{"id":2107,"date":"2009-01-12T08:00:19","date_gmt":"2009-01-12T07:00:19","guid":{"rendered":"http:\/\/scratslair.altervista.org\/2009\/01\/12\/conoscere-ed-evitare-le-minacce-informatiche\/"},"modified":"2015-01-08T18:57:39","modified_gmt":"2015-01-08T16:57:39","slug":"conoscere-ed-evitare-le-minacce-informatiche","status":"publish","type":"post","link":"https:\/\/losfogo.netsons.org\/?p=2107","title":{"rendered":"Conoscere ed evitare le minacce informatiche"},"content":{"rendered":"<p align=\"justify\">La seguente sezione \u00c3\u00a8 frutto di ricerche effettuate sul web (siti come Microsoft, Blog di Cala ed altre fonti).<\/p>\n<p align=\"justify\">Le minacce informatiche sembrano essere la nuova frontiera della guerra, della denigrazione e del furto (soldi o identit\u00c3\u00a0). Non fanno distinzione tra etnie diverse ed estrazione sociale.<\/p>\n<p align=\"justify\">La prima minaccia che viene in mente sono i virus, solitamente \u00c3\u00a8 un nome generico associato ad un programma che disturba il computer. Come nelle persone i virus possono causare danni differenti e avere pericolosit\u00c3\u00a0 diversi, esistono virus &#8220;simpatici&#8221;, cio\u00c3\u00a8 di disturbo, come il puntatore del mouse che si muove da solo, scritte che appaiono e scompaiono in modo casuale, oppure virus programmati per distruggere letteralmente i dati contenuti nel computer.<\/p>\n<p><!--more--><\/p>\n<p align=\"justify\">\n<p align=\"justify\">Vediamo di dare una definizione chiara ad ogni tipologia di virus.<\/p>\n<p align=\"justify\">Trojan &#8211; Letteralmente tradotto troiano, \u00c3\u00a8 un programma che sfrutta la mimetizzazione (come il Cavallo di Troia), una volta installatosi prende parzialmente il controllo del sistema ospite e pu\u00c3\u00b2 essere controllato da remoto. Spesso capita che il software maligno sia celato dentro un software in apparenza utile, quindi spesso viene installato colontariamente dall&#8217;utente del computer. Il funzionamento si basa su due programmi, un client che viene instalalto sulla macchine ospite, ed un server che il creatore mette volontariamente su di un altro computer e da cui pu\u00c3\u00b2 controllare le macchine infette ed eventualmente aggiornare la propria creazione. Una volta dentro il programmatore pu\u00c3\u00b2 controllare totalmente il sistema e raccogliere informazioni sull&#8217;utente e indurre la macchina a compiere varie operazioni.<\/p>\n<p align=\"justify\"><strong>Dialer<\/strong> &#8211; Sono programmini molto piccoli e con la possibilit\u00c3\u00a0 di creare connessioni remote (modem), con l&#8217;avvento delle linee a banda larga la loro vita fortunatamente \u00c3\u00a8 diventata sempre pi\u00c3\u00b9 difficile, comunque non sono da sottovalutare. Solitamente una volta installati, dirottano la connessione remota ad altri numeri, solitamente con tariffazioni internazionali (o a valore aggiunto). Solitamente vengono raccolti dal browser internet in caso di una navigazione poco consapevole. Esistono anche dialer di tipo legittimo.<\/p>\n<p align=\"justify\"><strong>Worm<\/strong> &#8211; Tradotto vuol dire verme, non ha necessit\u00c3\u00a0 di eseguibili per funzionare e una volta instaurato nel computer altera il sistema cos\u00c3\u00ac da garantirsi una vita propria e la possibilit\u00c3\u00a0 di replicarsi durante l&#8217;uso della macchina, infatti si autoesegue ad ogni accensione. Sfrutta le e-mail per replicarsi, creando messaggi con indirizzi del tutto inventati o comunque casuali, di norma i provider eliminano i messaggi infetti, altre volte i messaggi possono superare le difese dei server e i messaggi infetti possono arrivare a destinazione, buona norma \u00c3\u00a8 non aprire i messaggi con mittenti sconosciuti o di dubbia provenienza (ad esempio e-mail con testo in lingua straniera), altre volte il mittente pu\u00c3\u00b2 essere conosciuto, quindi l&#8217;unica difesa diventa un buon antivirus con la scansione delle e-mail, comunque mai aprire gli allegati con nomi strani.<\/p>\n<p align=\"justify\"><strong>Rootkit<\/strong> &#8211; Solitamente sono software o insieme di software molto pericolosi e di difficile eliminazione. Solitamente sono programmi creati per prendere il controllo del computer sia da remoto che in locale, in modo nascosto. Infatti sono programmi che creano un profilo nascosto di amministratore sul sistema. Tali software hanno anche il compito di funzionare come backdoor oppure come nascondiglio per spyware e trojan particolari.<\/p>\n<p align=\"justify\"><strong>Backdoor<\/strong> &#8211; Sono porte lasciate intenzionalmente aperte dagli amministratori dei sistemi per compiere operazioni di aggiornamento\/manutenzione dei computer, altre volte invece vengono create dai cracker per distruggere e rubare dati dai sistemi colpiti. Hanno anche lo scopo di far prendere il controllo del computer da un terzo, senza che il legittimo proprietario se ne accorga.