Il personal computing ci ha dato di tutto, dagli elaboratori di testo al World Wide Web. Ha cambiato il modo in cui lavoriamo. Ha cambiato il modo in cui giochiamo. Ha inoltre offerto ai criminali nuovi modi per impossessarsi dei nostri soldi. Il metodo? Spyware.
Il termine stesso ha un’origine strana. Innanzitutto, è apparso in un post del 1994 in cui si scherzava sul modello di business di Microsoft. Quindi, descriveva strumenti di spionaggio fisici come telecamere nascoste. Il significato moderno è arrivato nel 2000. Zone Labs, un fornitore di software di sicurezza, lo ha utilizzato in un comunicato stampa. Da allora, la definizione è rimasta.
Allora, cos’è lo spyware? È un software che si trova sul tuo computer e riferisce al suo creatore. Potrebbe tenere traccia delle tue abitudini di navigazione. Potrebbe rubare i dettagli del sistema. Nel peggiore dei casi, cattura le password per l’online banking. Alcune versioni sono semplicemente fastidiose. Mostrano annunci pop-up. Raccolgono indirizzi e-mail per elenchi di spam. Anche quelli meno pericolosi sprecano tempo e risorse informatiche.
Di solito non lo inviti. Viene fornito in bundle con il software gratuito. Forse hai scaricato un gioco o uno strumento di produttività. L’app principale funziona bene. Dietro le quinte, lo spyware si mette in moto. Inizia a inviare i tuoi dati alla sede centrale.
Gli sviluppatori spesso si nascondono in bella vista. Il contratto di licenza con l’utente finale (EULA) potrebbe menzionare la raccolta dei dati durante l’installazione. Questo li protegge legalmente. Possono sostenere che sapevi in cosa ti stavi cacciando. La maggior parte delle persone non legge quegli accordi. Sono lunghi. Sono noiosi. Sono scritti in un gergo giuridico che non ha senso.
Ora puoi utilizzare strumenti che leggono gli EULA per te. Questi programmi eseguono la scansione delle parole chiave. Se individuano un rischio spyware, ti avvisano.
Altri tipi di malware
Lo spyware non è l’unica minaccia. Altri programmi invasivi possono rovinare la tua esperienza informatica. Ecco come distinguerli.
Malware
Questo è l’abbreviazione di software dannoso. È un termine generico per qualsiasi programma che viene eseguito a tua insaputa e causa danni. Lo spyware è un tipo di malware.
Adware
Sembra simile allo spyware. Vive sul tuo computer senza permesso. Il suo compito è mostrare annunci pubblicitari pop-up. Questi annunci spesso tengono traccia delle tue abitudini di navigazione. A volte sono legati a un inserzionista specifico.
Virus
I virus sono progettati per diffondersi. Si spostano tra i file su un singolo computer o attraverso una rete. Gli hacker a volte li creano solo per vedere fino a che punto arriveranno. Anche un virus “innocuo” può rallentare l’elaborazione e le operazioni di rete.
Verme
I vermi sono come i virus. Si diffondono attraverso una rete. La differenza è come copiano se stessi. Cambiano anche il loro profilo per evitare di essere scoperti.
Trojan
Prende il nome dal cavallo greco e questo malware finge di essere qualcosa di sicuro. Potrebbe sembrare un aggiornamento software. O un componente aggiuntivo per un programma. Una volta installato, può cancellare il tuo disco rigido. Può eliminare file di immagine. Come lo spyware, potrebbe anche raccogliere e inviare le tue informazioni allo sviluppatore.
Biscotto
I cookie non sono tecnicamente malware. Sono piccoli file di dati utilizzati dai siti web. Un sito di acquisti li utilizza per tenere traccia degli articoli visualizzati ma non acquistati. Memorizzano i dati fino al momento del check-out. I siti meno scrupolosi, tuttavia, potrebbero eseguire la scansione dei cookie alla ricerca di informazioni personali. Possono vedere quali siti hai visitato di recente.
Gli effetti dello spyware
È facile liquidare lo spyware come un fastidio minore. Vedi i pop-up. Ottieni gli annunci mirati. Presumi che la cosa peggiore che accade sia un browser leggermente più lento. Questa è la versione benigna. La realtà è molto più brutta.
Lo spyware può trasformare il tuo computer in uno zombie. Invia spam a tutti nella tua lista di contatti. Memorizza elenchi di posta elettronica rubati, dati personali o immagini illegali. Alcune varianti sono spietate. Registrano ogni battitura. Ogni clic del mouse. Gli hacker osservano in tempo reale. Ti vedono accedere al tuo conto bancario. Ti vedono fare clic su “Invia”.
Poi ci sono i costi umani.
