Concetto in definizione ABC
Varie / / July 04, 2021
Di Guillem Alsina González, nel lug. 2016
Anche se tutti parliamo colloquialmente e regolarmente di "virus" per riferirci al Software dannoso per il nostro computer, in realtà i virus sono solo un caso, un tipo specifico di questi programmi, il cui nome generico è malware, acronimo di "cattivo software".
Dai pirati idealizzati al crimine più sofisticato
Le radici della corrente malware affondano nella stessa profonda storia di Internet; una delle prime creazioni che si adatta alla definizione di “Software pernicioso ”è il worm creato da Robert Tappan Morris, il primo programma a riprodursi in rete informatica, creato nel 1988.
In quei primi giorni, molti di coloro che hanno creato malware non erano altro che burloni (MOLTO pesanti) che si divertivano ad accarezzare l'idea di cancellare tutto il contenuto del HDD I computer degli internauti, o idealisti le cui creazioni si limitavano a far circolare messaggi vendicativi di ogni tipo.
Ricordo ancora una copia che, una volta installata su un computer, ogni volta che l'utente digitava le parole Reagan (di Ronald Reagan, presidente degli Stati Uniti dal 1981 al 1989), Thatcher (Margaret Thatcher, primo ministro britannico dal 1978 al 1990) o Botha (Pieter Botha, primo ministro del Sudafrica dal 1978 all'84), li sostituì con un insulto. Non ha fatto altro.
All'inizio, non c'era modo di trarre profitto dal malware, solo per fare del male (qualcosa che, ad esempio, potrebbe essere un bene per eserciti e servizi di intelligenza per la guerra elettronica), ma con l'evoluzione di Internet sono arrivati i servizi bancari, i siti web hanno iniziato a chiedere agli utenti di darli dati personali che potrebbero essere utilizzati da criminali e, infine, mafie e criminali hanno cominciato ad interessarsi alle possibilità di malware.
Al giorno d'oggi, ogni traccia "romantica" o burlesca che poteva esistere all'inizio nel mondo del malware è rimasta cancellati in favore dell'utilizzo come strumento criminoso da parte di mafie e privati, il cosiddetto "Cybercriminali".
C'è un intero mondo sotterraneo dedicato a questo losco business, un mondo sotterraneo che può essere contattato sul Deep Web, il Deep Web.
Tipi di malware
Nel corso del tempo e della sua evoluzione, il malware ha assunto varie forme, a seconda di cosa fanno per infettare a computer e le azioni che intraprendono in seguito, gli esemplari specializzati nello svolgimento dei compiti calcestruzzo.
Mescolando alcuni concetti, all'interno del mondo dei malware potremmo distinguere le seguenti tipologie:
- Virus. Questo è un termine molto generico, che comprende tutti i programmi che si propagano, copiandosi da macchina a macchina, ogni volta che riescono a infettare un nuovo computer. Il virus informatico normalmente porta quello che viene chiamato un "carico", e questo non è altro che una serie di azioni che esegue dopo un po' di tempo dopo aver infettato la macchina (giorni o settimane). L'autoriproduzione è la loro caratteristica principale, mentre ciò che possono fare sul computer della vittima non le definisce.
- ransomware. Forse il termine più recente incorporato nella terminologia del malware. Identifica un tipo di software che, una volta che è riuscito ad installarsi sul computer della vittima, non fa altro che crittografare tutti i file di dati (documenti, foto, video, ...) con crittografia avanzata e utilizzando una password che l'utente non conosce, in modo che l'utente non possa decifrare il File. Quindi, presenta un messaggio di dirottamento, chiedendo una somma di denaro in cambio della fornitura della password all'utente. Alcune organizzazioni hanno la raffinatezza (così come la sfacciataggine) di offrire prodotti autentici linea diretta supportare i propri “clienti” (le vittime) affinché possano effettuare i propri pagamenti attraverso metodi difficilmente rintracciabili, come i Bitcoin.
- phishing. Si chiama così per la sua somiglianza con l'atto della pesca: si lancia un amo (di solito via e-mail, l'esca) che contiene un link ad una pagina che ne imita un'altra legittima e nella quale vengono richiesti dati privati dell'internauta (la trappola). Ad esempio, hai mai ricevuto un messaggio di posta elettronica che presumibilmente proviene dal tuo Banca e in cui viene chiesto loro di compilare un modulo con la propria password e dati per effettuare bonifici, con il pretesto di una verifica di sicurezza? Beh, non seguirli, contatta la tua banca telefonicamente o di persona, e chiedi. Forse stanno fornendo dati a criminali che consentono loro di svuotare il tuo account.
- Spyware. Come suggerisce il nome, è malware che, una volta installato sul nostro computer, si dedica a spiarci con l'intento di estrarre password e altri dati come chiavi bancarie per poter effettuare operazioni online. Come le vere spie, è furtivo e non ci renderemo conto che è installato sul nostro sistema ...
- Addware. Il più "innocuo" di tutti, perché più che "attaccare", fastidioso. La loro missione è semplicemente mostrarci pubblicità compulsivamente, quindi può trasformare il lavoro quotidiano con il nostro computer in un piccolo inferno.
- trojan. Come suggerisce già il nome, ci troviamo di fronte a un agente patogeno che entra nei nostri sistemi mimetizzato all'interno di qualcos'altro, che potrebbe essere un programma legittimo. In questo modo, durante l'installazione ha detto Software, abbiamo anche installato un malware.
- Backdoor. Quello che fa è aprire una "porta sul retro" in un sistema informatico che consente a un criminale informatico di controllare da remoto il macchina infetta, che può essere utilizzata per lanciare attacchi contro altre macchine come la negazione di Servizi.
Ne esistono di altre tipologie, ma sostanzialmente sono varianti di quelle che vediamo qui esposte, come ad esempio il keylogger, cosa sarebbe spyware.
Cosa fare per proteggersi dai malware?
La prima raccomandazione è di avere un Software adatto sul nostro computer, come un antivirus e un firewall, aggiornato e opportunamente configurato. Esistono programmi di questo tipo sia gratuiti che a pagamento.
Il secondo è usare il buon senso, ad esempio, non cliccare sul primo link che ci è stato inviato via email.
Foto: iStock - vm / lvcandy
Argomenti in Malware