Rassegna dell'Esercito 2/2013 - Esercito Italiano - Ministero della ...

ASTERISCHI
dell’utente. Di norma esso si attacca ad
un file e si diffonde tramite «hard disk»
rimovibili (chiavi usb, cd, floppy) o tramite
e-mail via internet. Ovviamente
anche i virus hanno delle categorizzazioni
in base alle loro caratteristiche,
esistono i «boot-sector virus» cioè virus
che si nascondono e si diffondono nei
boot-sector (partizioni che contengono il
sistema operativo) di un hard disk, i file
virus che si nascondono nei file e si
generano tramite copie e, infine, i macro
virus (macro perchè infettano i codici
macro delle applicazioni del pacchetto
Office) che infettano documenti e templates
dei programmi più diffusi quali
Word e Excel. I worm (letteralmente
«verme») si differenziano dai virus perchè
si auto replicano e si diffondono
senza bisogno di legarsi ad un computer
o ad un programma. I mezzi di propagazione
sono i soliti, e-mail, siti internet
e dischi rimovibili. Essi si diffondono
maggiormente via rete in pochi minuti
sfruttando dei bug (dei buchi) diffusi.
I trojan devono il loro nome al fatto
che sono nascosti in programmi che non
si auto replicano e che sembrano appa-
86
rentemente utili ma in realtà
contengono dei software dannosi,
ad esempio arriva una email
con allegato uno screensaver,
lo si apre e mentre
apprezziamo il nuovo screen
saver in realtà il trojan silenziosamente
si è installato sul
nostro pc, ma a differenza dei
virus esso non istalla codici
ma manda informazioni silenziosamente
al proprio originatore
usando la nostra connessione.
Il rootkit è una tecnica che
serve a tenere nascosto il
malware dal sistema operativo,
dagli users, e dai software di sicurezza.
In sostanza è un software creato
per avere il controllo completo del sistema
all’insaputa degli utenti. L’utente
vede una normale utility, ma in realtà
nel sistema si stanno replicando files e
librerie da inviare all’originatore attraverso
le «backdoor» (porte di servizio
create dal software che aggirano tutti i
sistemi di sicurezza e consentono il
controllo diretto sul sistema da parte
dell’originatore del rootkit). Ma i rootkit
sono anche usati per alcuni software di
copyright come la Sony, che installa di
nascosto un software per evitare che il
cd venga copiato con alcuni programmi,
in modo da dover usare solo un determinato
software specifico per poter riprodurre
quel cd.
Gli spyware sono programmi che si
installano di nascosto su un pc per intercettare
varie informazioni (password,
numeri di carte di credito, username),
ovvero tutte le attività compiute on-line
da un utente senza il suo consenso trasmettendole
tramite internet a delle
organizzazioni che le useranno per tranne
profitto. Può essere installato su un