Che Cos'è un Virus Informatico?

Un virus informatico è un'applicazione o codice utilizzato per attività malevole su dispositivi o reti locali. Esso può danneggiare il file system locale, rubare dati, interrompere servizi, scaricare malware, o effettuare qualsiasi altra azione per cui è stato sviluppato. Molti virus si mascherano da programmi legittimi per spingere gli utenti ad eseguirli nei propri dispositivi, scaricando il payload del virus.

I virus informatici sono programmi normali ma, anziché essere utili per svolgere un compito, questi software danneggiano il dispositivo. Per consentire ad un attaccante di infettare il vostro computer con un virus, dovete mandarlo in esecuzione. In alcuni casi, i cybercriminali sono in grado di lanciare codice malevolo tramite il vostro browser, o da remoto attraverso un altro computer della rete.

I moderni browser sono dotati di difese contro l'esecuzione di codice sul computer locale, ma i software di terze parti installati sul browser possono avere vulnerabilità che permettono ai virus di essere eseguiti localmente.

L'infezione può avvenire in diversi modi. Un metodo comune è tramite email di phishing. Un'altra tecnica è quella di ospitare malware su server che fingono di fornire un servizio legittimo. I virus possono essere inoculati usando le macro, o iniettando codice malevolo all'interno di file di applicazioni legittime.

Esattamente come il virus, il worm informatico è un malware ma esso si contraddistingue per la caratteristica di autoreplicarsi e propagarsi ad altri utenti. Un worm può anche scaricare un payload sul sistema colpito, o esaurirne le risorse. Ad esempio, un email worm invia una copia di sé stesso a tutti i contatti presenti nella rubrica dell'utente colpito. Quando raggiunge le caselle di posta dei destinatari, chiunque avvia inconsapevolmente il worm informatico, si infetta, e il worm si auto invia a tutti i contatti presenti in rubrica. Gli email worm sono in grado di esaurire lo spazio di archiviazione e diffondersi molto rapidamente attraverso la rete Internet, causando problemi, anche se diversi da quelli causati dai virus.

Il modo in cui agisce un virus informatico dipende dal modo in cui esso viene programmato. Si va dal semplice scherzo che non causa alcun danno, ai virus più sofisticati utilizzati in attività criminali e fraudolente. Molti virus colpiscono soltanto dispositivi locali, mentre altri si diffondono attraverso le reti alla ricerca di host vulnerabili.

Un virus che infetta un host continuerà a scaricare payload sul dispositivo, finché non viene rimosso. La maggior parte dei produttori di antivirus sono dotati di applicazioni in grado di rimuovere i virus. Tuttavia i virus polimorfici rendono la rimozione più complicata perché essi sono in grado di modificare costantemente la propria footprint. I payload possono consentire all'attaccante di rubare o distruggere dati, o interrompere servizi nella rete o nel dispositivo colpito.

Gli sviluppatori di malware scrivono codice non rilevabile fino a che il payload non viene scaricato. Tuttavia, come qualsiasi software, eventuali bug nel codice potrebbero manifestare problemi mentre il virus è in esecuzione. Segni di una possibile infezione da virus informatico includono:

• Finestre di popup, comprese quelle promozionali (adware) o link a siti web malevoli.
• La home page del vostro browser viene modificata, a vostra insaputa.
• I vostri contatti email vi avvisano che stanno ricevendo strani messaggi dal vostro indirizzo email.
• Il computer va spesso in crash, esaurisce le risorse di memoria anche solo con pochi programmi aperti, o appare la famosa blue screen of death di Windows.
• Scarse prestazioni del computer, fin dall'avvio, e anche con poche applicazioni in esecuzione.
• Programmi sconosciuti si avviano all'avvio del computer, o quando lanciate determinate applicazioni.
• Le vostre password vengono cambiate a vostra insaputa e senza il vostro intervento.

I virus informatici possono danneggiare il vostro computer, inviare dati sensibili ai cybercriminali, e causare perdita di produttività mentre il computer è in riparazione. Potete evitare di diventare la prossima vittima di un virus informatico seguendo alcune buone pratiche:

• Installare un software antivirus: L'antivirus deve essere in esecuzione in ogni dispositivo connesso a Internet. Esso costituisce la vostra prima difesa contro i virus. L'antivirus blocca l'esecuzione dei malware sul vostro dispositivo.
• Non aprire file eseguibili allegati alle email: Molti attacchi malware compresi i ransomware hanno origine da un allegato email malevolo. I file eseguibili allegati, non andrebbero mai aperti, e gli utenti dovrebbero evitare di eseguire macro su file come Microsoft Word o Excel.
• Mantenete aggiornato il vostro sistema operativo: Gli sviluppatori dei più popolari sistemi operativi rilasciano patch di sicurezza per risolvere bug e vulnerabilità. Mantenete sempre il vostro sistema operativo aggiornato e smettete di utilizzare le versioni end-of-life (come ad esempio Windows 7, Windows XP, etc.).
• Evitare di collegarsi a siti non affidabili: I browser più datati sono vulnerabili agli exploit utilizzati durante la semplice navigazione di un sito. Dovete sempre tenere aggiornato il vostro browser con le ultime patch di sicurezza disponibili, ma evitare siti inaffidabili vi permetterà di non incorrere in download indesiderati o ridirezionamenti verso siti infettati con malware.
• Non installare software pirata: Utilizzare software pirata potrebbe essere una bella tentazione, ma molto spesso tali software vengono equipaggiati con malware. Scaricate software esclusivamente dalle fonti ufficiali del produttore ed evitate di utilizzare software pirata o di dubbia provenienza.