Redazione RHC : 12 Marzo 2023 08:46
Gli spyware sono dei malware (programmi malevoli) progettati per infiltrarsi nei sistemi informatici degli utenti al fine di monitorare le loro attività e raccogliere informazioni personali. Questi programmi possono essere installati sui dispositivi senza il consenso dell’utente e possono causare gravi danni alla privacy e alla sicurezza.
In questo articolo andremo a spiegare come gli spyware possono infiltrarsi nei nostri dispositivi e quali sono i segnali che indicano la loro presenza. Successivamente, forniremo alcuni consigli su come proteggere i nostri dispositivi dall’infiltrazione di spyware e comprendere quelli più conosciuti e gli spyware governativi.
Leggendo questo articolo, i lettori acquisiranno una maggiore consapevolezza sui rischi degli spyware e sulle possibili misure da adottare per proteggere i propri dispositivi e la propria privacy.
 Prova la Demo di Business Log! Adaptive SOC italiano Log management non solo per la grande Azienda, ma una suite di Audit file, controllo USB, asset, sicurezza e un Security Operation Center PERSONALE, che ti riporta tutte le operazioni necessarie al tuo PC per tutelare i tuoi dati e informati in caso di problemi nel tuo ambiente privato o di lavoro.
Scarica ora la Demo di Business Log per 30gg
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Gli spyware sono programmi informatici dannosi che si infiltrano nei sistemi degli utenti e raccolgono informazioni personali senza il loro consenso. Esistono diversi modi in cui gli spyware possono infettare un dispositivo. Attraverso programmi scaricati da fonti non sicure, allegati di email di phishing, annunci pubblicitari online e molto altro ancora.
Una volta che gli spyware sono stati installati sul dispositivo, iniziano a monitorare le attività dell’utente e a raccogliere informazioni personali, come dati di navigazione, attività sui social media, informazioni finanziarie e molto altro. Queste informazioni vengono quindi inviate ai server controllati dai criminali informatici, che possono utilizzarli per il furto di identità, il phishing e altre attività illegali.
Gli spyware utilizzano tecniche sofisticate per infiltrarsi nei sistemi degli utenti e rimanere nascosti, rendendo difficile la loro individuazione e rimozione. Ad esempio, possono utilizzare tecniche di camuffamento per nascondere i loro file o processi nei sistemi operativi degli utenti, oppure possono utilizzare tecniche di criptazione per proteggere le informazioni raccolte e trasferite.
Gli spyware, sono quindi una specializzazione dei malware che rappresentano un pericolo per la sicurezza e la privacy degli utenti.
Gli spyware sono utilizzati principalmente da individui o organizzazioni che cercano di monitorare le attività di uno specifico utente senza il suo consenso, come abbiamo visto in precedenza. Ad esempio, un datore di lavoro potrebbe installare uno spyware su un computer aziendale di un impiegato per monitorare le attività dei dipendenti. Oppure un genitore potrebbe installare uno spyware sul computer del figlio per monitorare le sue attività online. Questi spesso vengono chiamati anche “parental control”.
Gli spyware possono anche essere utilizzati dai criminali informatici per rubare informazioni personali o finanziarie, come numeri di carta di credito o password, oppure da agenzie governative per monitorare le attività di sospetti criminali o terroristi.
Tuttavia, l’utilizzo degli spyware può violare la privacy degli utenti e costituire un reato, a seconda delle leggi e delle normative locali.
Ci sono molti spyware noti nel mondo della sicurezza informatica. Alcuni di questi sono tool di spionaggio messi a disposizione dai Public Sector Offensive Actors (PSOA), come ad esempio NSO Group, Gamma International, Rayzone, Candiru, FinFisher, solo per dirne alcune.
Di seguito alcuni degli spyware più conosciuti che hanno avuto ampia diffusione sulle pagine dei giornali:
È importante notare che ci sono moltissimi altri tipi di spyware, e quindi la lista sopra riportata è solo una breve panoramica dei più noti.
L’infezione da spyware avviene quando un software malevolo viene installato su un dispositivo senza il consenso dell’utente. Gli spyware possono essere installati su un dispositivo in diversi modi. Ad esempio, possono essere presente in un allegato di un’email di phishing, in un software scaricato da siti web non affidabili o infetti da malware, o in un file condiviso tramite una rete peer-to-peer.
Una volta che il software viene installato, può iniziare a raccogliere informazioni sul dispositivo e sull’utente. Ad esempio, può monitorare le attività di navigazione su internet, raccogliere informazioni sulle credenziali di accesso, registrare le conversazioni vocali o di testo, accedere alla fotocamera o al microfono del dispositivo, o installare altri malware sul dispositivo.
In alcuni casi, gli spyware più complessi e temuti, possono essere particolarmente avanzati e difficili da rilevare. Ad esempio, possono utilizzare tecniche di rootkit per nascondersi dal rilevamento da parte degli strumenti di sicurezza, o possono utilizzare exploit 0-click per infettare un dispositivo senza alcuna interazione da parte dell’utente, come ad esempio una chiamata vocale whatsapp senza risposta (come nel caso di Pegasus).
Gli spyware possono essere difficili da individuare poiché sono progettati per operare in modo nascosto. Tuttavia, ci sono alcuni segnali di avvertimento che possono indicare la presenza di uno spyware sul tuo dispositivo:
Gli spyware governativi sono dei software di sorveglianza sviluppati da governi o agenzie di intelligence per monitorare le attività online degli utenti.
Questi programmi possono essere utilizzati per raccogliere informazioni personali, monitorare la navigazione su internet, registrare le conversazioni vocali o di testo e persino controllare la fotocamera e il microfono del dispositivo dell’utente.
Storicamente, questo tipo di malware riveste sempre una grande importanza mediatica per la sua pervasività e la capacità di poter accedere e tracciare in modo indiscriminato i device degli utenti.
Ecco perché questo tipo di tecnologia, anche se generalmente utilizzata per fini specifici (come la lotta al terrorismo o la prevenzione di crimini informatici), alle volte è stata utilizzata in modo improprio aprendo preoccupazioni sull’abuso di queste tecnologie e la violazione della privacy degli utenti.
Per proteggere i propri dispositivi dall’infezione da spyware, è importante adottare delle precauzioni. Ci sono alcune misure che si possono adottare per proteggersi dagli spyware:
RedazioneTre ex dipendenti di DigitalMint, che hanno indagato sugli incidenti ransomware e negoziato con i gruppi di ransomware, sono accusati di aver hackerato le reti di cinque aziende americane. Secondo il ...
Cisco ha reso noto recentemente di aver scoperto una nuova tipologia di attacco informatico mirato a compromettere i dispositivi che operano con i software Cisco Secure Firewall Adaptive Security Appl...
Nel mese di Settembre è uscita una nuova vulnerabilità che riguarda Notepad++. La vulnerabilità è stata identificata con la CVE-2025-56383 i dettagli possono essere consultati nel sito del NIST. L...
Gli aggressori stanno utilizzando una tecnica avanzata che implica il caricamento laterale di DLL tramite l’applicazione Microsoft OneDrive. In questo modo riescono ad eseguire codice malevolo senza...
I ladri sono entrati attraverso una finestra del secondo piano del Musée du Louvre, ma il museo aveva avuto anche altri problemi oltre alle finestre non protette, secondo un rapporto di audit sulla s...
