Oggi, le opportunità per i criminali informatici non sono mai state così allettanti. Mentre i team si affannavano a garantire la continuità operativa lavorando da casa, alcuni hanno scelto di trascurare la sicurezza: non sorprende quindi che la criminalità informatica sia aumentata vertiginosamente.

La criminalità informatica può assumere molte forme; una delle più comuni è rappresentata dal malware. Abbreviazione di “malicious software” (software dannoso), il malware è qualsiasi tipo di software (comprese le app mobili) progettato per danneggiare, compromettere o sfruttare un dispositivo o una rete. Il malware viene spesso utilizzato per rubare informazioni riservate o danneggiare file o sistemi importanti. Può persino essere utilizzato per prendere i dispositivi “in ostaggio”.

Se questo non vi spaventa, lo farà il rischio finanziario. Con un costo totale medio di 4,52 milioni di dollari tra spese e perdita di affari, le violazioni causate da malware distruttivo possono infliggere un colpo mortale a molte organizzazioni.

Cosa si può fare, quindi, per prevenirle? Oltre a dotare i sistemi più critici di solide misure di sicurezza e di protezione contro il malware, è importante anche comprendere quali tipi di minacce malware esistono e come si manifestano, in modo da essere meglio preparati a prevenirle.

Come avvengono gli attacchi malware

Esistono numerosi modi in cui i malintenzionati possono infiltrarsi nel vostro sistema, ottenere l’accesso a informazioni riservate e causare gravi danni. Ma quando si parla di software dannoso, la casella di posta elettronica è il principale campo di battaglia, dove viene consegnato il 94% del malware.

Per aiutarti a comprendere meglio e a evitare gli attacchi di malware, ti illustreremo alcune delle modalità più comuni con cui i criminali informatici prendono di mira utenti e sistemi.

Ingegneria sociale

La triste realtà è che proteggere i propri sistemi non è sempre sufficiente. Questo perché, di solito, il punto debole della difesa non è il sistema, ma gli utenti. Perché mai un hacker dovrebbe sprecare tempo ed energie cercando di sfondare la porta, quando basta convincere qualcuno dall’interno ad aprirla?

L'ingegneria sociale è il metodo con cui i criminali informatici inducono le persone a consegnare loro le "chiavi del castello" (ovvero informazioni riservate o credenziali di accesso). Una volta superate le difese di sicurezza di un'organizzazione, possono sferrare un attacco malware devastante.

Una forma comune di ingegneria sociale è il cosiddetto phishing. Gli attacchi di phishing sono progettati per indurre gli utenti a rivelare informazioni sensibili tramite e-mail o un sito web dannoso. Questi attacchi possono avvenire anche per telefono (phishing vocale o “vishing”) o tramite SMS (“smishing”).

In un attacco di phishing, l’autore spesso si finge un’organizzazione rispettabile o autorevole. Ad esempio, se hai mai ricevuto una chiamata sospetta dall’“IRS” che ti chiedeva informazioni sui tuoi conti bancari, o se un principe nigeriano ha bisogno del tuo aiuto per mettere al sicuro un’enorme fortuna… Congratulazioni, sei stato vittima di un attacco di phishing.

Ma anche gli utenti di posta elettronica che non cadono nelle trappole delle truffe più evidenti possono facilmente essere indotti ad aprire un file o a cliccare su un link che contiene malware pericoloso e che consente ai criminali informatici di accedere a dati riservati.

Sfruttamento delle vulnerabilità

Naturalmente, esistono molti altri modi in cui un malintenzionato può ottenere l’accesso al vostro dispositivo o alla vostra rete. Uno di questi consiste nell’individuare e sfruttare le vulnerabilità del vostro sistema. Anche le organizzazioni dotate dei sistemi di sicurezza più avanzati non sono del tutto immuni alle minacce informatiche. Questo perché il panorama della sicurezza è in continua evoluzione, con l’emergere di nuove tecnologie e nuove minacce.

