I criminali informatici utilizzano diversi software dannosi (malware) per attaccare i sistemi. Di seguito sono riportati alcuni dei tipi di malware più comuni e come prevenirli.
I professionisti della sicurezza IT spesso utilizzano termini generici senza definire esattamente cosa significano. Ciò può indurre gli utenti a porsi domande di base come: cos'è il malware? Oppure in cosa differiscono malware e virus? Cosa hanno in comune Crimemare e il malware? E cos'è esattamente lo spyware (ransomware)? Nell’articolo qui sotto risponderemo a tutte queste domande.
Allora, cos'è il malware?
Malware è essenzialmente l'abbreviazione di software dannoso. Fondamentalmente, il malware è un software che non vuoi che venga visualizzato sul tuo computer o dispositivo mobile. Chiaramente si tratta di un vasto gruppo di software che comprende molti tipi diversi di malware. Il malware include virus, worm, trojan, adware e ransomware......
Le sezioni seguenti forniranno le definizioni per alcuni dei tipi di malware più comuni.
Adware
L'adware è un tipo di malware che scarica o visualizza annunci pop-up sul dispositivo di un utente. Normalmente, l'adware non ruba dati dal sistema, ma costringe gli utenti a vedere annunci pubblicitari che non desiderano sul sistema. Alcune forme di pubblicità estremamente fastidiose per gli utenti creano popup nel browser che non possono essere chiusi. A volte gli utenti si infettano con adware installato per impostazione predefinita durante il download di altre applicazioni senza nemmeno saperlo.
Allora come bloccare questi adware?
La soluzione è installare un anti-malware che blocchi l'adware. Disabilita i popup sulle pagine del browser e osserva l'installazione del nuovo software, assicurandoti di deselezionare le caselle predefinite di installazione del software aggiuntivo.
Porta sul retro
Una backdoor è un programma segreto che può accedere al dispositivo o alla rete di un utente. Spesso i produttori di dispositivi o software creano backdoor nei loro prodotti o consentono intenzionalmente ai dipendenti dell'azienda di accedere al sistema attraverso pratiche di crittografia. Le backdoor possono essere installate anche da altri malware come virus o rootkit.
Come prevenire le backdoor
Le backdoor sono una delle minacce più grandi e difficili da prevenire. Gli esperti affermano che la migliore strategia di protezione consiste nell'installare firewall, software anti-malware, monitoraggio della rete, prevenzione delle intrusioni e protezione dei dati.
Bot e botnet
In generale, un bot è un software che esegue attività automaticamente, ma esistono anche molti tipi di bot utili. Ad esempio, i programmi che scansionano Internet e indicizzano le pagine per motori di ricerca e chatbot talvolta rispondono anche alle domande dei clienti sui siti Web aziendali.
Tuttavia, quando si parla di sicurezza IT, il bot viene spesso utilizzato per riferirsi a un dispositivo che è stato infettato da malware che può danneggiare un computer all'insaputa o all'insaputa dell'utente. Bonet è un folto gruppo di robot riuniti per svolgere lo stesso compito. Gli aggressori utilizzano spesso i bot per inviare messaggi di spam e phishing di massa o eseguire attacchi DDoS (Distributed Denial of Service) sui siti Web. Di recente, gli aggressori hanno iniziato a incorporare dispositivi Internet of Things (IoT) nei loro attacchi bot.
Istruzioni su come combattere le botnet
Le organizzazioni possono contribuire a impedire che i computer diventino parte di bot installando software antimalware, utilizzando firewall, aggiornando costantemente il software e obbligando gli utenti a utilizzare password complesse. Inoltre, un software di monitoraggio della rete può essere utile per determinare se un sistema è diventato parte di un bott. Inoltre, dovresti anche modificare regolarmente la password predefinita per qualsiasi dispositivo IoT che installi.
Dirottatore del browser
Il dirottatore del browser, noto anche come Hijackware, può modificare il comportamento del tuo browser web, ad esempio inviando agli utenti una nuova pagina di ricerca, modificando la home page, installando barre degli strumenti, reindirizzando gli utenti a siti Web indesiderati e visualizzando annunci che gli utenti non vogliono vedere . Gli aggressori spesso traggono profitto da questo tipo di malware tramite commissioni pubblicitarie. Possono anche utilizzare browser dirottati per reindirizzare gli utenti a siti Web che scaricano più malware nel sistema.
