Unità rimovibili infette

Un’altra forma meno comune di infettare un sistema con malware è affidarsi a un estraneo per collegare un’unità esterna infetta al proprio dispositivo. Occasionalmente, gli aggressori lasciano una USB infetta in un luogo pubblico sperando che qualcuno la raccolga e la colleghi al proprio computer per curiosità. Il malware verrà quindi installato automaticamente quando l’unità infetta viene collegata al sistema. Diffidare sempre delle unità rimovibili che non sono le tue.

Prevenzione del malware
Il primo passo per difendersi da qualsiasi tipo di malware è sempre la prevenzione. Gli autori malintenzionati possono causare danni solo se sono autorizzati a eseguire operazioni su un sistema, quindi il modo migliore per fermare il malware è in primo luogo non consentirne mai l’esecuzione. Uno dei modi più semplici per rendere il tuo sistema meno vulnerabile è semplicemente quello di mantenere il sistema operativo e il software aggiornati con le ultime patch di sicurezza. Inoltre, installa un programma antivirus e uno scanner esterni affidabili e assicurati di mantenerli aggiornati con le ultime definizioni di malware.

Rilevamento malware
In genere, il modo più efficace per rilevare malware è utilizzare strumenti in grado di scansionare il sistema alla ricerca di firme note di codice dannoso. Questi metodi di rilevamento basati sulla firma non sono infallibili, poiché il malware può mutare e modificare il proprio codice per evitare il rilevamento. In definitiva, uno degli ultimi livelli di difesa è l’utente e la sua stessa capacità di identificare comportamenti insoliti. Naturalmente, diversi tipi di malware spesso presentano segnali specifici. Di seguito approfondiremo i segnali rivelatori dei due principali tipi di malware: ransomware e spyware.

Rimozione malware
Se ritieni che il tuo computer sia già infetto da malware, la prima cosa da fare è disconnettere il dispositivo infetto da Internet per evitare ulteriori danni. Quindi, esegui una scansione completa del tuo sistema utilizzando il tuo programma antivirus e rimuovi qualsiasi malware rilevato. Se non sei sicuro di come eseguire questa operazione, in genere puoi trovare le istruzioni cercando online il tuo programma antivirus specifico. Infine, modifica eventuali password che potrebbero essere state compromesse e valuta la possibilità di contattare un professionista per ricevere assistenza. (Continua)

E-mail di phishing e spear phishing

Una strategia comune utilizzata dai criminali informatici per infettare il sistema informatico di una vittima è l’invio di e-mail di phishing. Un’e-mail di phishing è un attacco informatico di ingegneria sociale che mira a indurre le vittime a fornire informazioni sensibili, come credenziali di accesso o numeri di carta di credito. I criminali informatici spesso si fingono aziende o individui legittimi per guadagnare la fiducia della vittima. Un esempio di e-mail di phishing potrebbe essere un’e-mail che sembra provenire da un’azienda tecnologica in cui si afferma che c’è un problema con il tuo account e ti viene chiesto di fare clic su un collegamento in cui puoi installare l’ultimo aggiornamento di sicurezza. Tuttavia, si tratta di un collegamento dannoso che porta a un sito Web infetto da malware. Un’e-mail di phishing può anche chiedere al destinatario di completare un modulo di registrazione allegato che, una volta scaricato, verrà eseguito localmente e infetterà il computer della vittima con malware.

Lo spear phishing è una versione più mirata del phishing, in cui i criminali informatici fanno le loro ricerche e prendono di mira un individuo o un’organizzazione specifica. Spesso utilizzano informazioni personali sulla vittima, come nome, titolo professionale o interessi, per rendere l’e-mail più credibile. Un esempio di spear phishing potrebbe essere un’e-mail che sembra provenire dal tuo capo che ti chiede di aggiornare i tuoi dati personali su un sito Web o un software infetto da malware.

Riconoscere le email di phishing
Le e-mail di phishing possono essere difficili da individuare poiché spesso sembrano legittime. Tuttavia, ci sono alcuni segnali rivelatori che un’e-mail è un tentativo di phishing. Innanzitutto, controlla l’indirizzo email del mittente. Un’e-mail di phishing avrà spesso un indirizzo falso o contraffatto simile a un indirizzo legittimo. In secondo luogo, cerca errori di battitura o grammaticali nel corpo dell’e-mail. Questi possono essere indizi che l’e-mail non proviene da una fonte legittima. In terzo luogo, diffidare di eventuali e-mail che creano un senso di urgenza o richiedono di intraprendere un’azione immediata, come fare clic su un collegamento. Infine, se un’e-mail ti chiede informazioni personali, come le credenziali di accesso o il numero di carta di credito, è segno sicuro che si tratta di un’e-mail di phishing.

Un classico cliché delle e-mail di phishing è quello del principe nigeriano che ha bisogno di aiuto per trasferire la sua fortuna fuori dal paese. Queste e-mail spesso richiedono i dettagli del tuo conto bancario in modo che il denaro possa essere trasferito a te. Tuttavia, questa non è altro che una truffa.

Le e-mail di spear phishing sono spesso molto più difficili da riconoscere poiché possono essere molto personalizzate. Tuttavia, se ricevi un’e-mail da una persona cara che chiede soldi, diffida sempre. Se non sei sicuro di un’e-mail, è sempre meglio peccare per eccesso di cautela e non fare clic su alcun collegamento o aprire alcun allegato. Se l’e-mail sembra provenire da una fonte legittima, ad esempio il tuo capo o un’azienda con cui fai affari, puoi sempre contattarla direttamente per confermare che l’e-mail è legittima. (Continua)