Mentre ci godiamo ore di intrattenimento online, possiamo affrontare minacce che colpiscono milioni di dispositivi. Questi malware e virus possono rendere i nostri computer inutilizzabili, raccogliere i nostri dati preziosi, rubare informazioni sensibili e causare danni per miliardi di dollari. Peggio ancora, i nemici maligni stanno evolvendo senza controllo.
Nella panoramica di oggi dei più recenti virus e malware per computer, esamineremo come queste minacce digitali si sono evolute nel corso degli anni, elencheremo e spiegheremo come funzionano le nuove minacce informatiche e ti mostreremo come proteggere i tuoi dati contro virus e malware informatici recenti.
In questo articolo
Le Minacce dei Virus Informatici in Continua Evoluzione
Man mano che i nostri dispositivi e le misure di cybersicurezza si sono evolute negli anni, anche virus e malware hanno subito un’enorme evoluzione generazionale. Oggi costituiscono una minaccia più grande che mai, poiché molte di queste minacce attuali possono bypassare le nostre difese e infettare i nostri PC.
Da lì, possono causare caos nei nostri sistemi, rubare dati sensibili, provocare danni economici e criptare file preziosi.
Le Ultime Minacce da Virus e Malware
Di seguito trovi un elenco delle attuali minacce da virus e malware; conoscere queste minacce e il loro funzionamento può aiutarti a proteggerti.
Mindware
Appartenente alla famiglia SFile di ransomware, mindware è probabilmente un nuovo nome per una variante già esistente. Si suppone che questo virus appena rilasciato e dannoso appartenga a un noto gruppo di hacker, ma sia stato "rinominato" nel 2022.
Il nuovo ransomware utilizza un attacco a doppia estorsione: gli attaccanti rubano le informazioni prima di criptarle, minacciando di pubblicarle se la vittima non paga. Nella maggior parte dei casi, le vittime pagano, in quanto spesso aziende con dati sensibili che non possono rischiare di vedere pubblicati.
Clop Ransomware
Colpendo principalmente sistemi non protetti, il Clop ransomware può rovinare i tuoi dati sensibili se infetta il tuo PC. Questo strumento appartiene alla famiglia Cryptomix di ransomware, ed è un codice pericoloso che modifica le impostazioni del browser, si nasconde dai programmi antivirus e utilizza l’Advanced Encryption Standard (AES) per criptare i dati.
Fortunatamente, Clop è noto per prendere di mira solo le grandi organizzazioni, quindi le vittime sono sempre aziende, a prescindere dalla variante. Molte di queste varianti sono riconoscibili dall'estensione dei file che viene aggiunta, ad esempio "Cllp", ".Cllp", ".C_L_O_P", "Cl0pReadMe.txt", ecc.
Una volta criptati i dati, foto, video e documenti hanno spesso l’estensione .CLOP o .CIOP, rendendo i dati dell’azienda inaccessibili. Sono costretti a pagare un riscatto elevato per decriptare questi file, e comunque non vi è alcuna garanzia che i criminali realmente lo faranno.
RaaS
Il lato oscuro di Internet, anche noto come dark web, è la casa di numerose organizzazioni che forniscono il Ransomware as a Service (RaaS). I clienti possono acquistare questo ransomware a pagamento per attaccare altri computer, e i modelli di guadagno includono:
- Acquisto una tantum del ransomware senza condivisione dei profitti del riscatto;
- Abbonamento mensile a tariffa fissa;
- Programmi in cui gli affiliati versano il 20-30% dei profitti allo sviluppatore del ransomware;
- Modello di condivisione dei profitti tra clienti e sviluppatori del ransomware.
Questo business è cresciuto in modo esponenziale: nel 2020 ha generato oltre 20 miliardi di dollari di profitti da riscatti. Locky, Goliath, Encryptor, Jokeroo, Hive, REvil, LockBit e Dharma sono alcune delle minacce RaaS responsabili di questi guadagni, ma esistono altri esempi.
Come altri tipi di ransomware, questi strumenti sofisticati infettano i computer, prendendo di mira documenti, foto e video dell’utente e criptando i file. Da lì, gli attaccanti possono chiedere il pagamento per la decriptazione, ma nulla impedisce loro di continuare il ricatto anche dopo il pagamento.
