PICCOLO CORSO PER CONOSCERE I MALWARE COME CONOSCERE IL NEMICO

Transcript

1 PICCOLO CORO PER CONOCERE I MALWARE COME CONOCERE IL NEMICO

2 MALWARE Un Malware è un programma in grado di provocare danni al computer indirettamente (surriscaldamento CPU) e alle informazioni in esso contenute, rallentare internet e sfruttare il sistema per diffondersi (contatti e Web). i dividono in : VIRU, WORM, TROJAN O DIALER.

3 VIRU Codice scritto con l esplicita intenzione di replicarsi. Un virus cerca di diffondersi associandosi a un programma ospite (eseguibili, macro office), copia se stesso su un altro file. Il virus non può diffondersi senza l aiuto dell uomo, poiché è necessario che sia condiviso almeno un file o un messaggio di posta elettronica NON E UN PROGRAMMA EEGUIBILE

4 WORM E progettato per riprodursi da un computer ad un altro in MODO AUTOMATICO, assumendo il controllo delle funzionalità di trasporto (invio copie di se stesso attraverso i contatti della rubrica) o di gestione delle informazioni (chiavi di registro file di boot). i modifica Può consumare memoria e larghezza di banda della rete, impedendo al computer di continuare a rispondere alle richieste. MyDoom, progettato per aprire una porta di servizio sui sistemi infetti e

5 TROJAN Programma apparentemente utile, ma che provoca danni. i diffondono quando gli utenti vengono indotti ad aprire un programma pensando provenga da un origine attendibile. Possono essere inclusi anche nel software scaricabile gratuitamente.

6 DIALER E un programma che crea una connessione ad Internet, a un'altra rete di calcolatori o semplicemente a un altro computer, tramite la comune linea telefonica o un collegamento IDN. i connettono a numeri telefonici a tariffazione speciale, ad insaputa dell'utente. Gli utenti con una connessione ADL o su linea dedicata (per esempio una connessione a Internet attraverso la rete locale) non sono soggetti alla minaccia dei dialer

7 PYWARE Uno spyware è un tipo di software che raccoglie informazioni riguardanti l'attività online di un utente (siti visitati, acquisti eseguiti in rete etc) senza il suo consenso, trasmettendole tramite Internet ad un'organizzazione che le utilizzerà per trarne profitto, solitamente attraverso l'invio di pubblicità mirata. Gli spyware non hanno la capacità di diffondersi autonomamente, quindi richiedono l'intervento dell'utente per essere installati. Possono essere inclusi anche nel software scaricabile gratuitamente sfruttando le consuete tecniche di ingegneria sociale.

8 COME I DIFFONDONO I MALWARE

9 COME I DIFFONDONO I MALWARE 1/2 I virus e buona parte dei worm non possono diffondersi senza che sia APERTO O EEGUITO UN PROGRAMMA infetto. Molti virus si sono diffusi TRAMITE ALLEGATI DI POTA ELETTRONICA (spam, segnalazioni errate di presenza virus o aggiornamenti Mycrosoft).i attivano quando si aprono gli allegati.

10 COME I DIFFONDONO I MALWARE 2/2 Diffondersi tramite PROGRAMMI CARICATI da internet, da DICHI INFETTATI presi in prestito o anche acquistati. Attraverso la NAVIGAZIONE NEL WEB, attraverso pop-up o scaricando programmi da ambienti non protetti. egnalazione presenza virus o spyware da parte di un antivirus non presente nella macchina

11 COME CAPIRE E HO UN VIRU I sintomi

12 COME CAPIRE E HO UN VIRU 1/3 RALLENTAMENTO DELLE PRETAZIONI: apertura applicazioni molto lenta e le operazioni anche molto semplici richiedono molto tempo, crasha (blocco del pc che richiede il task manager o il riavvio). IMPOIBILITA DI : EEGUIRE DETERMINATI PROGRAMMI APRIRE ALCUNI FILE O CARTELLE. CANCELLAZIONE DI FILE O CARTELLE, solitamente quelle relative al sistema.

13 COME CAPIRE E HO UN VIRU 2/3 PROBLEMI DI AVVIO DEL COMPUTER: il computer si avvia molto lentamente o si riavvia continuamente o non si avvia. APERTURA/CHIUURA CD/DVD. ANTIVIRU DIATTIVATO O NON AGGIORNATO. LENTEZZA CONNEIONE INTERNET, IE si blocca o funziona male.

14 COME CAPIRE E HO UN VIRU 3/3 I sintomi appena descritti sono quelli più comuni e facili da individuare. NOTA BENE: potrebbero essere riconducibili a cause diverse da una virus, in caso si verifichino più sintomi è comunque consigliato fare una scansione con l antivirus.

15 ALCUNI CONIGLI PREVENIRE È MEGLIO CHE CURARE

16 ALCUNI CONIGLI 1/3 NON aprire mai un allegato di posta elettronica proveniente da un mittente sconosciuto. NON aprire mai un allegato di posta elettronica di un mittente noto, a meno che non sapete esattamente cosa contenga

17 ALCUNI CONIGLI 2/3 FARE una scansione con l antivirus almeno una volta al mese. Quando utilizzate delle periferiche esterne (CHIAVETTE UB) eseguite EMPRE una scansione del supporto. NON installare MAI un software scaricato da un sito di cui non avete la certezza matematica che sia sicuro.

18 ALCUNI CONIGLI 3/3 e si apre un pop-up non autorizzato, CLICCATE per chiuderlo OLO sulla X che compare in alto a destra sulla finestra, MAI all interno. e vi compare un messaggio in basso a destra di possibile virus, chiamate subito l amministratore di sistema e non cliccate per nessun motivo. Tenere aggiornato il sistema operativo.