Come prevenire i browser hijacker
Fai molta attenzione quando installi un nuovo software sul tuo sistema perché molti browser hijacker aggiungeranno software aggiuntivo al software che hai installato, come adware. Inoltre, dovresti installare ed eseguire software anti-malware sul tuo sistema e impostare la sicurezza del browser a un livello più elevato.
Insetto
Bug è un termine generale che si riferisce a un difetto in un pezzo di codice. Tutti i software presentano bug che passano in gran parte inosservati o causano solo piccoli fastidi. Tuttavia, ci sono momenti in cui un bug rappresenta una grave vulnerabilità della sicurezza, utilizzando software contenente questo tipo di bug per attaccare il sistema dell'utente.
Come prevenire i bug
Il modo migliore per impedire agli attacchi di sfruttare le vulnerabilità della sicurezza nel software è aggiornare continuamente il software. Quando gli aggressori vengono a conoscenza delle vulnerabilità, i fornitori spesso rilasciano rapidamente una patch per prevenire danni ai sistemi dei clienti.
Le organizzazioni che desiderano prevenire falle di sicurezza nel software che scrivono dovrebbero implementare pratiche di codifica sicure e correggere i bug il prima possibile. Premieranno inoltre i ricercatori che riscontrano vulnerabilità di sicurezza nei loro prodotti.
Crimeware
Alcuni fornitori utilizzano il termine "crimeware" per riferirsi al malware utilizzato per commettere un crimine, solitamente un crimine che implica un guadagno finanziario. Come il malware, il crimeware è un'ampia categoria che comprende una varietà di altri software dannosi.
Come prevenire il crimeware?
Per proteggere i tuoi sistemi dal crimeware, dovresti implementare le migliori pratiche di sicurezza, incluso l'uso di firewall, prevenzione delle intrusioni, monitoraggio della rete e dei registri, protezione dei dati e delle informazioni riservate, sistema di monitoraggio della sicurezza della rete (SIEM) e strumenti di sicurezza intelligenti. Dovresti anche utilizzare password complesse e aggiornarle regolarmente.
Registratore di tasti
Un keylogger è un keylogger che registra tutti i tasti premuti da un utente, inclusi e-mail, documenti e password immesse per determinati scopi. In genere, gli aggressori utilizzano spesso questo tipo di malware per rubare password e penetrare nei sistemi di rete o negli account utente. Tuttavia, i datori di lavoro a volte utilizzano anche i keylogger per determinare se i loro dipendenti hanno commesso reati all'interno dei sistemi aziendali.
Come prevenire i keylogger
La modifica delle password è uno dei modi migliori per prevenire o mitigare i danni causati dai keylogger. Ricorda di utilizzare password complesse e di aggiornarle regolarmente. Inoltre, dovresti utilizzare anche un firewall di rete e una soluzione antimalware.
Applicazioni mobili dannose
Non tutte le app disponibili sull'App Store di Apple o su Google Play sono sicure. Sebbene gli operatori delle applicazioni abbiano cercato di prevenire le applicazioni dannose, alcune riescono comunque a farla franca. Queste applicazioni possono rubare informazioni sugli utenti, estorcere denaro o tentare di accedere alle reti aziendali, costringere gli utenti a visualizzare annunci pubblicitari indesiderati o impegnarsi in altre attività indesiderate.
Come bloccare le app mobili dannose
Educare gli utenti è uno dei modi più efficaci per prevenire applicazioni mobili dannose perché gli utenti possono evitare questi software non scaricando o accedendo ad app store di terze parti e facendo attenzione. Fai attenzione quando scarichi nuove applicazioni sul tuo dispositivo mobile. Le applicazioni anti-malware mobili aiutano inoltre gli utenti a evitare queste applicazioni dannose.
Le organizzazioni possono bloccare queste app dannose creando solide policy di sicurezza mobile e implementando soluzioni di sicurezza mobile per applicare tali policy.
Phishing
Il phishing è un tipo di attacco e-mail che induce gli utenti a rivelare le proprie password, a scaricare allegati o ad accedere a un sito Web su cui è installato malware sul proprio sistema. Lo spear phishing è una campagna di phishing che prende di mira utenti o organizzazioni specifici.
