Come si diffondono i VIRUS Informatici ?

COME SI DIFFONDONO I VIRUS INFORMATICI?

I virus esistevano già prima dell'avvento di internet. A quei tempi un software poteva rimanere infettato da un CD o un floppy disk. Oggi, grazie alla connessione internet, i virus riescono a diffondersi con estrema facilità e possono scovare rapidamente nuovi computer dove infiltrarsi.

 

I virus si diffondono tramite file scaricati, e-mail spam o messaggi di testo, oltre ad essere allegati anche ai cosiddetti siti "shady", appositamente costruiti per nascondere codici malevoli. I virus possono nascondersi anche in contenuti apparentemente innocui come immagini o file musicali, scaricati da internet.

COME PROTEGGERSI DA UN VIRUS INFORMATICO?

Il primo consiglio che può aiutare a ridurre al minimo il rischio di un'infezione da virus informatico è fare molta attenzione durante la navigazione su internet. Evitate di scaricare file da siti "shady" e non aprite mai gli allegati di e-mail sospette.

Tuttavia, le precauzioni non sono mai sufficienti. Per proteggersi adeguatamente dai virus informatici è necessario installare un software anti-virus affidabile. Gli anti-virus moderni non solo eseguono costanti scansioni del computer per trovare ed eliminare eventuali infezioni di virus informatici, ma possono anche rilevare codici malevoli che, altrimenti, sarebbero quasi impossibili da debellare.

Per la massima sicurezza e protezione contro i virus informatici, non esiste nulla di meglio di un moderno software antivirus a pagamento!

Chi crea i VIRUS Informatici e perchè ?

Chi crea i virus?
Dato che i virus (o meglio malware) sono programmi, necessariamente vengono creati da dei programmatori.

Molti hanno la convinzione che siano le stesse compagnie che producono gli antivirus a mettere in giro i virus, con lo scopo di vendere i loro prodotti.

Non c'è nulla di più falso, ragionateci un attimo:

1) Diffondere virus è illegale: se venissero scoperti sarebbero rovinati, tra cause penali e risarcimenti in tutto il mondo. Avete idea di quanto costano alle aziende i danni causati dai virus? milioni...
2) L'immagine conta: se una compagnia che fa antivirus viene beccata a diffondere virus, il giorno dopo chiuderebbe bottega, nessuno si fiderebbe più.
3) La concorrenza: prima o poi qualcuno userebbe tali informazioni per sabotare i rivali, o magari qualche ex dipendente scontento.
4) Non serve: perchè i virus abbondano per i motivi che andremo ad elencare.

Perchè allora alcuni programmatori creano i virus?
C'è una piccolissima percentuale di programmatori che li crea per svago o motivi personali, ma nella maggior parte dei casi, lo scopo fondamentale è fare soldi.

I Malware permettono di:

• Rubare password dei siti, i codici delle carte di credito, ecc.
• Creare delle reti (Botnet) da affittare per attacchi DDOS o altre cose illegali
• Inviare Spam con contenuti pubblicitari.
• Alterare i click dei banner pubblicità
• Inviare mail di Phishing, per truffe e riciclaggio

 

Anche se alcune cose non sembrerebbero redditizie, lo spam, dovete considerere che anche se solo 1% di chi riceve spam, va a guardare i siti linkati, e magari acquista pillole di viagra, pillole dimagranti o altre cose a prezzi esorbitanti, il volume di mail inviate è tale che il ricavo e comunque considerevole.

Inoltre il  tutto è a costo 0! Infatti per fare ciò, usano i vostri computer e la vostra connessione internet!

Alcuni virus vengono creati anche per effetturare delle intercettazioni/spionaggio, (i cosidetti captatori informatici, termine che piace ai giuristi) e vengono usati da agenzie governative, servizi segreti, ecc...(vedi il caso PRISM). Questo tipo di malware non sono molto dissimili da quelli usati per le BOTNET e le tecniche di diffusione sono più o meno le stesse.

Cosa fare in caso d' infezione di VIRUS

Si possono ipotizzare due situazioni:

    - DANNO GIA' AVVENUTO
    - INFEZIONE SCOPERTA IN TEMPO 

 

Nel primo caso l'utente si accorge della presenza del virus in quanto, per esempio, è avvenuta una formattazione a basso livello dell'Hard Disk. L'unica cosa da fare, in questi casi, è ripristinare il contenuto dell'HD con i dati di un recente backup, dopo opportuna opera di disinfestazione.

Accanto all'importanza di disporre di un backup c'è anche da rilevare l'importanza di possedere i diskette originali del sistema operativo e dei singoli programmi, protetti in scrittura e quindi sicuramente non infetti.