Aggiornamenti OS Falsi
Appartenente alla famiglia Void Crypt di ransomware, questo virus fa ciò che dice il nome. Inganna gli utenti del computer presentandosi come l’ultimo aggiornamento di Windows. Incoraggia gli utenti ad agire rapidamente e installare l’app immediatamente.
Gli aggiornamenti di Windows non sono file eseguibili, quindi riconoscere un file .EXE finto e dannoso dovrebbe essere facile. Tuttavia è comunque un rischio, visto che molti cadono in questa trappola ritrovandosi coi dati privati criptati e richieste di riscatto.
Onyx
Scoperto nel 2022 e basato su CONTI ransomware, Onyx è una minaccia estremamente distruttiva che non vuoi sul tuo PC. Cripta dati e chiede il pagamento del riscatto per la chiave di decriptazione.
Ciò che differenzia Onyx da altri ransomware è il metodo di criptazione: lo strumento cripta solo i file fino a 2MB, che poi ricevono l’estensione ".ampkcz" dopo la criptazione con algoritmi AES+RSA, generando un file ReadMe.txt per avvisare della compromissione.
Invece, qualsiasi file superiore a 2MB viene sovrascritto con dati inutili, rendendolo irrecuperabile. Anche se si paga il riscatto, si possono recuperare solo i file più piccoli; tutto ciò che supera i 2MB è perso per sempre.
Zeus Gameover
Questo tipo di malware si diffonde tramite email, e poiché molte persone non controllano il mittente o il nome dell’allegato prima di cliccare, Zeus Gameover può infettare rapidamente. Una volta diffuso, bypassa i server centralizzati e crea dei server indipendenti per comunicare con l’attaccante.
Quando Zeus Gameover infetta il PC, cerca i dati bancari, ruba le credenziali di accesso e notifica gli hacker tramite server indipendenti. Da lì, questi possono rubare tutto il tuo denaro, svuotare lentamente il conto in modo invisibile, oppure vendere le informazioni bancarie nel dark web.
News Malware
Le notizie sensazionali attirano molti clic e visualizzazioni. Gli hacker lo sanno e molti casi dimostrano che le infezioni avvengono dopo aver cliccato su un video interessante o aver voluto leggere su uno straordinario evento mondiale.
Individui malintenzionati creano spesso siti fake con notizie di tendenza o inviano email con allegati sospetti che invitano a saperne di più. Naturalmente, questi allegati portano a un’infezione immediata quando vengono cliccati.
Attacchi IoT
Sempre più dispositivi sono connessi in rete, in un ecosistema detto Internet of Things (IoT). Avere frigoriferi intelligenti, telecamere e termostati è molto comodo, ma rappresenta anche un grande rischio che i criminali possono sfruttare.
Compromettere un solo dispositivo vulnerabile può causare la caduta di molti altri, lasciando il sistema infetto. Così i criminali possono rubare dati sensibili, spiarti mentre dormi o modificare la temperatura della stanza, con possibilità infinite.
Attacchi AI
Lo sviluppo dell’intelligenza artificiale negli ultimi anni ha portato numerosi cambiamenti rendendo la vita più facile. Ma anche per i criminali informatici creare strumenti dannosi è diventato più semplice: i sistemi AI possono trovare vulnerabilità e calcolare la migliore strategia di attacco.
Ad esempio, oggi avviare un attacco di phishing richiede solo pochi secondi. Motori AI come WormGPT possono scrivere messaggi complessi, creare pagine web realistiche e inviare email a migliaia di persone. Il loro aspetto autentico rende più facile cadere nella trappola: così i criminali possono ottenere informazioni sensibili o credenziali di accesso.
Cryptojacking
Cryptojacking è un termine nato dall’unione di criptovaluta e hijacking, e descrive molto bene il funzionamento della minaccia: il virus infetta il PC installando un programma per il mining, spesso attraverso un’app o il browser, e sfrutta le risorse del computer per generare criptovalute per l’aggressore.
Sebbene non sia pericoloso quanto altri esempi qui elencati, i virus di cryptojacking possono rallentare molto i dispositivi e far lievitare la bolletta elettrica. Trasformano il PC in una "zombie machine" che mina criptovalute sfruttando i tuoi componenti e la tua energia.
Ingegneria Sociale
Poiché il software di sicurezza informatica è diventato sempre più efficace nel bloccare minacce digitali, molti hacker si rivolgono verso l’unica vulnerabilità rimasta: l’essere umano.