Come prevenire il phishing
Poiché il phishing si basa su tecniche di ingegneria sociale (un termine di sicurezza per indurre gli utenti a fare qualcosa), fornire agli utenti informazioni è una delle misure migliori per evitare di essere attaccati. Gli utenti devono implementare soluzioni anti-spam e anti-malware e non devono divulgare informazioni personali o password di posta elettronica. Inoltre, dovrebbero essere avvisati di fare attenzione quando scaricano allegati o fanno clic su collegamenti nei messaggi anche se sembrano provenire da una fonte popolare perché gli aggressori spesso si mascherano da un'azienda o da qualcuno che l'utente conosce. Anche l'e-mail è spesso un oggetto ransomware attivo.
Ransomware
Negli ultimi anni, il ransomware è rapidamente diventato uno dei tipi di malware più popolari. Secondo un rapporto di Malwarebytes, infatti, gli incidenti causati dai Ransomware sono aumentati del 267% da metà gennaio a novembre 2016. Queste varianti software più comuni bloccano il sistema, bloccando qualsiasi operazione effettuata finché la vittima non paga un riscatto agli aggressori. . Altre forme di ransomware minacciano di divulgare pubblicamente informazioni sgradevoli sull'utente, come le attività dell'utente su siti Web per adulti, se l'utente non paga il riscatto.
Come prevenire le infezioni ransomware
Spesso le organizzazioni possono mitigare gli attacchi aggiornando i backup. Inoltre, le organizzazioni dovrebbero formare gli utenti sulle minacce, applicare patch al software quando necessario e stabilire pratiche di sicurezza comuni. Tuttavia, alcuni tipi di ransomware sono considerati molto difficili da bloccare, per questo molti individui e organizzazioni hanno dovuto perdere denaro ingiustamente.
Software di sicurezza non autorizzato
Il software di sicurezza non autorizzato viene spesso descritto come una forma di ransomware e scareware. Questo software induce gli utenti a pensare che il loro sistema informatico abbia problemi di sicurezza e suggerisce loro di acquistare software di sicurezza falsi per risolvere il problema. Infatti, invece di fornire funzionalità di sicurezza, i software falsi spesso installano altri software dannosi nel sistema.
Come prevenire il software di sicurezza non autorizzato
Come con la maggior parte degli altri malware, puoi bloccare i software di sicurezza falsi installando un firewall o utilizzando metodi di prevenzione come il phishing.
Rootkit
I rootkit sono uno dei tipi di malware più pericolosi perché consentono agli aggressori di ottenere l'accesso a livello di amministratore al sistema all'insaputa dell'utente. Una volta che gli aggressori accedono al sistema, possono fare qualsiasi cosa con il sistema, inclusa la registrazione di attività, la modifica delle impostazioni di sistema, l'accesso ai dati e l'attacco ad altri sistemi. Attacchi famosi come Stuxnet e Flame sono due ottimi esempi di rootkit.
Prevenzione
Il modo per prevenire i rootkit è simile ai tipi di malware sopra menzionati. Tuttavia, una cosa degna di nota è che se un rootkit infetta il sistema, è molto difficile per gli utenti rilevarlo e rimuoverlo. In molti casi, è necessario pulire il disco rigido e ricominciare da capo per sbarazzarsene.
Spam
Nella sicurezza IT, lo spam è un messaggio di posta elettronica indesiderato. In genere, lo spam include pubblicità non necessaria, ma può anche contenere collegamenti o allegati che installano malware nel sistema dell'utente.
Come prevenire
La maggior parte delle soluzioni o dei servizi di posta elettronica includono funzionalità anti-spam. L'utilizzo di questi metodi è il metodo migliore per impedire la visualizzazione di messaggi di spam nel sistema.
Spyware
Lo spyware è un software che raccoglie informazioni sugli utenti a loro insaputa o senza il loro consenso. Ad esempio, i siti Web che consentono ai cookie di tracciare la navigazione Web degli utenti possono essere considerati una forma di spyware. Altri tipi di software spyware possono rubare informazioni personali o aziendali. A volte, anche agenzie governative e forze di polizia utilizzano questo spyware per indagare su sospetti o governi stranieri.
Prevenzione
È possibile installare software antispyware sul computer oppure pacchetti antivirus e antimalware che contengono anche funzionalità antispyware. Allo stesso modo, dovresti anche utilizzare un firewall e fare attenzione quando installi software sul sistema.
