Come si diffondono i VIRUS Informatici ?

COME SI DIFFONDONO I VIRUS INFORMATICI?

I virus esistevano già prima dell'avvento di internet. A quei tempi un software poteva rimanere infettato da un CD o un floppy disk. Oggi, grazie alla connessione internet, i virus riescono a diffondersi con estrema facilità e possono scovare rapidamente nuovi computer dove infiltrarsi.

 

I virus si diffondono tramite file scaricati, e-mail spam o messaggi di testo, oltre ad essere allegati anche ai cosiddetti siti "shady", appositamente costruiti per nascondere codici malevoli. I virus possono nascondersi anche in contenuti apparentemente innocui come immagini o file musicali, scaricati da internet.

COME PROTEGGERSI DA UN VIRUS INFORMATICO?

Il primo consiglio che può aiutare a ridurre al minimo il rischio di un'infezione da virus informatico è fare molta attenzione durante la navigazione su internet. Evitate di scaricare file da siti "shady" e non aprite mai gli allegati di e-mail sospette.

Tuttavia, le precauzioni non sono mai sufficienti. Per proteggersi adeguatamente dai virus informatici è necessario installare un software anti-virus affidabile. Gli anti-virus moderni non solo eseguono costanti scansioni del computer per trovare ed eliminare eventuali infezioni di virus informatici, ma possono anche rilevare codici malevoli che, altrimenti, sarebbero quasi impossibili da debellare.

Per la massima sicurezza e protezione contro i virus informatici, non esiste nulla di meglio di un moderno software antivirus a pagamento!

Chi crea i VIRUS Informatici e perchè ?

Chi crea i virus?
Dato che i virus (o meglio malware) sono programmi, necessariamente vengono creati da dei programmatori.

Molti hanno la convinzione che siano le stesse compagnie che producono gli antivirus a mettere in giro i virus, con lo scopo di vendere i loro prodotti.

Non c'è nulla di più falso, ragionateci un attimo:

1) Diffondere virus è illegale: se venissero scoperti sarebbero rovinati, tra cause penali e risarcimenti in tutto il mondo. Avete idea di quanto costano alle aziende i danni causati dai virus? milioni...
2) L'immagine conta: se una compagnia che fa antivirus viene beccata a diffondere virus, il giorno dopo chiuderebbe bottega, nessuno si fiderebbe più.
3) La concorrenza: prima o poi qualcuno userebbe tali informazioni per sabotare i rivali, o magari qualche ex dipendente scontento.
4) Non serve: perchè i virus abbondano per i motivi che andremo ad elencare.

Perchè allora alcuni programmatori creano i virus?
C'è una piccolissima percentuale di programmatori che li crea per svago o motivi personali, ma nella maggior parte dei casi, lo scopo fondamentale è fare soldi.

I Malware permettono di:

• Rubare password dei siti, i codici delle carte di credito, ecc.
• Creare delle reti (Botnet) da affittare per attacchi DDOS o altre cose illegali
• Inviare Spam con contenuti pubblicitari.
• Alterare i click dei banner pubblicità
• Inviare mail di Phishing, per truffe e riciclaggio

 

Anche se alcune cose non sembrerebbero redditizie, lo spam, dovete considerere che anche se solo 1% di chi riceve spam, va a guardare i siti linkati, e magari acquista pillole di viagra, pillole dimagranti o altre cose a prezzi esorbitanti, il volume di mail inviate è tale che il ricavo e comunque considerevole.

Inoltre il  tutto è a costo 0! Infatti per fare ciò, usano i vostri computer e la vostra connessione internet!

Alcuni virus vengono creati anche per effetturare delle intercettazioni/spionaggio, (i cosidetti captatori informatici, termine che piace ai giuristi) e vengono usati da agenzie governative, servizi segreti, ecc...(vedi il caso PRISM). Questo tipo di malware non sono molto dissimili da quelli usati per le BOTNET e le tecniche di diffusione sono più o meno le stesse.

Cosa fare in caso d' infezione di VIRUS

Si possono ipotizzare due situazioni:

    - DANNO GIA' AVVENUTO
    - INFEZIONE SCOPERTA IN TEMPO 

 

Nel primo caso l'utente si accorge della presenza del virus in quanto, per esempio, è avvenuta una formattazione a basso livello dell'Hard Disk. L'unica cosa da fare, in questi casi, è ripristinare il contenuto dell'HD con i dati di un recente backup, dopo opportuna opera di disinfestazione.

Accanto all'importanza di disporre di un backup c'è anche da rilevare l'importanza di possedere i diskette originali del sistema operativo e dei singoli programmi, protetti in scrittura e quindi sicuramente non infetti.

La procedura di disinfezione nei casi più gravi comporta:

• Formattazione dell'HD, definizione delle partizioni e reinstallazione del Sistema Operativo.
• Reinstallazione dei programmi a partire dai diskettes originali, protetti in scrittura e sicuramente non infetti.
• Effettuzione di un RESTORE dei soli dati a partire da una copia di backup recente.
• NESSUN PROGRAMMA ESEGUIBILE DOVRA' ESSERE RIPRESO DALLE COPIE DI BACKUP: potrebbe essere infetto.
• Se si sospetta un virus delle macro, prima di aprire i documenti sarà opportuno controllarli con dei programmi antivirus per verificare che non siano infetti.

