Ulisse non vinse la guerra di Troia con la forza bruta. L’ha vinto mentendo.
La storia racconta che i Greci costruirono un enorme cavallo di legno, vi nascosero i loro migliori guerrieri e finsero di salpare. Hanno lasciato Sinon indietro per tessere una rete di inganni. Disse ai Troiani che il cavallo era un’offerta ad Atena, un dono che avrebbe portato fortuna e avrebbe garantito la sicurezza della città. I Troiani, ingenui e orgogliosi, trascinarono la bestia attraverso le loro porte.
Quella notte, mentre la città dormiva tra vino e false guardie, i soldati greci scapparono. Hanno aperto i cancelli. Il resto è storia.
Il tuo computer deve affrontare una minaccia simile. Non ha cancelli nel senso tradizionale, ma ha fiducia. E la fiducia è esattamente ciò che sfruttano gli hacker.
Quando le persone parlano di cavalli di Troia nella tecnologia, non si riferiscono alla mitologia. Stanno parlando di malware che si maschera da software legittimo. La meccanica è identica all’assedio antico. Il programma sembra innocuo. Forse è un gioco crackato, un film piratato o un’utilità gratuita che sembra utile. Lo installi. Ti fidi.
Una volta installato, il trojan non resta lì. Si insinua nel tuo sistema. Può infettare altri file. Può rubare dati sensibili e rispedirli allo sviluppatore tramite Internet. Da lì, l’attaccante acquisisce il controllo. Possono rallentare il sistema fino a rallentarlo. Possono mandare in crash la tua macchina. Possono trasformare il tuo PC in uno zombie per attacchi botnet.
Questi non sono veri virus. Non si replicano. Ma la confusione persiste. Vedrai termini come “virus trojan”, “cavallo di troia” o semplicemente “trojan” usati in modo intercambiabile. Tutti puntano alla stessa minaccia: un carico utile dannoso nascosto in bella vista.
La vera domanda non è cosa siano. È così che ne fai entrare uno.
Proteggersi dai cavalli di Troia
Devi fare il lavoro pesante per un cavallo di Troia.
Sembra ingiusto. È.
A differenza di un virus tradizionale che cerca i punti deboli e si propaga da solo, un Trojan fa affidamento su di te. Devi installare il lato server. È necessario eseguire il file .exe. Il malware non si insinua; attende un invito.
È qui che entra in gioco l’ingegneria sociale. L’autore del cavallo di Troia deve convincervi a scaricare l’applicazione. Potrebbero inviarlo in un messaggio di posta elettronica. Sperano che tu lo esegua. Sanno che prima o poi lo farai, perché la curiosità o la convenienza spesso vincono.
Dopo aver fatto clic, il server Trojan viene installato. Si avvia automaticamente ogni volta che accendi il computer. Ora stai portando il seme.
La trappola degli allegati e-mail
Il modo più comune in cui queste infezioni si diffondono è tramite allegati e-mail.
Gli sviluppatori utilizzano tecniche di spam qui. Inviano centinaia o addirittura migliaia di e-mail a persone ignare. Il volume è l’arma. La maggior parte delle persone non controlla ogni mittente. Aprono il messaggio. Scaricano l’allegato. Vengono infettati.
È un gioco di numeri.
Ma non è sempre una persona a diffondere manualmente il malware. A volte è il tuo computer a fare il lavoro sporco.
Se il tuo sistema è già compromesso, può diventare un vettore. I cracker, ossia hacker che utilizzano le proprie competenze per causare danni o danni, distribuiscono trojan che trasformano i computer di innocenti navigatori del Web in computer zombie. Raramente sai che il tuo sistema è sotto controllo. Sembra normale. Sembra normale. Non lo è.
Questi computer zombie inviano più virus. Creano reti conosciute come botnet. Una macchina infetta diventa un nodo di un esercito invisibile più grande.
Strategie di protezione
Ci sono dei passaggi che puoi eseguire.
La difesa più semplice è comportamentale. Non aprire mai e-mail né scaricare allegati da mittenti sconosciuti. Sembra semplice. È. La semplice eliminazione di questi messaggi spesso impedisce la violazione iniziale.
Servono anche difese tecniche. L’installazione del software antivirus non è negoziabile. Esegue la scansione di ogni file scaricato. Funziona anche se il file proviene da qualcuno di cui ti fidi. Le persone commettono errori. Il software non è obbligato a farlo.
Se sospetti un’infezione, agisci velocemente.
- Disconnetti immediatamente la connessione Internet. Interrompi il collegamento alla botnet.
- Rimuovere i file dannosi. Utilizzare un programma antivirus per scansionare ed eliminare la minaccia.
- Se l’infezione è profonda, valuta la possibilità di reinstallare il sistema operativo. È l’opzione nucleare, ma funziona.
Puoi chiamare il produttore del tuo computer. Puoi visitare un negozio di computer locale. Oppure puoi chiedere ad un amico esperto. Non devi combattere tutto questo da solo.
Rimozione dell’infezione
È possibile rimuovere un virus Trojan?
SÌ. Ma devi essere accurato.
Inizia disinstallando eventuali programmi sospetti. Controlla l’elenco delle applicazioni aggiunte/rimuovi. Se sembra sconosciuto, rimuovilo.
Successivamente, elimina eventuali file sospetti. Cerca gli elementi creati di recente nella cartella di avvio o nelle directory root.
Infine, esegui una scansione antivirus completa. Lascia che il software antivirus identifichi e metta in quarantena il Trojan. Questo processo rimuove la minaccia immediata, anche se in seguito è necessaria la vigilanza per garantire che la connessione alla botnet venga completamente interrotta.
A cosa prestare attenzione
Comprendere come funzionano i Trojan cambia il modo in cui navighi.
Smetti di dare per scontato la sicurezza. Inizi a mettere in discussione la fonte. Un file di un contatto noto potrebbe comunque essere compromesso. La loro email potrebbe essere stata utilizzata in una campagna di spam.
La distinzione tra un virus e un Trojan è netta. Un virus si replica. Un Trojan si nasconde. Uno si diffonde automaticamente. L’altro aspetta che tu apra la porta.
Conoscere la differenza ti aiuta a stare al sicuro. Ti aiuta a riconoscere i segnali. Ti aiuta a evitare di diventare parte di una botnet senza nemmeno renderti conto di essere lì.
Il web è vasto. Le minacce sono numerose. La tua consapevolezza è il tuo miglior firewall.