Troiano
Nella mitologia greca, alcuni guerrieri dell'esercito greco si nascondevano all'interno di un cavallo di legno fuori Troia e poi ritiravano tutte le loro truppe. Quando i Troiani portarono questo cavallo in città pensando che fosse un trofeo, i guerrieri greci strisciarono fuori dalla pancia del cavallo e aprirono le porte della città affinché i Greci potessero attaccare e catturare Troia. Nella sicurezza informatica, un cavallo di Troia, noto anche come Trojan, è un software dannoso che si nasconde come un programma innocuo ma in realtà ha uno scopo malvagio. Ad esempio, un trojan può apparire come un gioco gratuito, ma una volta installato può distruggere il disco rigido, rubare dati, installare backdoor di malware o eseguire altre azioni dannose o altri danni.
Come prevenire
Simile ad altri metodi di prevenzione del malware.
Virus
A volte le persone usano le parole "virus" e "malware" in modo intercambiabile, ma un virus è in realtà un tipo specifico di malware. Per essere considerato un virus, il malware deve infettare altri programmi e altri sistemi. I virus spesso eseguono anche alcune attività indesiderate sui sistemi infetti come la combinazione di sistemi in botnet, l'invio di spam, il furto di informazioni su carte di credito, password o sistemi di blocco.
Il modo per prevenire è simile ad altri malware.
Verme
I worm vengono creati in modo simile ai virus perché si diffondono da soli, ma la differenza è che non infettano altri programmi. Si tratta invece di un malware indipendente, che si diffonde da una macchina all'altra o da una rete all'altra. Può causare gli stessi tipi di danni dei virus sul sistema.
Prevenzione
Come i virus, il modo migliore per evitare di essere infettati dai worm è utilizzare un software antivirus o antimalware . Analogamente ad altri tipi di malware, gli utenti dovrebbero fare clic sui collegamenti o sugli allegati e-mail solo quando ne conoscono veramente il contenuto.
Se esiste un tipo popolare di malware che LuckyTemplates non ha menzionato nell'articolo, puoi esprimere la tua opinione commentando di seguito! LuckyTemplates spera che questo articolo ti fornisca informazioni utili.
Quando inizi a vedere il tuo computer funzionare lentamente o avverti altri sintomi come aumento della temperatura, blocchi frequenti... è molto probabile che il computer abbia esaurito tutta la RAM del computer...
Quando si installa un nuovo computer o si reinstalla Windows, è necessario configurare il BIOS per selezionare l'avvio dagli strumenti di supporto. Se gli utenti installano Windows utilizzando dispositivi come USB/CD/DVD o un disco rigido esterno, devono configurare il BIOS per l'esecuzione con il dispositivo di avvio corrispondente.
Avira Free Security è uno dei migliori programmi antivirus gratuiti disponibili per una serie di motivi (non ultimo il fatto che è gratuito).
Un server di database è un sistema informatico che fornisce ad altri computer servizi relativi all'accesso e al recupero di informazioni da un database.
Idea VPN è un'applicazione di rete privata virtuale VPN su Windows 10 che ti aiuta ad accedere a Internet in modo anonimo, accedere a siti Web bloccati e proteggere le informazioni personali dell'utente.
La rimozione sicura dell'hardware e l'espulsione dei supporti è una funzionalità che consente di rimuovere in sicurezza un dispositivo collegato al sistema tramite la porta USB. Tuttavia, rimuovere e ricollegare l'USB più volte può causare il danneggiamento del file. Di seguito sono riportati 5 modi per evitare di dover rimuovere e ricollegare la USB più volte.
Con Windows 10 Spring Creators Update ($ 92,99 su Amazon.com), Microsoft ti offre un maggiore controllo sui tuoi dati e account. Dopo aver appreso le nuove funzionalità come Timeline, condivisione e l'app Impostazioni, probabilmente vorrai familiarizzare con questo trio di nuove impostazioni sulla privacy.
Windows Defender è uno strumento antivirus e di sicurezza del sistema informatico con la capacità di eliminare malware. Tuttavia, cosa succede se questo strumento elimina accidentalmente i tuoi dati importanti?
Microsoft Authenticator è un'applicazione che consente l'autenticazione a due fattori su app e siti Web supportati.
Se non conosci Chrome OS e possiedi un Chromebook, puoi anche modificare lo sfondo predefinito. Ecco come cambiare lo sfondo del desktop su Google Chromebook.
