Quasi tutti, direttamente o indirettamente, hanno avuto a che fare con virus e malware su computer, sia sul proprio dispositivo sia su quelli di amici e parenti.
Spesso si crea confusione riguardo al significato di virus e malware e alle differenze tra questi termini: è importante conoscerli per poter intervenire efficacemente in caso di problemi attraverso l’uso di un antivirus o di un anti malware.
In questo approfondimento cercheremo di fare chiarezza e spiegare in modo semplice qual è la differenza tra virus e malware.
Differenze tra virus e malware
La distinzione tra virus e malware è piuttosto semplice: il termine Malware indica qualsiasi tipo di programma dannoso creato per provocare danni a un computer. I Virus rappresentano una specifica categoria di malware, insieme a molte altre come Trojan, Worm, Keylogger, Ransomware, Spyware, Dialer, Rootkit, Hijacker e Adware, termini che probabilmente avrete già sentito. Di seguito spiegheremo più in dettaglio ciascuna di queste tipologie, evidenziandone le peculiarità.
MALWARE
Malware è l’acronimo di malicious software (software dannoso) e comprende una vasta gamma di programmi malevoli, ognuno con diverse modalità di danno al sistema compromesso.
Spesso l’infezione del PC avviene attraverso più tipologie di malware che collaborano per raggiungere l’obiettivo dell’attacco.
In passato i malware si diffondevano tramite floppy disk, diffusi quando questi supporti erano comuni. La diffusione è poi aumentata con l’uso di chiavette USB e soprattutto di Internet, ampliando enormemente il numero di computer potenzialmente attaccabili in molteplici modi.
Con l’espansione di internet sono nati molti servizi che raccolgono informazioni sensibili degli utenti, dati d’interesse per i creatori di malware.
Il panorama dei malware è in continua evoluzione, aggiornandosi per eludere le protezioni sempre più efficaci messe a punto per contrastarne la diffusione, come quelle descritte nei programmi anti-malware migliori.
Di seguito un elenco delle principali categorie di malware:
- Spyware:
Questo tipo di malware viene spesso scaricato inconsapevolmente durante la navigazione o l’installazione di software gratuito. Il suo scopo è monitorare e trasmettere dati personali e attività online dell’utente, dati generalmente usati per fini pubblicitari. - Adware:
Molto similarmente allo spyware, anche l’adware si installa con modalità simili. La differenza è che i dati raccolti servono a mostrare pubblicità indesiderate, prevalentemente in relazione alle attività svolte dall’utente. - Ransomware:
È un malware molto diffuso ultimamente, che non danneggia il funzionamento del sistema, ma blocca l’accesso a file importanti (documenti, foto, video) criptandoli. Per sbloccarli, la vittima deve pagare un riscatto in denaro. - Worm:
Letteralmente “verme”, è simile a un virus ma si autoreplica senza aver bisogno di inserire il proprio codice in altri programmi. La sua diffusione avviene spesso tramite allegati email o reti di computer. - Trojan:
Conosciuto anche come cavallo di Troia, questo malware si cela in un software apparentemente utile e innocuo. Quando l’utente lo esegue, il codice dannoso si avvia senza che venga percepito. - Keylogger:
Utilizzato per registrare tutto ciò che si digita tramite tastiera, raccoglie dati sensibili come username, password e numeri di carte di credito, inviandoli automaticamente ai criminali informatici. - Dialer:
Molto diffuso in un’era di connessioni telefoniche a internet, questo malware interrompe la linea esistente e apre una connessione a numeri a pagamento senza il consenso dell’utente. - Hijacker:
Comune durante la navigazione internet, infetta il browser per reindirizzare l’utente verso pagine web indesiderate durante la navigazione. - Rootkit:
Particolarmente pericoloso, consente al criminale di ottenere il controllo totale o parziale del computer infetto senza che l’utente se ne accorga.
Infine, affrontiamo il tema specifico dei Virus.
VIRUS
Quando si riscontrano comportamenti strani o anomali durante l’uso del computer o navigando online, spesso si pensa subito a un “virus”.
Oggi le infezioni da virus sono meno frequenti rispetto al passato. I virus tradizionali agiscono prevalentemente distruggendo i dati (formattazione del disco, cancellazione o danneggiamento di file), mostrandomessaggi, aprendo backdoor o installando altri malware, rallentando a volte drasticamente il sistema.
Tali attacchi sono più comunemente utilizzati per colpire aziende o enti con scopi dannosi, piuttosto che utenti privati.
I virus si diffondevano in origine tramite floppy disk, poi sostituiti dalle chiavette USB.
Il modello di funzionamento del virus si ispira ai virus biologici: necessita di “infiltrarsi” in un altro programma. Quando questo programma viene eseguito, il virus si replica e mette in atto la sua azione malevola.
CONSIGLI UTILI
Con questo articolo abbiamo voluto aiutarvi a comprendere chiaramente la differenza tra virus e malware. Vi ricordiamo che la miglior difesa per il vostro computer siete voi stessi e il modo in cui lo utilizzate.
Le principali precauzioni da adottare includono evitare di visitare siti poco affidabili (a tal proposito potete consultare un articolo dedicato qui sotto), non installare software da fonti non certificate e leggere attentamente i messaggi che compaiono durante la navigazione e l’installazione di programmi, soprattutto quelli che richiedono conferma per procedere.
Durante l’installazione dei programmi fate particolare attenzione alle finestre aggiuntive che possono proporre l’installazione di software opzionali indesiderati; scegliete sempre di rifiutare tali opzioni.
Oltre all’adozione di queste buone pratiche, è fondamentale installare un buon antivirus e fare periodicamente scansioni con programmi anti-malware. Lo stesso discorso vale per tablet e smartphone, dove è utile utilizzare un antivirus adeguato.
