Ecco alcuni dei modi più comuni in cui i dispositivi possono essere infettati da malware.
Messaggi e-mail indesiderati
Gli autori di malware spesso cercano di indurre l'utente a scaricare file dannosi. Può trattarsi di un'e-mail con un file allegato che indica che si tratta della ricevuta di una consegna, un rimborso fiscale o la fattura di un biglietto. È possibile che ti venga chiesto di aprire l'allegato per ottenere articoli o denaro.
Se apri l'allegato, finisci per installare il malware sul tuo PC.
A volte un messaggio e-mail dannoso è facile da individuare, potrebbe contenere errori di ortografia e grammatica o provenire da un indirizzo e-mail mai visto prima. Tuttavia, questi messaggi e-mail sembrano provenire da un'azienda legittima o da qualcuno che conosci. Alcuni malware possono violare gli account e-mail e utilizzarli per inviare spam dannosi a tutti i contatti individuati.
Per ridurre le probabilità che il dispositivo venga infettato:
- Se non sei sicuro di chi ti ha inviato il messaggio e-mail o qualcosa non ti sembra corretto, non aprirlo.
- Non fare mai clic su un collegamento inaspettato in un messaggio di posta elettronica. Se sembra provenire da un'organizzazione di cui ti fidi o con cui intratteni rapporti commerciali e ritieni che possa essere legittimo, apri il Web browser e vai al sito Web dell'organizzazione dai preferiti salvati o da una ricerca Internet.
- Non aprire un allegato a un messaggio di posta elettronica non previsto, anche se sembra provenire da una persona attendibile.
Per altre informazioni, vedi Proteggere il computer dal phishing.
Microsoft OneDrive dispone di protezione incorporata dagli attacchi ransomware. Per altre informazioni, vedere Rilevamento ransomware e ripristino dei file.
Macro di Office dannose
Microsoft Office include un potente linguaggio di scripting che consente agli sviluppatori di creare strumenti avanzati per aiutarti a essere più produttivo. Sfortunatamente, i criminali possono anche usare questo linguaggio di scripting per creare script dannosi che installano malware o fanno altre cose dannose.
Se si apre un file di Office e viene visualizzato un avviso simile al seguente:
NON abilitare tale contenuto a meno che non si sia certi di sapere esattamente cosa fa, anche se il file sembra provenire da una persona attendibile.
Avviso
Uno dei trucchi più diffusi tra i criminali è quello di dirti che ti verrà addebitato un servizio a cui non ti sei mai registrato. Quando li contatti per protestare ti dicono che per annullare il servizio devi solo scaricare un file Excel che forniscono e compilare alcuni dettagli. Se si scarica e si apre il file, Excel mostrerà l'avviso visualizzato sopra. Se si seleziona Abilita contenuto , la macro dannosa verrà eseguita e infetterà il sistema.
Nessuna azienda seria chiederebbe mai di aprire un file di Office solo per annullare un servizio. Se qualcuno te lo chiede, riattacca. Si tratta di una truffa e non esiste alcun servizio da annullare.
Per altre informazioni sul controllo dell'esecuzione delle macro nel dispositivo, vedere Abilitare o disabilitare le macro nei file di Office.
Unità rimovibili infette
Molti worm si diffondono infettando unità rimovibili, ad esempio unità flash USB o dischi rigidi esterni. Il malware può essere installato automaticamente quando connetti l'unità infetta al PC.
Esistono un paio di cose che puoi fare per evitare questo tipo di infezione:
L’essenziale è fare molta attenzione quando si usa un dispositivo USB di un’altra persona. Se trovi un dispositivo USB presumibilmente perso o scartato, pensaci due volte prima di collegarlo al computer che contiene dati importanti. Talvolta i malintenzionati abbandonano intenzionalmente dispositivi USB infetti in aree pubbliche nella speranza che qualcuno li trovi e colleghi al proprio PC.
Suggerimento
Questo è chiamato "attacco di caduta USB".
Se non lo colleghi, non puoi essere infettato. Se trovi un'unità USB in giro, apparentemente smarrita, controlla se c'è un receptionist nelle vicinanze, o un oggetto smarrito, a cui puoi consegnarla.
In secondo luogo, se colleghi un dispositivo rimovibile sconosciuto al computer, assicurati di eseguirne immediatamente una scansione di sicurezza .
In combinazione con altri software
Alcuni malware possono essere installati contemporaneamente ad altri programmi scaricati. Ciò include software da siti Web di terze parti o file condivisi tramite reti peer-to-peer.
Alcuni programmi installano anche software che Microsoft rileva come software potenzialmente indesiderato. Ciò può includere barre degli strumenti o programmi che mostrano gli annunci pubblicitari quando esplori il Web. In genere puoi rifiutare esplicitamente e non installare il software aggiuntivo deselezionando una casella di controllo durante l'installazione. Sicurezza di Windows ti aiuta a proteggerti da applicazioni potenzialmente indesiderate. Per altre informazioni, vedi Proteggere il PC da applicazioni potenzialmente indesiderate.
I programmi utilizzati per generare le chiavi del software (keygens) spesso installano contemporaneamente malware. Il software per la sicurezza Microsoft consente di trovare i malware in più della metà dei PC con keygen installati.
Puoi evitare l'installazione di malware o di software potenzialmente indesiderato in questo modo:
- Scarica sempre software dal sito Web ufficiale del fornitore.
- Assicurati di leggere cosa stai installando, non scegliere subito OK.
Pagine Web violate o compromesse
I malware possono usare le vulnerabilità note del software per infettare il tuo PC. Una vulnerabilità è simile a una falla del software che può concedere l'accesso del malware al tuo PC.
Quando visiti un sito Web, può provare a utilizzare le vulnerabilità nel tuo Web browser per infettare il PC con malware. Il sito Web potrebbe essere dannoso o potrebbe essere un sito Web legittimo che è stato compromesso o violato.
Questo è il motivo per cui è estremamente importante mantenere aggiornato tutto il tuo software, e in particolare il tuo browser web, e rimuovere il software che non usi. Sono incluse le estensioni del browser inutilizzate.
È possibile ridurre le possibilità di ottenere malware in questo modo utilizzando un browser moderno, come Microsoft Edge, e mantenendolo aggiornato.
Suggerimento
Non vuoi aggiornare il browser perché hai troppe schede aperte? Tutti i browser moderni riapriranno le schede dopo un processo di aggiornamento.
Altri tipi di malware
Alcuni tipi di malware possono scaricare altre minacce nel PC. Una volta installate nel PC le minacce continueranno a scaricare altre minacce.
La migliore protezione da malware e software potenzialmente indesiderato è un prodotto di sicurezza aggiornato e in tempo reale, ad esempio Antivirus Microsoft Defender.