La procedura di disinfezione nei casi più gravi comporta:

• Formattazione dell'HD, definizione delle partizioni e reinstallazione del Sistema Operativo.
• Reinstallazione dei programmi a partire dai diskettes originali, protetti in scrittura e sicuramente non infetti.
• Effettuzione di un RESTORE dei soli dati a partire da una copia di backup recente.
• NESSUN PROGRAMMA ESEGUIBILE DOVRA' ESSERE RIPRESO DALLE COPIE DI BACKUP: potrebbe essere infetto.
• Se si sospetta un virus delle macro, prima di aprire i documenti sarà opportuno controllarli con dei programmi antivirus per verificare che non siano infetti.

Se l'infezione è invece scoperta in tempo, prima che provochi danni irreparabili, si possono fare numerose cose:

• Spegnere il computer e riaccenderlo lanciando il sistema operativo dal drive A, con un floppy protetto in scrittura.
• Eseguire dei controlli con antivirus atti a verificare la presenza del/dei virus.
• Fare un backup dei SOLI DATI delle applicazioni di uso corrente.
• Formattare l'Hard Disk, dopodichè si è ricondotti al caso del danno già avvenuto.

E' da sconsigliare in linea generale la semplice disinfezione con i programmi appositi: spesso essi nel tentativo di eliminare il virus alterano in maniera definitiva il programma disinfettato che, pertanto, deve essere, comunque, reinstallato.

Qualora si verifichi un'infezione, è NECESSARIO controllare tutti i diskettes di cui si dispone con un programma di scansione, perchè l'infezione potrebbe ripetersi. Si perderà del tempo nel controllo, ma sarà tempo speso bene!!!

Per qualche tempo dopo l'infezione conviene "vigliare" nei confronti di nuove infezioni: qualche diskette infetto può essere stato dimenticato e non esser stato sottoposto all'opera di controllo.

Che cos'è un VIRUS Informatico ?

Un virus informatico è un programma o una sezione di codice caricato nel computer senza che il proprietario ne sia a conoscenza o lo abbia autorizzato. Alcuni virus causano solo fastidi, mentre la maggior parte è dannosa e ideata per infettare e prendere il controllo dei sistemi vulnerabili. Un virus può diffondersi in molti computer e reti duplicandosi, proprio come un virus biologico che passa da persona a persona.

 

 

Molto spesso i virus informatici vengono inviati tramite file allegati ai messaggi di posta elettronica, per questo motivo è molto importante non aprire mai file allegati se non si conosce la persona che ci ha inviato l’e-mail e soprattutto se non si conosce il contenuto dell’allegato. I virus possono essere camuffati da immagini, cartoline di auguri, file audio, file video o giochi per computer. Inoltre i virus vengono diffusi anche tramite il download di software illecito o altri file da internet.

Per evitare che il vostro computer venga infettato dai virus, è necessario installare sempre tutti gli aggiornamenti del sistema operativo in uso e aggiornare costantemente con le ultime definizioni il proprio programma antivirus.

Origine dei virus informatici

I virus si nascondono in genere in programmi comunemente usati, come videogiochi o visualizzatori di PDF, oppure viaggiano all'interno di allegati di mail o sono scaricati incautamente da Internet. Non appena si interagisce con il file (eseguendo il programma, cliccando su un allegato o aprendo il file) il virus viene eseguito in automatico. Il codice potrà quindi iniziare a copiarsi su altri file e a effettuare modifiche sul computer.

Quali sono i virus informatici più comuni?

Un virus informatico è un tipo di software che può colpire qualsiasi computer e i suoi dati memorizzati. Più comunemente, un virus si impossessa della memoria di un computer e ne causa il malfunzionamento; tuttavia, i principali virus possono causare arresti anomali completi del sistema. Alcuni virus sono malevoli e distruttivi, mentre altri sono semplicemente corruzioni accidentali. È importante sapere come proteggere il computer dai virus.

Un virus è un programma che può corrompere, eliminare o aggiungere dati a un computer. I normali programmi possono essere considerati virali se sono archiviati sul disco rigido di un sistema. La maggior parte dei programmi virali prende di mira solo una macchina, ma i virus potenti possono colpire più sistemi contemporaneamente. I virus vengono in genere diffusi tramite e-mail, floppy disk, CD e altri supporti. Una volta all'interno di una macchina, il programma si sposta rapidamente da un sistema all'altro, diffondendosi infine attraverso reti e dispositivi di archiviazione.

I virus informatici vengono comunemente diffusi tramite allegati di posta elettronica o quando si scaricano nuovi programmi da Internet. Le persone di solito non diffondono virus direttamente, ma spesso trasferiscono inconsapevolmente programmi virali tramite normali operazioni del computer. Ad esempio, durante il salvataggio o il caricamento di nuovi dati, il sistema potrebbe essere infettato da un virus. I virus vengono anche facilmente trasmessi attraverso unità CD e floppy disk mentre le persone copiano i dati tra unità e dischi. Alcune persone creano programmi dannosi all'interno dei computer con l'intento di prendere di mira altri computer. Questi programmi sono indicati come trojan e sono utilizzati per scopi militari, industriali o scientifici. I principali virus sono ben noti e facili da evitare.

