7 fonti di malware comuni e come evitarle

Il malware provoca danni rubando le tue informazioni, alterando i file, rallentando il sistema o prendendo il controllo del tuo dispositivo.

Tale malware non entra naturalmente nel tuo sistema. Allora da dove viene effettivamente il malware? Come puoi evitarli?

1. Allegati e-mail

Probabilmente ricevi dozzine di e-mail ogni giorno, alcune da persone che conosci e di cui ti fidi, altre da persone o aziende sconosciute. Potresti ricevere alcuni allegati nelle tue e-mail, come file che puoi aprire, scaricare o semplicemente visualizzare. Possono essere utili, ma attenzione! Alcuni sono dannosi e possono danneggiare il tuo computer.

Non aprire allegati e-mail provenienti da mittenti sconosciuti o sospetti. Se non sei sicuro, elimina le email sospette o contrassegnale come spam.

Inoltre, non dovresti aprire allegati di posta elettronica con nomi o estensioni di file insoliti. Ad esempio, un'e-mail con un file denominato "invoice.exe" molto probabilmente non è una vera fattura; è malware, perché ".exe" significa file eseguibile. Basta eliminarlo e andare avanti.

Inoltre, utilizza un software antivirus e mantienilo aggiornato poiché può scansionare gli allegati e-mail e bloccare o rimuovere qualsiasi malware trovato.

Infine, utilizza la funzione di allegato sicuro se il tuo provider di posta elettronica la offre. Ciò può controllare gli allegati e-mail in un ambiente virtuale prima che ti vengano inviati e impedire che eventuali file dannosi entrino nella tua casella di posta.

2. Sito web falso

Esistono diversi modi in cui i siti Web falsi possono distribuire malware. Alcuni di essi si comportano come se fossero un vero e proprio sito web che usi spesso, come la tua banca, il social network o il sito di notizie preferito. Il sito Web falso potrebbe avere un nome di dominio, un logo, un design o un contenuto simile a quello del sito Web reale.

Ad esempio, invece di www.facebook[.]com, il sito falso potrebbe utilizzare www.faceb00k[.]com o www.facebook[.]net. Potrebbe provare a chiederti di accedere con informazioni reali o dire che devi aggiornare il tuo account. Ciò significa che hai fornito le tue informazioni di accesso ai truffatori dietro il sito Web falso.

Non lasciarti coinvolgere da download gratuiti, coupon, premi o sondaggi. Ti porteranno a un sito Web che installa malware sul tuo dispositivo.

Fare attenzione quando si accede a siti Web senza verificarne l'autenticità. Puoi farlo controllando l'URL e il nome di dominio. Inoltre, utilizza sempre una connessione sicura quando visiti siti Web che richiedono l'inserimento di informazioni personali o finanziarie. Se vedi un messaggio di avviso che informa che il sito non è sicuro o ha un certificato non valido, è meglio non continuare ad accedervi.

3. Scarica il software

I download di software sono fonte di preoccupazione per le infezioni da malware. Potresti voler scaricare software da un particolare motore di ricerca, ma non sai se ciò che stai aggiungendo al tuo computer è legittimo o malware effettivamente dannoso.

Nella maggior parte dei casi, probabilmente stai scaricando il software corretto. Tuttavia, tale software potrebbe contenere troppi contenuti dannosi che influenzeranno il software legittimo e l'intero sistema informatico. Forse l'aspetto più preoccupante è che questo malware può apparire in cima alle tue ricerche mirate, il che potrebbe portarti a credere che il sito web del software sia legittimo.

Per evitare malware derivante dai download di software, semplicemente non scaricare nulla da siti Web ombreggiati che affermano di avere versioni gratuite o crackate del software. Sono spesso pieni di malware dannosi che possono danneggiare il tuo dispositivo.

Scansiona sempre i file scaricati con uno strumento antivirus o antimalware affidabile prima di aprirli. Malwarebytes è uno dei migliori strumenti da utilizzare in questo caso.

Leggi i termini e le condizioni e deseleziona eventuali opzioni indesiderate prima di installare il software. Alcuni software potrebbero tentare di installare programmi aggiuntivi o modificare le impostazioni del browser. Fai attenzione e disattiva tutte le offerte o funzionalità che non ti servono o non desideri.

4. Torrenti

I torrent ti consentono di scaricare giochi, film, musica e altro ancora, ma possono contenere malware .

Scarica file solo da siti torrent popolari e affidabili con recensioni positive da parte degli utenti per evitare malware torrent. Inoltre, come prima, fai molta attenzione quando scarichi file con estensioni sospette come ".exe", poiché corrono un alto rischio di contenere malware. Scansionali sempre con una suite antivirus prima di aprirli o avviarli.

5. Supporti di memorizzazione portatili

Alcuni dispositivi di archiviazione che puoi collegare e scollegare dal computer potrebbero contenere malware. Possono essere unità flash, dischi rigidi esterni, CD e DVD, ecc. Oltre ai file archiviati, questi dispositivi possono conservare malware raccolti da sistemi informatici precedentemente infetti o caricati con malware specifici dagli hacker che sfruttano la curiosità della vittima.

Evitare di utilizzare supporti di archiviazione rimovibili provenienti da fonti sconosciute. Fai attenzione quando inserisci USB o altri supporti di memorizzazione nel tuo sistema, soprattutto da qualcuno di cui non ti fidi. Inoltre, scansiona tutti i dispositivi esterni con un software antivirus affidabile prima di accedere al loro contenuto.

6. Minacce interne

Le minacce interne sono persone che hanno accesso legittimo alla rete o ai dati dell'organizzazione ma li utilizzano per scopi dannosi. Potrebbero essere dipendenti, appaltatori, partner o anche ex dipendenti che possono ancora accedere ai tuoi sistemi.

Le minacce interne possono causare molti danni, come il furto di informazioni sensibili, l'installazione di malware, il sabotaggio di operazioni o la divulgazione di segreti a concorrenti o hacker.

Configura i controlli delle autorizzazioni utente per limitare l'accesso a dati e sistemi sensibili per impedire al malware di minacce interne. Inoltre, monitora e controlla regolarmente l'attività dell'utente per cercare eventuali attività strane. Infine, dovresti parlare ai lavoratori e ai dipendenti delle minacce interne, per creare una forte cultura della sicurezza all’interno dell’organizzazione.

7. Software senza patch

Applicazioni o software senza patch possono consentire agli hacker di assumere il controllo del tuo computer. Secondo ZDNet, fino a una violazione di dati su tre nel 2019 ha avuto origine da vulnerabilità software senza patch.

Quindi, come puoi evitare di essere infettato da malware proveniente da app senza patch o obsolete? Ecco alcuni suggerimenti:

• Aggiorna regolarmente il tuo sistema operativo e i programmi software utilizzando i recenti aggiornamenti di sicurezza.
• Abilita gli aggiornamenti automatici per garantire che bug e correzioni di sicurezza vengano installati in tempo.
• Quando scarichi app, utilizza solo app store certificati e affidabili.
• Considera la possibilità di disinstallare le applicazioni vecchie e inutilizzate sul tuo computer e sui tuoi smartphone.