I criminali informatici saranno sempre alla ricerca di falle nella sicurezza e di vulnerabilità dei sistemi — qualsiasi punto debole che possano sfruttare, come ad esempio:

• Errori di configurazione della rete
• Crittografia dei dati insufficiente
• Software senza patch o non aggiornato
• Scarsa attenzione alla sicurezza delle password

E una volta che un malintenzionato è entrato nel tuo sistema, può essere difficile fermarlo.

11 tipi di malware che dovresti conoscere

Oltre a capire come il malware riesca a infiltrarsi nel tuo computer o dispositivo, è importante riconoscere i diversi tipi di malware e le loro funzionalità. Questo potrebbe aiutarti a trovare più rapidamente le soluzioni giuste nel caso in cui dovessi mai essere vittima di un attacco da parte di malware.

1. I troiani
Nel poema epico di Omero, *L’Odissea*, un gruppo di guerrieri greci riesce a infiltrarsi nella città di Troia e a conquistarla nascondendosi all’interno di un grande cavallo di legno.

Proprio come quei guerrieri, il malware “Cavallo di Troia” si maschera da file o programma innocuo. Ma non appena l’utente apre il file, un programma dannoso viene rilasciato sul suo dispositivo o sistema. I trojan possono consentire agli hacker di accedere da remoto a dispositivi e reti e di sottrarre o distruggere i dati dell’utente.

‍
2. Spyware
Lo spyware è un altro tipo di malware che sembra affidabile. Infatti, spesso viene distribuito sotto forma di gioco gratuito, file musicale o video, oppure altre applicazioni.

Ma anche se a prima vista può sembrare innocuo, in realtà non lo è affatto. Una volta scaricato, lo spyware inizia a monitorare la tua attività online, raccogliendo informazioni riservate o personali e condividendole con altre entità: potrebbero essere semplicemente inserzionisti, ma potrebbero anche essere criminali.

‍
3. Adware
Se sei mai stato vittima di una raffica di pop-up indesiderati, probabilmente hai avuto a che fare con l’adware. In linea generale, l’adware è un po’ meno dannoso rispetto ad altre forme di malware. Il suo obiettivo principale è quello di inviare pubblicità mirate che invoglino gli utenti a cliccare.

Detto questo, l’adware può comunque essere molto dannoso, poiché tende a monopolizzare la potenza di elaborazione del dispositivo, a rallentare la connessione a Internet e a causare il blocco o l’arresto anomalo dei programmi.
‍

4. Rootkit
I rootkit funzionano come un mantello dell'invisibilità, consentendo a persone e programmi di accedere a un dispositivo con privilegi (ovvero a livello di amministratore), nascondendone al contempo l'esistenza. Ciò li rende incredibilmente difficili da individuare.

Sebbene i rootkit non siano di per sé pericolosi, i criminali informatici possono utilizzarli per installare di nascosto malware sul tuo computer — o peggio ancora.
‍

5. Ransomware
Come avrete intuito, la caratteristica distintiva del ransomware è la parola “ransom” (riscatto). Con questo tipo di malware, un criminale assume il controllo di un dispositivo o di una rete, blocca l’accesso alle vittime e chiede un riscatto (spesso da pagare in criptovaluta).

Il criminale potrebbe tenere in ostaggio l'intero sistema fino a quando non riceverà il pagamento, oppure potrebbe minacciare di divulgare o distruggere informazioni importanti se la vittima non pagherà il riscatto entro una determinata scadenza.

Se pensi di non essere un bersaglio probabile per il ransomware, ripensaci: alcune ricerche indicano che ben il 70% dei payload di malware contiene ransomware.
‍

6. Worm
Come altre forme di malware, i worm possono danneggiare i file, rubare dati, consentire agli hacker di accedere al tuo dispositivo e altro ancora.