Nell’ottobre 2004, Julie Amero era un’insegnante supplente di 37 anni alla Kelly Middle School di Norwich, nel Connecticut. Non era una mago del computer. Stava solo controllando la posta elettronica personale. Ha lasciato la stanza per usare il bagno. Quando è tornata, i bambini ridacchiavano alle immagini semi-pornografiche che apparivano sullo schermo.
Non sapeva come spegnere il computer. Ha provato a chiudere le finestre. Continuavano a tornare. Ha chiesto aiuto al vicepreside. Le disse di non preoccuparsi. Grande errore.
I genitori hanno chiamato la scuola. Genitori arrabbiati. È stata chiamata la polizia. Amero è stato arrestato. I pubblici ministeri l’hanno accusata di rischio di lesioni a un minore. Un testimone ha affermato di aver cliccato sul collegamento. La giuria l’ha condannata per quattro capi di imputazione. Ha rischiato fino a 40 anni di carcere.
È stato necessario che Alex Eckelberry, CEO di Sunbelt Software, intervenisse. Lui e altri esperti hanno dimostrato che le immagini erano state attivate da spyware e non da intenzioni umane. Il giudice ha annullato la condanna. Ma il danno era fatto. I pubblici ministeri hanno esitato a ritentarla. Nel novembre 2008, Amero si è dichiarato colpevole di condotta disordinata solo per porre fine all’incubo legale. Ha perso la licenza di insegnante. Non riusciva a trovare altro lavoro.
Questo non è un incidente isolato. È un sintomo di un’infezione massiccia.
I PandaLabs hanno condotto uno studio che dovrebbe terrorizzare chiunque abbia un’impronta digitale. Ecco i dati del 2008:
- 67 milioni di dispositivi scansionati.
- 10 milioni disponevano di spyware progettati per rubare dati personali.
Solo il 35% * disponeva di strumenti antivirus aggiornati. - 3 milioni di persone solo negli Stati Uniti sono state colpite da spyware per furti di identità.
- Le infezioni sono cresciute dell’800% solo nella seconda metà dell’anno.
Le proiezioni suggerivano un aumento mensile del 339% * nel 2009.
La tendenza non stava rallentando. Stava accelerando.
Allora perché continua a succedere? È ignoranza? Malizia? Entrambi.
Lo spyware esiste in una zona grigia legale. È contro la legge installare software senza consenso. È illegale usarlo per impossessarsi di password. Ma gli utenti acconsentono. Lo fanno ogni giorno.
Quando scarichi un’utilità gratuita o un gioco, fai clic su “Avanti”. Accetti il Contratto di licenza con l’utente finale (EULA). Pensi di installare solo una calcolatrice o uno screensaver. In realtà, stai invitando lo spyware a funzionare. Stai dando loro le chiavi del regno perché non hai letto le scritte in piccolo.
Il costo non riguarda solo i dati. È libertà. È una carriera. È sanità mentale.
Partiamo dal presupposto di avere il controllo perché teniamo il mouse. Ma se non sai cosa succede in sottofondo, chi sta davvero guidando?
I numeri non mentono. Il tasso di infezione è alle stelle. E la maggior parte delle persone continua a fare clic su “Avanti”.
La prevenzione batte la cura. Sempre. Quando il nemico è lo spyware, non aspetti la violazione. Costruisci muri. Metti delle trappole. Presumi il peggio.
Sembra aggressivo. Dovrebbe essere.
Lo spyware non bussa. Si intrufola attraverso le finestre aperte, le porte spaccate e la tua stessa curiosità. L’obiettivo non è solo quello di ripulire più tardi. In primo luogo, è per rendere l’invasione impossibile.
Mantieni Windows aggiornato automaticamente
Microsoft non invia note sulla patch per divertimento. Li mandano perché gli hacker hanno trovato un buco. Chiudi il buco.
Vai al tuo pannello di controllo. Abilita gli aggiornamenti automatici. Fallo adesso.
Le patch di sicurezza critiche vengono distribuite mensilmente. A volte settimanale. Questi aggiornamenti mirano specificamente alle vulnerabilità note dello spyware. Ignorarli è come lasciare la porta di casa aperta in un brutto quartiere.
Installa un vero software antivirus
Esistono strumenti gratuiti. Quelli a pagamento funzionano meglio. Scegline uno. Tienilo aggiornato.
Le scelte più popolari includono Norton, Microsoft Defender, McAfee, Spybot Search & Destroy, Pest Control e Grisoft. Il tuo ISP potrebbe offrire un’utilità o almeno indirizzarti nella giusta direzione. Usalo.
Un antivirus obsoleto è inutile. È come una serratura con la chiave rotta all’interno.
Scarica solo da fonti attendibili
Lo shareware è un campo minato. Le fonti sconosciute sono mine antiuomo.
Attenersi a fornitori affidabili. Download.com era il gold standard. Ora controlla il sito ufficiale dello sviluppatore. Se non sai chi ha realizzato il software, non installarlo.