19 LE FALE VERITÀ NON PRENDERÒ MAI UN VIRU

20 LE FALE VERITA 1/4 1. Ho un buon Antivirus e lo aggiorno continuamente. Il mio computer è sicuro. Falso: un Antivirus, come anche un Antispyware, protegge il sistema dalle minacce che conosce. (identificazione ci vogliono ore o giorni in questo lasso temporale il sistema è esposto al rischio) 2. Non apro mai le provenienti dagli sconosciuti. Non posso essere infettato via . Falso: ci sono dei virus in cui basta semplicemente evidenziare l e visualizzarne l anteprima per rimanere colpiti dall attacco (OE)

21 LE FALE VERITA 2/4 3. Non posso prendere alcun Virus se non navigo in alcun sito web. Falso: ebbene la maggior parte del Malware si diffonda attraverso Internet e siti web vi sono altre possibilità di contagio, c è, comunque, la possibilità di infezione attraverso supporti rimovibili (periferiche UB, CD/DVD ed altro).

22 LE FALE VERITA 3/4 4. Ho effettuato la scansione con tutti i software di sicurezza e molti servizi online e non è stato rilevato nulla. Il mio sistema è pulito. Falso: come su detto riscontra solo quelli già conosciuti, oggi ci sono dei sistemi detti Euristici che tentano di comprendere in che modo e a che livello alcune applicazioni sconosciute si comportano. In tal modo è possibile intercettare una potenziale azione dannosa, ma si và altresì incontro a potenziali falsi positivi

23 LE FALE VERITA 4/4 5. Alcuni istemi Operativi sono più sicuri di altri Parziamente vero: ebbene la maggior parte del Malware che circola in rete sia destinato a sistemi operativi Microsoft questo non significa che altri sistemi non siano esposti a rischi.il Malware è composto non solo da file che si installano sul sistema, ma anche da spam e network di varia natura che possono carpire informazioni (e diffonderle o utilizzarle a scopo di lucro) indipendentemente dal sistema. E sul comportamento dell utente che si basa la sicurezza, non sul sistema in uso. Iscriversi ad una comunità online che non attua una politica di trattamento dei dati in maniera onesta, ad esempio, può portare alle stesse conseguenze che l avere un Trojan installato sul sistema.

24 LE ALTRE MINACCE DA COA ALTRO BIOGNA DIFENDERI

25 PAM 1/5 Lo spamming è l'invio di grandi quantità di messaggi. Il mezzo più usato è INTERNET, attraverso l . Il principale scopo dello spamming è la PUBBLICITA, il cui oggetto può andare dalle più comuni offerte commerciali a proposte di vendita di materiale PORNOGRAFICO o ILLEGALE da discutibili progetti finanziari a veri e propri tentativi di TRUFFA. In alcuni casi contengono degli allegati con spyware o virus (catene di sant Antonio). Uno spammer, cioè l'individuo autore dei messaggi spam, invia messaggi identici (o con qualche personalizzazione) a migliaia di indirizzi .

26 PAM 2/5 COME FA LO PAMMER A CONOCERE LA MIA MAIL? 1. Esplora automaticamente le pagine Web, i forum e i newsgroup con programmi automatici. 2. Compra gli indirizzi da altri spammer. 3. Crea siti Web che "catturano" il vostro indirizzo di quando li visitate (l indirizzo di posta elettronica è memorizzato all interno del browser). 4. Crea siti Web il cui contenuto (solitamente pornografico) invita a lasciare il proprio indirizzo di per ricevere fantomatiche password di accesso. 5. Usa generatori random.

27 PAM 3/5 COA POO FARE ALLORA? PREVENIRE 1. Non mettete il vostro indirizzo nel vostro sito. 2. e partecipate ai forum o ai newsgroup o newsletter, non indicate il vostro indirizzo di posta nei messaggi. 3. Non rispondete MAI allo spam, né per protestare, né per "disiscrivervi. 4. e proprio dovete mettere il vostro indirizzo in una pagina Web, mettetelo sotto forma di immagine grafica.

28 PAM 4/5 5. Date il vostro indirizzo soltanto alle persone strettamente indispensabili, avvisandoli di non darlo a nessuno senza il vostro consenso. 6. Non immettete il vostro indirizzo nel browser. 7. Non date il vostro indirizzo ai siti che ve lo chiedono, a meno che abbiano una reputazione cristallina. 8. cegliete un nome utente lungo almeno dieci caratteri.

29 PAM 5/5 9. Usate e fate usare EMPRE la "copia carbone nascosta 10. Usate programmi di posta che non visualizzano automaticamente la grafica o che almeno permettono di disattivare questa visualizzazione

30 OCIAL ENGINEERING Nel campo della sicurezza delle informazioni per ingegneria sociale (dall'inglese social engineering) si intende lo studio del comportamento individuale di una persona al fine di carpirne la fiducia e quindi le informazioni. Un social engineer è molto bravo a nascondere la propria identità, fingendosi un'altra persona: in tal modo egli riesce a ricavare informazioni che non potrebbe mai ottenere con la sua identità reale (Hacker).

31 PHIHING Molto spesso il social engineering viene utilizzato per ricavare informazioni su privati, ossia il PHIHING. Un esempio di azione di questo genere può essere una falsa , mandata da un aspirante ingegnere sociale fingendosi magari un amministratore di sistema, o un membro di qualche grosso ente. Vengono richiesti al malcapitato di turno nome utente e password di un suo account, ad esempio quello di posta elettronica, con la scusa di fare dei controlli sul database dell'azienda. e la vittima cade nel tranello, il social engineer avrà ottenuto il suo obiettivo, ossia una breccia nel sistema della vittima, da cui potrà iniziare una fase di sperimentazione allo scopo di violare il sistema stesso.