Please enable JavaScript.
Coggle requires JavaScript to display documents.
MALWARE, VIRUS, SICUREZZA INFORMATICA, image, l'hacker costruisce…
MALWARE
CATEGORIE
-
ADWARE
presentano messaggi pubblicitari durante l'uso del PC, rallentandolo e comunicando le abitudini di navigazione a un server remoto
-
DIALER
gestisce la connessione a internet tramite la linea telefonica modificando il numero telefonico chiamato questo porta a una connessione predefinita con una tariffazione speciale
ZIP BOMB
archivio compreso malevolo, studiato per mandare in crash o rendere inutile il programma o il sistema
WORM
modificano il sistema operativo del computer in modo da essere eseguiti automaticamente e tentare di replicarsi sfruttando internet
TROJAN HORSE
software con funzionalità lecite che induce l'utente ad usarlo ma contiene istruzioni dannose eseguite all'insaputa dell'utilizzatore. Non sono autoreplicanti, per diffondersi devono essere inviati alla vititma
VIRUS
parti di codice che si diffondono copiandosi all'interno di altri programmi in modo da essere eseguiti ogni volta che il file infetto viene aperto, si trasmettono da un computer ad un altro
-
-
-
KEYLOGGER
registrano tutto ciò che si digita sulla tastiera, non causa rallentamenti al computer e viene installato da trojan o worm
-
-
BACKDOOR
consentono un accesso non autorizzato al sistema su cui sono in esecuzione, ma delle volte sono una forma di accesso lecita di emergenza
SCAREWARE
l'installazione viene suggerita agli utenti attraverso tecniche pubblicitarie scorrette o mediante ingegneria sociale
FIREWELL
definizione
strumento che controlla il traffico che si genera nel nostro computer sia in qualità di connessioni che entrano ma anche quelle che escono
esempi:
Cleaner è un programma freeware che rimuove i file non utilizzati velocizzando windows e liberando spazio disco
Ad-aware è un software freeware per rimuovere Spyware, Adware, hijackers e altri malware
Spynot- search and destroy è un software freeware per rimuovere Spyware, Adware, hijackers e altri malware
ANTIVIRUS
definizione
programma in grado di rilevare e rimuovere codici malware, ricerca nella RAM e nei files il codice indicativo del virus e controlla in tempo reale di files e programmi in transito (mail, web, download)
azioni
preventiva: bloccano esecuzioni dei virus, impedendo l'infezione del computer
reattiva: rilevano la presenza di eventuali virus che abbiamo gia infettato il computer ed eliminano gli eventuali virus presenti
DEFINIZIONE
MALicius softWARE
termine coniato nel 1990 da un ricercatore israeliano della contrazione delle parole
software maligno
qualsiasi software creato allo scopo di causare danni a un computer, ai dati degli utenti del computer, a un sistema informatico su cui viene eseguito
VIRUS
infezione (non per forza si può infettare il computer, anche il telefono, tablet ecc)
-
-
-
memory resident
si auto carica nella RAM e resta nascosto in attesa di entrare in funzione ogni qual volta che si esegue il programma
-
trasmissione
virus di boot
agiscono sul boot sector di un disco (parte del HD dove c'è il sistema operativo) prendendone il controllo ogni volta che si avvia il pc
virus di macro
questi possono infettare esclusivamente file creati con particolari applicativi che permettono la creazione di macro (automatizzazione di una procedura)
virus di file
agiscono solo su file di programma come quelli con estensione .exe, .com, .sys, .dll. trasmettendosi a ogni esecuzione del programma infetto
esempi
HOAX
informazioni false o costruite con avvisi di virus disastrosi, malattie, richieste di aiuto, casi umanitari, che quasi mai risultano vere
PHISHING
attività criminale, illegale a tutti gli effetti, tramite cui vengono acquisite informazioni sensibili (carte di credito, coordinate bancarie, password, etc..) mascherandosi da ente/società/persona di fiducia
SPAM
comunicazioni non richieste e insistenti di prodotti anche illeciti e illegali. I messaggi spam contengono spesso link a siti contenenti materiale pornografico, offensivo, illegale etc... La spam si diffonde via mail in modo diretto o sfruttando l'ingenuità e buona fede degli utenti
COMPONENTI
opzionali
payload
tipiche azioni eseguite dal virus, come cancellazione di files, formattazione di hard disk, disattivazione di tasti sulla tastiera, visualizzazione di messaggi a video e altro
routiune di attivazione
ha il compito d'indicare al virus il momento migliore per lanciare l'attacco, come date o situazioni significative
-
-
-
DEFINIZIONE
Semplice programma (sequenza istruzioni), sviluppato in un linguaggio di programmazione, caratterizzato dalla capacità di riprodursi facendo copie di se stesso (replicarsi) poichè il sistema operativo del pc è in grado di interpretarlo ed eseguirlo
-
SICUREZZA INFORMATICA
CRIMEWARE
curiosità
-
primo virus
nel 1982 è comparso "Elk cloner" che infettava il boot sector del sistema DOS 3.3 provocando effetti grafici visualizzando una poesia
-
-
esempi
intercettazione
Spiare e catturare segretamente conversazioni, messaggi o dati mentre viaggiano sulla rete tra due utenti, all'insaputa degli interessati.
interferenza di dati
Cancellare, danneggiare o bloccare intenzionalmente i dati di un altro utente per rendere inutilizzabile un computer o un servizio.
-
-
furto d'identità
Rubare i dati personali di qualcuno (nome, foto, password) per spacciarsi per lui online e compiere azioni a suo nome.
-
frode informatica
Utilizzare trucchi digitali o alterare dati per ingannare qualcuno e ottenere un profitto ingiusto, spesso sottraendo denaro da conti correnti.
azioni di controllo
C.N.A.I.P.I.C. (centro nazionale anticrimine informatico per la protezione delle infrastrutture critiche)
-
-
-
DEFINIZIONE
software maligno installato di nascosto sui computer degli utenti, con lo scopo principale di "rubare" informazioni riservate (ad es. password, pin, OTP) e procedere quindi a una frode online
-
BASE
-
DATO
numero, testo, immagine o altro
normativa GDRP 2018
regolamento generale europeo sulla protezione dei dati, garantisce il diritto alla privacy e stabilisce che il trattamento dei dati debba rispettare tre principi:
legittimità
la raccolta e il trattamento possono essere consentiti solo per fini legittimi e non devono violare i diritti dell'interessato
proporzionalità
i dati personali raccolti devono essere adeguati, pertinenti, aggiornati e non eccedenti le finalità per cui sono raccolti
trasparenza
l'attività di raccolta dati deve essere dichiarata, descrivere i motivi, le finalità e comunicare le modalità di contestazione
-
-
-