Leggere il contratto di licenza con l’utente finale. Leggilo davvero. Se non è chiaro, saltalo. Se è vago, scappa.
Ignora i popup falsi
Quelli “Il tuo computer è infetto!” pop-up? Sono falsi.
Anche se utilizzano il logo di un noto editore. Soprattutto se usano quel logo.
Questo è un metodo di distribuzione principale per il malware. Facendo clic su di essi si installa proprio lo spyware che stai cercando di evitare.
Cerchi un software antivirus? Vai direttamente al sito web dell’azienda. Digita l’URL. Non fare clic sugli annunci. Non fare clic sui risultati di ricerca etichettati “annuncio”. Sii preciso.
Migliora le tue impostazioni di sicurezza
Imposta la sicurezza del browser e del sistema operativo almeno su “Medio”. Più alto è meglio.
Vedrai più avvisi. Farai clic su “Annulla” più spesso. Bene.
Quell’attrito è tuo amico. Ogni avvertimento è un’opportunità per fermare una minaccia.
Utilizza un firewall e un router
Un firewall è una barriera. Un router è una barriera.
Se disponi di una rete domestica, utilizza un router separato. Non condividere la connessione Internet tramite un computer. Questo è un singolo punto di fallimento. Un router aggiunge un livello di protezione tra i tuoi dispositivi e il mondo esterno.
Evita siti Web discutibili
Se un sito ti sembra strano, lascialo.
È così semplice. Nessuna seconda possibilità. No “Voglio solo vedere cosa c’è”.
I siti strani sono spesso un’esca. Vogliono che tu faccia clic. Vogliono che tu scarichi. Vogliono che tu rimanga.
Gestire correttamente gli avvisi di virus
Durante la navigazione viene visualizzato un avviso di virus falso.
Non fare clic su di esso. Anche per chiuderlo.
Premi Control-Alt-Canc. Avvia Gestione attività. Termina l’attività.
Quindi esegui una scansione completa con il tuo software antivirus.
Non aprire mai allegati e-mail incerti
Se non sei sicuro della fonte, eliminala.
Nessuna eccezione. No “solo questa volta”.
Gli allegati e-mail sono uno dei principali vettori di malware. Supponiamo che ogni allegato sconosciuto sia dannoso fino a prova contraria.
Cosa succede se sei già infetto?
Smetti di lavorare. Disconnettiti da Internet.
Immediatamente.
Non stai solo proteggendo i tuoi dati. Stai impedendo allo spyware di inviare i tuoi dati.
Esegui una scansione completa con il tuo antivirus. Contatta l’help desk del produttore del computer. Spesso hanno consigli specifici per problemi noti. Anche il tuo ISP potrebbe aiutarti.
Il software antivirus aggiornato dovrebbe rilevare la minaccia. Ti avviserà. Lo ripulirà.
Solo se disponi di un solido pacchetto di protezione. Solo se lo tieni aggiornato. Solo se mantieni aggiornato il tuo sistema operativo.
L’opzione nucleare
Se non funziona niente, riformatta il disco rigido.
Reinstallare il sistema operativo. Reinstallare il software.
Copia nuovamente i tuoi dati.
È doloroso. Richiede molto tempo. Ma funziona.
Pulisce anche le applicazioni e i dati inutilizzati. La tua macchina funzionerà più velocemente. Avrai più spazio.
Assicurati solo di avere un backup recente e pulito.
La questione del Mac
Gli utenti Mac sono storicamente al sicuro dallo spyware.
Perché?
Windows domina il mercato. Oltre il 90% dei sistemi esegue Windows. Non vale la pena sviluppare spyware per Mac OS.
Il calcolo è semplice. Più obiettivi = più profitto.
Ma le cose stanno cambiando.
Il concorso Pwn2Own
CanSecWest organizza un concorso annuale chiamato Pwn2Own.
Gli esperti cercano di violare le difese di Apple e Windows.
Nel marzo 2009, Charlie Miller ha crackato un MacBook completamente patchato con Safari.
Ci sono voluti pochi secondi.
Ha utilizzato un’utilità sviluppata in diversi giorni.
Ha vinto $ 10.000.
Ha tenuto il computer.
Il mito dell’immunità dei Mac si sta infrangendo.
Il risultato finale
Le minacce aumentano ogni giorno.
Crescono anche i meccanismi di difesa.
Sofisticato. Numerosi. Disponibile.
La maggior parte degli utenti può proteggersi.
Attraverso la vigilanza.
Attraverso la manutenzione.
Attraverso l’uso di software antivirus affidabile.
E aggiornamenti del sistema operativo.
Per ulteriori informazioni su virus, spyware, trojan e altri software dannosi, continua a leggere.
La lotta non è finita. È appena iniziato.
