Malware

Cos'è un malware?

Un malware, abbreviazione di malicious software (software dannoso), comprende qualsiasi programma o codice software progettato per infiltrarsi e infliggere deliberatamente dei danni ai sistemi informatici e alle reti. Il tipo di malware ne definisce lo scopo, tra cui guadagno finanziario, estorsione, spionaggio, disturbo delle attività, controllo remoto, cancellazione dei dati e diffusione di informazioni fraudolente o illegali. Oltre alla sua natura malevola, una caratteristica distintiva del malware è l'accesso non autorizzato a un sistema, in genere all'insaputa iniziale dell'utente.

Categorie di malware

Il malware comprende un'ampia varietà di tipi di software dannosi. Di seguito alcune delle categorie più comuni di malware.

Keylogger: traccia e trasmette gli input della tastiera, spesso per ottenere illecitamente delle informazioni sensibili come password, nomi utente e dati finanziari.

Ransomware: prende il controllo di un sistema e cripta i file o il disco rigido, costringendo l'individuo o l'organizzazione a pagare un riscatto per ottenere nuovamente l'accesso al proprio sistema o ai propri dati.

Trojan: software ingannevoli mascherati da programmi utili per incoraggiarne l'installazione. Una volta installati, i trojan tipicamente sono utilizzati per installare altri malware o rubare dati sensibili.

Spyware: osserva e raccoglie le attività di una vittima, trasmettendo le informazioni a una parte designata.

Worm: auto-replicandosi in modo simile ai virus, i worm si diffondono su una rete, consumando risorse di sistema. A differenza dei virus, non si allegano ai file e possono viaggiare tra sistemi diversi senza l'interazione umana.

Adware: genera pop-up pubblicitari in maniera eccessiva su un computer, spesso a scopo di lucro tramite la pubblicità. Questo codice spesso si allega ad altri software per farsi installare, potenzialmente lasciando i sistemi vulnerabili ad altri malware.

Botnet: reti di computer compromessi, progettate dagli hacker per collaborare a scopi illeciti.

Rootkit: rende difficile individuare e rimuovere il malware prendendo il controllo dei privilegi di amministratore del sistema e nascondendo il programma dal rilevamento.

Wiper: questi programmi cancellano tutti i dati del computer o della rete in cui si sono infiltrati, potenzialmente a scopo di sabotaggio o per coprire le tracce dell'aggressore dopo aver utilizzato uno spyware per rubare informazioni.

Cryptojacking: noto anche come cryptomining dannoso o drive-by mining, questo tipo di malware utilizza le risorse del computer per eseguire il mining di criptovalute.