Ed è qui che entra in gioco l’ingegneria sociale: questa tecnica di hacking consiste nel manipolare e ingannare una persona per ottenere accesso ai sistemi e alle informazioni. Gli hacker possono indurre le vittime a cedere inconsapevolmente dati personali o credenziali tramite email, telefonate o app fasulle.
Una volta ottenuto ciò che vogliono, possono accedere all’azienda della vittima, creando caos, sottraendo denaro o distruggendo intere attività dall’interno.
Come Proteggerti dai Nuovi Virus Informatici e Malware
Anche se abbiamo elencato molte nuove minacce digitali che si sono perfezionate negli ultimi anni, è importante ricordare che queste infezioni sono prevenibili. Di seguito alcuni consigli e strumenti per proteggere i dati sensibili e mettere in sicurezza i tuoi dispositivi.
🔋Usa un Antivirus Affidabile
Antivirus e strumenti anti-malware sono la prima linea di difesa contro le minacce digitali. Per questo è fondamentale scegliere un’app affidabile prodotta da un’azienda seria e usarla per difendere i tuoi dati dalle minacce online.🔋Scansiona Regolarmente i Dispositivi
Avere un antivirus installato non basta. Questi strumenti non possono proteggere il sistema senza l’intervento dell’utente, anche se sempre aggiornati. Devi anche usare regolarmente le funzioni per scansionare il sistema.
Aggiungere una chiavetta USB o un drive esterno o collegarsi a un nuovo server è rischioso. Se necessario, scansiona sempre questi dispositivi con antivirus o anti-malware. Altrimenti, il rischio di infezione è altissimo: anche i dispositivi più affidabili potrebbero già essere stati infettati dalle ultime minacce o da un cavallo di Troia.
🔋Installa uno Strumento di Recupero Dati
Anche migliorando le abitudini di navigazione e usando antivirus o anti-malware per proteggerti online, questi passi non bastano a garantirti totalmente la sicurezza. Gli antivirus proteggono dalle minacce note o recenti, ma anche malware sconosciuti o nuovi possono superare le difese degli strumenti.
In quel caso, avere strumenti di recupero dati nel proprio arsenale è una scelta intelligente. Non puoi contare sugli hacker per decriptare i file dopo il pagamento, ma puoi affidarti ad apposite soluzioni come Wondershare Recoverit per salvare i tuoi dati in caso di attacco.
Che tu abbia perso documenti, foto, video o musica a causa di virus recenti, questa app rappresenta un valido aiuto, supportando oltre 1.000 tipi di file. Inoltre, è compatibile con oltre 2.000 dispositivi di archiviazione, inclusi hard disk, USB, server NAS e altri qualunque siano quelli infettati da un virus.
Usare Wondershare Recoverit è molto semplice. Ecco cosa fare se un virus o malware attacca il tuo PC e perdi dei dati:
- Avvia Wondershare Recoverit sul PC e scegli Dischi Rigidi e Posizioni.
- Scegli l’unità disco infetta dal virus e l’app inizia automaticamente una scansione approfondita. (Potresti dover ripetere la scansione per diverse unità disco.)
- Aggiungi e regola vari filtri file per velocizzare la scansione profonda.
- Usa parole chiave per velocizzare la scansione e cercare file specifici.
- Visualizza l’anteprima dei file trovati per verificarne l’integrità e assicurarti che siano quelli giusti.
- Una volta trovati i file desiderati, puoi mettere in pausa o fermare la scansione e recuperare i file in una posizione sicura cliccando su Recupera.
E questo è tutto: con Wondershare Recoverit nel tuo arsenale, avrai più possibilità di vincere la battaglia contro virus e malware attuali.
🔋Usa un Software di Backup
Spendere qualche centinaio di euro può sembrare poco per riavere i tuoi ricordi preziosi, ma come detto, non c’è garanzia che gli aggressori decriptino i dati. L’unica soluzione è avere backup, ed è altamente consigliato usare software affidabili come Wondershare UBackit e prepararsi a contrastare eventuali attacchi virus.
🔋Aggiungi un Ad-Block
Gli hacker spesso usano finestre pubblicitarie pop-up su vari siti ad alto traffico per indurre gli utenti a scaricare software dannoso.