Se l'infezione è invece scoperta in tempo, prima che provochi danni irreparabili, si possono fare numerose cose:

• Spegnere il computer e riaccenderlo lanciando il sistema operativo dal drive A, con un floppy protetto in scrittura.
• Eseguire dei controlli con antivirus atti a verificare la presenza del/dei virus.
• Fare un backup dei SOLI DATI delle applicazioni di uso corrente.
• Formattare l'Hard Disk, dopodichè si è ricondotti al caso del danno già avvenuto.

E' da sconsigliare in linea generale la semplice disinfezione con i programmi appositi: spesso essi nel tentativo di eliminare il virus alterano in maniera definitiva il programma disinfettato che, pertanto, deve essere, comunque, reinstallato.

Qualora si verifichi un'infezione, è NECESSARIO controllare tutti i diskettes di cui si dispone con un programma di scansione, perchè l'infezione potrebbe ripetersi. Si perderà del tempo nel controllo, ma sarà tempo speso bene!!!

Per qualche tempo dopo l'infezione conviene "vigliare" nei confronti di nuove infezioni: qualche diskette infetto può essere stato dimenticato e non esser stato sottoposto all'opera di controllo.

Che cos'è un VIRUS Informatico ?

Un virus informatico è un programma o una sezione di codice caricato nel computer senza che il proprietario ne sia a conoscenza o lo abbia autorizzato. Alcuni virus causano solo fastidi, mentre la maggior parte è dannosa e ideata per infettare e prendere il controllo dei sistemi vulnerabili. Un virus può diffondersi in molti computer e reti duplicandosi, proprio come un virus biologico che passa da persona a persona.

 

 

Molto spesso i virus informatici vengono inviati tramite file allegati ai messaggi di posta elettronica, per questo motivo è molto importante non aprire mai file allegati se non si conosce la persona che ci ha inviato l’e-mail e soprattutto se non si conosce il contenuto dell’allegato. I virus possono essere camuffati da immagini, cartoline di auguri, file audio, file video o giochi per computer. Inoltre i virus vengono diffusi anche tramite il download di software illecito o altri file da internet.

Per evitare che il vostro computer venga infettato dai virus, è necessario installare sempre tutti gli aggiornamenti del sistema operativo in uso e aggiornare costantemente con le ultime definizioni il proprio programma antivirus.

Origine dei virus informatici

I virus si nascondono in genere in programmi comunemente usati, come videogiochi o visualizzatori di PDF, oppure viaggiano all'interno di allegati di mail o sono scaricati incautamente da Internet. Non appena si interagisce con il file (eseguendo il programma, cliccando su un allegato o aprendo il file) il virus viene eseguito in automatico. Il codice potrà quindi iniziare a copiarsi su altri file e a effettuare modifiche sul computer.

Quali sono i virus informatici più comuni?

Un virus informatico è un tipo di software che può colpire qualsiasi computer e i suoi dati memorizzati. Più comunemente, un virus si impossessa della memoria di un computer e ne causa il malfunzionamento; tuttavia, i principali virus possono causare arresti anomali completi del sistema. Alcuni virus sono malevoli e distruttivi, mentre altri sono semplicemente corruzioni accidentali. È importante sapere come proteggere il computer dai virus.

Un virus è un programma che può corrompere, eliminare o aggiungere dati a un computer. I normali programmi possono essere considerati virali se sono archiviati sul disco rigido di un sistema. La maggior parte dei programmi virali prende di mira solo una macchina, ma i virus potenti possono colpire più sistemi contemporaneamente. I virus vengono in genere diffusi tramite e-mail, floppy disk, CD e altri supporti. Una volta all'interno di una macchina, il programma si sposta rapidamente da un sistema all'altro, diffondendosi infine attraverso reti e dispositivi di archiviazione.

I virus informatici vengono comunemente diffusi tramite allegati di posta elettronica o quando si scaricano nuovi programmi da Internet. Le persone di solito non diffondono virus direttamente, ma spesso trasferiscono inconsapevolmente programmi virali tramite normali operazioni del computer. Ad esempio, durante il salvataggio o il caricamento di nuovi dati, il sistema potrebbe essere infettato da un virus. I virus vengono anche facilmente trasmessi attraverso unità CD e floppy disk mentre le persone copiano i dati tra unità e dischi. Alcune persone creano programmi dannosi all'interno dei computer con l'intento di prendere di mira altri computer. Questi programmi sono indicati come trojan e sono utilizzati per scopi militari, industriali o scientifici. I principali virus sono ben noti e facili da evitare.

La maggior parte delle persone conosce le principali infezioni da virus, ad esempio, non è necessario spiegare cos'è un virus informatico. Tuttavia, molti virus meno comuni passano inosservati alla maggior parte delle persone. Questi sono noti come virus del settore di avvio e cercano di infettare l'intero sistema operativo anziché singoli programmi o file. Questi sono più rari e più difficili da rilevare; tuttavia, c'è ancora la tecnologia disponibile per contrastarli. I principali virus in genere si diffondono rapidamente a causa dell'elevato numero di computer che sono in grado di infettare. Questo rende facile per i team di software antivirus trovare i sistemi infetti e agire contro di essi.

I virus sono pezzi di codice pericolosi che possono distruggere i dati all'interno di un sistema informatico. Molte persone conoscono le principali infezioni da virus grazie alla cultura pop, ma c'è un sacco di codice dannoso meno noto là fuori in attesa di infettare il tuo sistema. Le ricerche regolari dei virus informatici aiutano a proteggersi dal codice virale, ma i virus del settore di avvio richiedono contromisure speciali per essere neutralizzati in modo efficace.