneggiano ancora il tuo computer. Comportamenti insoliti del sistema e dei programmi sono dunque ancora oggi sintomo di potenziale infezione malware e per questo è importante sapere quali sono i sintomi da osservare per capire se il computer è infetto.

Vedremo anche quali sono le precauzioni da prendere per proteggere il computer al meglio e quali sono i migliori programmi gratuiti per individuare e rimuovere infezioni dal computer (lezioni di prossima pubblicazione).

Non perdere le prossime lezioni! Segui il Corso via email, RSS, Facebook o Twitter e ricevi lezioni speciali!

(foto thumbnail: STUXNET by marsmet481)