La maggior parte delle persone conosce le principali infezioni da virus, ad esempio, non è necessario spiegare cos'è un virus informatico. Tuttavia, molti virus meno comuni passano inosservati alla maggior parte delle persone. Questi sono noti come virus del settore di avvio e cercano di infettare l'intero sistema operativo anziché singoli programmi o file. Questi sono più rari e più difficili da rilevare; tuttavia, c'è ancora la tecnologia disponibile per contrastarli. I principali virus in genere si diffondono rapidamente a causa dell'elevato numero di computer che sono in grado di infettare. Questo rende facile per i team di software antivirus trovare i sistemi infetti e agire contro di essi.

I virus sono pezzi di codice pericolosi che possono distruggere i dati all'interno di un sistema informatico. Molte persone conoscono le principali infezioni da virus grazie alla cultura pop, ma c'è un sacco di codice dannoso meno noto là fuori in attesa di infettare il tuo sistema. Le ricerche regolari dei virus informatici aiutano a proteggersi dal codice virale, ma i virus del settore di avvio richiedono contromisure speciali per essere neutralizzati in modo efficace.

I 10 Virus più pericolosi del MONDO

 

10) SURREPTITIUS SIRCAM

Si tratta di un virus apparso nel 2001 e le sue vittime erano i PC con sistema operativo Windows 95/98 e Me. Veniva trasmesso attraverso la posta elettronica come allegato, il quale una volta aperto diffondeva il virus a tutti i contatti email e cancellava alcuni file del computer. 10 virus informatici 10 virus informatici

9) STORM WORM

Stiamo parlando di un trojan comparso nel 2007; anche questo virus operava mediante posta elettronica, infettando i PC con email contenenti notizie di personaggi famosi. Appena 3 giorni dopo la sua comparsa, il suo livello di diffusione era talmente elevato da rappresentare l’8% della totalità dei virus mondiali.

8) CIH VIRUS

Creato a Taiwan nel 1998 da Chen Ing Hau (il nome del virus viene dalle iniziali dell’autore), questo virus è in grado di sovrascrivere i dati sul disco rigido del PC e del BIOS. I danni stimati provocati da questo virus ammonterebbero a una cifra che oscilla tra i 20 e gli 80 milioni di dollari. 10 virus informatici

7) SQL SLAMMER

Si diffuse nel web a partire dal 2003 nei computer che eseguivano copie non aggiornate di Windows SQL Server 2000 o Microsoft Desktop Engine 2000, ed entro 10 minuti dalla sua comparsa attaccò e infettò circa 75,000 server internet, tra cui anche quello di Bank of America (i cui bancomat non funzionarono più per molte persone). Questo worm fu la causa di un momentaneo rallentamento mondiale di internet nel 2003, provocò la cancellazione di molti voli e interferì con diverse chiamate al 911 (numero di emergenza negli Stati Uniti). Il danno complessivo stimato di questo virus ammonta a circa 1 milardo di dollari solo negli USA!

6) MELISSA

Diffusosi nel 1999, si tratto di un virus creato da un certo David Smith, il quale avrebbe chiamato così il virus dopo aver conosciuto una spogliarellista della Florida. Questo virus si trasmetteva attraverso Microsoft Word 97 e 2000, e causò anch’esso all’incirca 1 miliardo di dollari di danni.

5) ILOVEYOU

Anche questo virus colpiva i PC attraverso email. Aperto il messaggio che aveva come titolo “ I LOVE YOU”, il malware si autoinviava a tutti i contatti di posta e effettuava cambiamenti dannosi al sistema del PC. Danni stimati: tra i 5,5 e gli 8,7 miliardi di dollari!

4) CODE RED

Virus comparso nel 2001, infettò 359,000 server internet. Il nome è dovuto alla bevanda che stavano consumando i due dipendenti della eEye Digital Security al momento della scoperta del virus (la Code Red Mountain Dew appunto). Il virus è stato bloccato da tale Kenneth Eichman, che per questo è stato addirittura invitato alla Casa Bianca.

3) CONFICKER

Rilasciato nel 2007, mirava ai sistemi operativi Windows. Una volta infettato, il PC scaricava in automatico malware da siti controllati dai creatori del virus. I danni stimati causati da Conficker si aggirerebbero attorno ai 9 miliardi di dollari.

2) SOBIG.F

Uscito nel 2003, ha infettato circa 500,000 PC con sistemi operativi Windows in tutto il mondo, causando perdite per oltre 35 miliardi di dollari!

1) MY DOOM

Ed eccoci finalmente al primo posto di questa speciale classifica! Si tratta del virus a più alta espansione attraverso email della storia. Rilasciato nel 2004, anche questo virus infettava i PC attraverso allegati. Viene ritenuto il responsabile del rallentamento globale di internet del 2004 e ha causato nel mondo 38 miliardi di dollari di danni!