Fortunatamente, esistono numerosi strumenti ad-block gratuiti come AdBlock, Adblock Plus, uBlock Origin, e Ghostery esistono anche e sono altamente raccomandati. Con questi, puoi bloccare il 99% dei fastidiosi popup pubblicitari e ridurre significativamente le possibilità di cliccare accidentalmente sul pulsante di download sbagliato.
🔋Aggiorna OS e App
Quando non esegui l'ultima versione di un sistema operativo, le possibilità di prendere un virus informatico sono significativamente più alte. Gli hacker amano le versioni obsolete dei sistemi operativi e delle app più vecchie, poiché sono più soggette a vulnerabilità, diventando così i loro principali bersagli e facili prede.
Mantenere il tuo sistema operativo e le applicazioni di uso quotidiano sempre aggiornate è essenziale per ridurre il rischio di infezioni da malware. Il tuo sistema può utilizzare i backup automatici – dovresti usare questa funzione per diminuire il numero di vulnerabilità nel sistema. Aggiornare manualmente le app ogni settimana o ogni mese è un'altra eccellente abitudine da sviluppare.
🔋Controlla i Download
La maggior parte degli utenti di computer pensa che scaricare file da una fonte sicura significhi essere al sicuro. Tuttavia, oggi è molto facile ottenere un certificato di sicurezza e ci sono anche app dannose e false.
Per contrastare questo, devi osservare attentamente cosa stai scaricando e da dove. Controlla la dimensione del file e assicurati che corrisponda a quella prevista. Usa MD5sum strumenti come MD5 file checksum per verificare l'integrità del file. Leggi le recensioni dei siti web che utilizzi e cerca i feedback sulle applicazioni che intendi scaricare.
🔋Evita Nomi di Immagini Sospette
Sia durante la navigazione che durante l'orario lavorativo, molti di noi non controllano i nomi delle Immagini su cui cliccano a meno che non venga visualizzato un avviso. Tuttavia, la maggior parte delle infezioni avviene tramite nomi di Immagini dubbi, che dovrebbero essere accuratamente ispezionati prima dell’accesso, poiché gli hacker possono facilmente ricreare interfacce utente familiari ma non possono usare URL già occupati.
Pertanto, migliorare le tue abitudini di navigazione è necessario. Anche se non è certo una competenza che puoi sviluppare da un giorno all'altro, vale la pena addestrarsi a controllare i nomi delle Immagini prima di cliccare. Dopotutto, anche una minima deviazione di URL può significare che hai a che fare con un nome di Immagine dannoso e con una possibile infezione.
🔋Usa 2FA e Password Forti
Sebbene gli attacchi di forza bruta nel mondo dell’hacking che mirano a scoprire password deboli non siano efficaci come altri metodi, ciò non significa che tu debba trascurare l’importanza delle password. Quando si verificano violazioni dei dati sui siti web, la maggior parte degli account compromessi presenta password corte e deboli come "password," "12345678," "pass1234," ecc.
Utilizzare password più lunghe e più forti con una combinazione di lettere maiuscole e minuscole, numeri e caratteri speciali aumenta notevolmente la tua sicurezza. Allo stesso tempo, gli strumenti di autenticazione a due fattori (2FA) rendono necessario accedere al tuo telefono, rendendo il compito degli hacker molto più difficile.
Conclusione
Il mondo digitale è pieno di minacce in costante evoluzione. Gli ultimi tipi di virus come mindware, clop ransomware, i gruppi hacker RaaS, Onyx, Zeus Gameover e altri esempi citati hanno causato enormi danni e abbiamo spiegato come questi attacchi virali più recenti si evolvono, infettano, si diffondono e rubano informazioni finanziarie.
Fortunatamente, anche le misure di cybersicurezza si sono evolute notevolmente negli ultimi anni. Insieme, creano un ambiente sicuro per i dati, consentendo agli utenti di proteggere i propri file dalle minacce informatiche più avanzate, ma solo cambiando le proprie abitudini di navigazione, download, aggiornamento e scansione.
E anche se le minacce malware più recenti dovessero superare le tue difese di cybersicurezza, applicazioni come Wondershare Recoverit sono molto efficaci nel recuperare file corrotti e infetti da virus. Anche software di backup affidabili come Wondershare UBackit rendono semplice il ripristino dei dati vitali in caso di attacco da virus.
È altamente consigliato utilizzare questi strumenti invece di pagare un riscatto, poiché il pagamento non garantisce che gli aggressori restituiscano i tuoi file.