Ma ciò che rende i worm particolarmente pericolosi è che sono in grado di replicarsi senza alcun intervento da parte degli utenti. I worm iniziano attaccando un singolo dispositivo, ma possono diffondersi rapidamente in intere reti informatiche: gli altri utenti non devono necessariamente cliccare, aprire o scaricare il programma dannoso per essere infettati. Si tratta davvero di“aprire un vaso di Pandora”.
‍

7. Keylogger
I keylogger sono un tipo specifico di spyware che acquisisce un solo tipo di informazione: i tasti digitati.

Anche se a te potrebbero sembrare solo dati confusi, gli hacker possono facilmente estrarre nomi utente, password, numeri di carte di credito e altre informazioni di identificazione personale (PII), che potranno poi utilizzare per rubarti l’identità o commettere frodi.
‍

8. Malware senza file
La maggior parte dei malware si avvale di file personalizzati per funzionare, il che può aiutare i prodotti anti-malware o antivirus a identificarli e bloccarli. Il malware senza file, invece, utilizza strumenti affidabili e legittimi per attaccare il sistema — spesso quelli preinstallati di default sul dispositivo e utilizzati frequentemente.

Poiché sono così difficili da individuare, gli attacchi di malware senza file rappresentano una minaccia particolarmente pericolosa.
‍

9. Malware mobile
Il termine “malware mobile” è un termine generico che indica qualsiasi software dannoso che prende di mira dispositivi mobili come smartphone e tablet. Tuttavia, il malware mobile può assumere la forma di spyware, madware (adware mobile), virus, trojan e altro ancora.
‍

10. Bot e botnet
Internet è pieno di bot, ovvero programmi “robotici” che eseguono automaticamente attività ripetitive. I bot utili possono aiutare in molti ambiti, dal miglioramento dei risultati dei motori di ricerca all’accelerazione delle interazioni con il servizio clienti.

Tuttavia, i bot possono essere utilizzati anche per scopi dannosi. Proprio come i worm, i bot web dannosi (chiamati anche crawler o spider) possono essere utilizzati per auto-propagarsi e diffondere malware su più dispositivi e reti.

Gli hacker possono utilizzare i bot per assumere il controllo remoto dei dispositivi, registrare i tasti digitati, accedere alle webcam e ai microfoni, lanciare attacchi DDoS, minare criptovalute… e, naturalmente, diffondere altri bot. Quando un hacker utilizza i bot per creare e controllare più “computer zombie”, si parla di botnet.
‍

11. Bombe logiche
La maggior parte dei malware entra subito in azione nel momento in cui infetta il dispositivo. Le bombe logiche, invece, sono pazienti. Questi attacchi rimangono inattivi finché non si verificano determinate condizioni e solo allora scatenano la loro furia, corrompendo file, cancellando dischi rigidi e così via.

Il fattore scatenante dell'attacco potrebbe essere praticamente qualsiasi cosa: una data o un'ora significativa, oppure un evento come il licenziamento di un dipendente. (Infatti, il profilo del “dipendente scontento” è spesso associato alle bombe logiche.)

In che modo NetDocuments può aiutarti

In qualità di sistema di gestione dei documenti (DMS) leader nel settore basato su cloud, ci impegniamo al massimo per garantire ai nostri clienti la massima sicurezza, il che significa proteggervi dagli attacchi di malware. La nostra priorità è stare al passo con le minacce emergenti, distribuendo rapidamente aggiornamenti automatici e patch di sicurezza quando necessario.

Siamo inoltre consapevoli che le minacce esterne non rappresentano l’unica fonte di rischio per la sicurezza della vostra azienda o organizzazione. Ecco perché la nostra piattaforma è progettata per impedire l’accesso e le azioni non autorizzate da parte di utenti ai vostri documenti e dati più importanti, indipendentemente dal fatto che siano involontarie o dolose.

Scopri di più su come NetDocuments può aiutare il tuo studio legale o la tua organizzazione a proteggersi dal malware e da altre minacce alla sicurezza.