Malware: the great menaces. Classification and hints for (auto)protection. http://www.archive.org/details/SicurezzaInformaticaDiBase-Parte2-A.Tringali.OGG

1. Sicurezza informatica di base: come salvare e proteggere il vostro lavoro Il “malware”

3. Rootkit

4. Spyware e Adware

5. Worm

6. Shellcode

8. La prevenzione

9. Un grande giro di interessi

11. L'autore era uno studente adolescente

12. Mezzo di propagazione i dischi di un gioco dopo 50 avvii da disco compariva il messaggio

14. Era sperimentale e sfuggito per errore dal laboratorio

15. Si replicava solo su PDP-10

16. Reaper : il programma creato per rimuoverlo, che può essere considerato il primo antivirus!

17. 1986 : primo virus per PC, ad opera di due fratelli pakistani

19. I cambiamenti di cui sopra possono non essere rilevabili con i normali mezzi del sistema operativo

20. Il software è “malizioso” se fa qualcosa di cattivo: cancella file, rende il computer pilotabile da remoto, ruba informazioni, ...

21. Si definisce virus qualora si propaghi

23. Script : file di testo con istruzioni

25. Nel sistema infettato può nascondersi o aggredirlo attivamente: terminando gli antivirus

27. Tengono sotto osservazione il comportamento del sistema alla ricerca di attività sospette

28. Possono effettuare la scansione delle istruzioni dentro i file, per cercare quelle che non hanno senso in un contesto “legale”

29. Prelanciano un'applicazione in un ambiente virtuale, verificando comportamenti sospetti

31. Generalmente non ha la capacità di replicarsi

32. E` l'utente stesso che sceglie di installarlo: ad esempio, potrebbe presentarsi come gioco...

33. ...e in realtà potrebbe consentire l'accesso da remoto al proprio computer ( backdoor ), che diventa uno zombie , forse parte di una Botnet

35. Possono essere Trojan

36. Tecniche simili sono state utilizzate per scopi “legali”: nel 2005 la Sony BMG, per prevenire l'estrazione di MP3 o copia di suoi CD, installò un rootkit per Windows senza il consenso degli ignari utenti; ci fu un danno di immagine enorme per la casa giapponese

38. E` una delle maggiori minacce in percentuale

39. L'accoppiata Windows+Internet Explorer è la più vulnerabile; nel 2008 un virus era responsabile per le prime sei cause di crash di IE7

40. Adware : visualizza pubblicità non richiesta, redirigendo il traffico Internet a un altro sito; può essere calibrato spiando le abitudini utente

42. Penetra le difese della macchina sfruttando una qualche specifica vulnerabilità

43. Il payload è la parte maligna: può essere assente; in tal caso ruba solo ampiezza di banda alla rete su cui si diffonde

44. Se si diffonde troppo rapidamente, generando troppe copie, può mettere in ginocchio la rete

46. Il codice è quindi eseguito allo stesso privilegio dell'applicazione o a privilegio superiore

47. Possono essere rilevati dagli Intrusion Detection System , per cui spesso fanno uso di tecniche molto sofisticate di offuscamento

50. Blue Pill : attacco dimostrato nel 2006 per Vista http://community.winsupersite.com

52. Trojan Horse e Rootkit

53. Spyware e Adware

56. I migliori? Variano, ma generalmente: Microsoft, ESET NOD32, Kaspersky, Avira, ...

57. Tenete d'occhio: www.av-comparatives.org

58. Gli AV free for personal use non sono utilizzabili da un professionista

59. ClamAV/ClamWin è un AV free software non ancora pronto: manca scansione in tempo reale

60. Microsoft “ Morro ”: seconda metà del 2009

62. I classici, Ad-Aware e Spybot Search&Destroy, sono free for non-commercial use

63. Microsoft offre il download gratuito di Windows Defender per XP e 2003; incluso in Vista e 7

64. Ogni secondo martedì del mese viene aggiornato tramite Windows Update anche mrt.exe : Malicious Software Removal Tool ; dopo la scansione riporta a Microsoft ciò che trova

65. Attenzione agli spyware che si travestono da AV!

67. Uno dei migliori è ZoneAlarm ; nella soluzione AV, il motore di scansione è della Kaspersky

68. ShieldsUp! : http://www.grc.com/default.htm

70. Entrambi consentono maggiore privacy: modi InPrivate per IE8 e Incognito per Chrome

71. Google ha copia di buona parte di Internet : testa automaticamente Chrome contro migliaia di pagine al minuto, milioni nelle due settimane precedenti il rilascio

73. Stesso consiglio per antivirus/antispyware

74. Usate il firewall in modo restrittivo

75. Usate applicazioni sicure e non scaricate casualmente da Internet

76. Non impostate password ovvie

77. Fate sempre il backup dei dati

78. Non aprite gli allegati e-mail inattesi

79. Meglio la posta in formato testo che HTML

81. Se l'antivirus/antispyware si disattiva

82. Applicazioni che iniziano a funzionare male

83. Computer che diventa molto lento

84. Accesso alla rete molto lento

85. Spazio su disco che si esaurisce senza motivo

86. Inattesa redirezione ad altri siti durante la navigazione Internet

88. Nel solo 2007 ne è stato prodotto tanto quanto nei 20 anni precedenti

89. A metà del 2008 è stata raggiunta quota 900000 Fonte: F-Secure

91. Impiegati : per vendetta contro l'ex datore di lavoro

92. Brillanti menti : che si divertono con giochi pericolosi; possono diventare professionisti “buoni” ( white hat ) o “cattivi” ( black hat )

93. Vandali : spesso non sono bravi, prendono roba già fatta e la modificano ( script kiddies )

94. Criminali : vendono il loro lavoro a caro prezzo o fanno parte di gruppi (ad esempio, mafia russa)

96. Spam : generalmente tramite Botnet

97. Crimine organizzato : spionaggio ed estorsioni

98. Secondo le statistiche, il 90% dei virus sono creati da professionisti

99. Nel restante 10%, un ruolo minore giocano le unità militari di cyber-warfare

101. L'attività di aggressione cresce durante le crisi

102. Ad esempio, scansione dei sistemi informativi della rete elettrica USA e Dipartimento Difesa

103. GhostNet : rete di 1295 computer infetti in 103 paesi; fino al 30% obiettivi sensibili (ambasciate, NGO, ...)

104. L'Esercito USA sponsorizza la ricerca di sistemi di verifica automatica per trojan HW nei chip

105. Obama nomina il primo security czar per gli USA

107. A gennaio 2009 circa 9 milioni di computer infetti con una variante

108. E` capace di aggiornamento

109. Combina tecniche diverse di attacco

110. Microsoft mette una taglia di $250000

111. Attivazione l'1 aprile

113. Ci sono ora meno computer di quanti cellulari ci saranno il prossimo anno in grado di accedere a Internet

114. Sistemi operativi: varianti di Linux, Mac OS X, Symbian , Windows CE ; gli ultimi due sono target

115. Ben documentati e il sorgente è disponibile

116. Primo virus: Cabir , per Symbian, giugno 2006