<\/p>\n<p align=\"justify\"><strong>Keylogger<\/strong> &#8211; Sono software progettati per spiare cosa viene fatto sul computer, registrando ed inviando le informazioni al loro creatore, registrano solitamente tutto quello che viene digitato sulla tastiera, quindi con la possibilit\u00c3\u00a0 di intercettare la password ed i dati sensibili.<br \/>\nSpyware &#8211; Come i keylogger, gli spyware (programma spia) raccolgono informazioni sull&#8217;attivit\u00c3\u00a0 di una persona durante la navigazione su internet. Tutte le informazioni raccolte vengono inviate ad aziende che poi le sfrutteranno per trarne profitto ed inviando materiale mirato all&#8217;ignaro utente (spam). Alcune volte questi programmi si occupano anche di cambiare la pagina iniziale dei browser e di fare phishing.\n<\/p>\n<p align=\"justify\">Con questa rapida carrellata abbiamo introdotto altri elementi, tra cui lo spam e il phishing oltre che la protezione dei dati sensibili. Vediamo cosa sono.<\/p>\n<p align=\"justify\"><strong>Spam<\/strong> &#8211; Lo spam \u00c3\u00a8 tutta quella montagna (digitale) di pubblicit\u00c3\u00a0 indesiderata che si accumula nelle e-mail, ogni anno le societ\u00c3\u00a0 che si occupano di ripulire le caselle, segnalano gli enormi costi ed il tempo che viene impiegato per la manutenzione dei sistemi. Le mail di spam possono inoltre contenere a loro volta virus e altre amenit\u00c3\u00a0, ad esempio all&#8217;interno di finte immagini. L&#8217;unica via contro tale minaccia \u00c3\u00a8 dotarsi di software (alcuni gratuiti) che si occupano di scartare le mail indesiderate.<\/p>\n<p align=\"justify\"><strong>Phishing<\/strong> &#8211; La traduzione potrebbe essere &#8220;pescando&#8221;, praticamente viene inviata una e-mail all&#8217;utente ignaro, in tutto e per tutto uguale a quella della propria banca o societ\u00c3\u00a0 di carte di credito, dove viene chiesto di inserire i propri dati (numero di conto e password di accesso al portale o della carta di credito), oppure di raggiungere un dato sito per fornire i propri dati. Dato che nessuna banca si metterebbe a chiedere i dati dei propri utenti, se si riceve una mail del genere \u00c3\u00a8 meglio segnalare subito la cosa alla propria banca ed alle forze dell&#8217;ordine, quindi non inserire o aprire alcun link.<\/p>\n<p align=\"justify\">Ecco due esempi di e-mail con tentativi di phishing, la prima e-mail contro gli utenti dei conti delle Poste Italiane, la seconda ai danni della<\/p>\n<p align=\"center\">\n<p align=\"center\">\n<p align=\"justify\">In questi giorni si \u00c3\u00a8 venuto a sapere che sono in giro alcune mail di phishing ai danni degli utenti di Gmail, popolare servizio mail di Google.<\/p>\n<p align=\"center\">\n<p align=\"justify\">Tra le cose meno pericolose poi, esistono gli adware, software che si occupano di aprire pop-up (quelle fastidiose finestre che vengono aperte durante la navigazione), rallentano notevolmente i computer infetti e obbligano l&#8217;utente a chiudere tutte le finestre, non costituiscono una minaccia reale. Per difendersi, oltre all&#8217;eliminazione di tali software, ci si pu\u00c3\u00b2 dotare di un software che blocchi i pop-up.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La seguente sezione \u00c3\u00a8 frutto di ricerche effettuate sul web (siti come Microsoft, Blog di Cala ed altre fonti). Le minacce informatiche sembrano essere la nuova frontiera della guerra, della denigrazione e del furto (soldi o identit\u00c3\u00a0). Non fanno distinzione tra etnie diverse ed estrazione sociale. La prima minaccia che viene in mente sono i [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[18],"tags":[98,65],"class_list":["post-2107","post","type-post","status-publish","format-standard","hentry","category-informazioni","tag-informazioni","tag-malware"],"_links":{"self":[{"href":"https:\/\/losfogo.netsons.org\/index.php?rest_route=\/wp\/v2\/posts\/2107","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/losfogo.netsons.org\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/losfogo.netsons.org\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/losfogo.netsons.org\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/losfogo.netsons.org\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2107"}],"version-history":[{"count":0,"href":"https:\/\/losfogo.netsons.org\/index.php?rest_route=\/wp\/v2\/posts\/2107\/revisions"}],"wp:attachment":[{"href":"https:\/\/losfogo.netsons.org\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2107"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/losfogo.netsons.org\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2107"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/losfogo.netsons.org\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2107"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}