
Alla fine degli anni ’90, quando Internet era ancora molto piccolo, era normale che i ragazzi esperti di tecnologia, spaventassero i loro amici controllando (ma diciamolo nel gergo di internet, “trollando”) i loro PC da remoto.
Aprivano il vassoio del CD, scambiavano i pulsanti del mouse o cambiavano i colori del desktop e all’utente ignaro, sembrava che un fantasma stesse prendendo il controllo della macchina.
Ricordiamoci della storia di Elk cloner (il virus con una “personalità”), uno dei primi virus conosciuti per microcomputer che si diffuse al di fuori del sistema informatico o del laboratorio in cui è stato scritto.
Attaccava il sistema operativo Apple II e si diffondeva tramite floppy disk. Venne scritto dal programmatore e imprenditore Rich Skrenta (Nella foto in copertina) intorno al 1982, quando era uno studente di scuola superiore di 15 anni, originariamente per fare degli scherzi ai suoi amici.
Elk Cloner si diffuse infettando il sistema operativo Apple DOS 3.3 utilizzando una tecnica ora nota come virus del settore di boot.
Veniva inserito in un floppy disk assieme ad gioco e dopo la cinquantesima volta che il gioco veniva avviato, si avviava e appariva una schermata vuota che mostrava una poesia sul monitor che diceva:
Elk Cloner: The program with a personalityIt will get on all your disksIt will infiltrate your chipsYes, it’s Cloner!It will stick to you like glueIt will modify RAM tooSend in the Cloner!
Se un computer si avviava da un disco floppy infetto, una copia del virus veniva inserita nella memoria del computer. Quando un disco non infetto veniva inserito nel computer, l’intero DOS (incluso Elk Cloner) veniva copiato sul disco,
Skrenta aveva già una reputazione per gli scherzi tra i suoi amici perché, condividendo giochi per computer e software, alterava spesso i floppy disk per spegnere i loro computer o visualizzare messaggi di provocazione sullo schermo.
A causa di questa reputazione, molti dei suoi amici non volevano più scambiare i floppy disk con lui.
Skrenta ha pensato a metodi per alterare i floppy disk senza toccarli o danneggiarli fisicamente. Durante una pausa invernale dalla Lebanon High School in Pennsylvania, Skrenta scoprì come lanciare automaticamente i messaggi sul suo computer Apple II.
Sviluppò quello che ora è conosciuto come boot sector virus, e ha iniziato a farlo circolare all’inizio del 1982 tra i compagni di scuola superiore e un club di computer locale. Venticinque anni dopo, nel 2007, Skrenta lo definì “uno stupido scherzo pratico”.
Questi erano gli anni che hanno segnato la nascita dei virus, dei trojan (RAT), software dannosi che hanno consentito più tardi di evolversi e permettere ad un utente malintenzionato di ottenere un accesso persistente e non autorizzato ad un computer di una vittima tramite una rete.
Da li in poi il loro utilizzo lo conosciamo bene: utilizzati per avviare massicce perdite di dati e attaccare grandi aziende o inoculare altri malware e altri payload. Oggi qualsiasi genere di malware è disponibile a buon mercato, utilizzati da tutti, dai criminali da profitto, dai gruppi di spionaggio, dalle grandi intelligence e dai loro affiliati.
L’industria del malware muove ogni anno milioni di dollari, anche se tutto questo nacque da un semplice gioco innocente, “uno stupido scherzo pratico” come lo etichettò Skrenta, come il primo virus.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

CybercrimeDa oltre un anno, il gruppo nordcoreano PurpleBravo conduce una campagna malware mirata denominata “Contagious Interview “, utilizzando falsi colloqui di lavoro per attaccare aziende in Europa, Asia, Medio Oriente e America Centrale. I ricercatori…
CybercrimeIl gruppo LockBit, che molti avevano rapidamente liquidato dopo fallimenti e fughe di notizie di alto profilo, è tornato inaspettatamente sulla scena. Nell’autunno del 2025, ha presentato una nuova versione del suo ransomware, LockBit 5.0,…
VulnerabilitàUna vulnerabilità critica di esecuzione di codice remoto (RCE) zero-day, identificata come CVE-2026-20045, è stata scoperta da Cisco e risulta attivamente sfruttata in attacchi attivi. Cisco ha sollecitato l’applicazione immediata delle patch e il suo…
Cyber ItaliaC’è un equivoco comodo, in Italia: pensare che la cybersicurezza sia materia “da ministeri” o da grandi operatori strategici. È rassicurante. Ed è sbagliato. Nel disegno reale della connettività pubblica, gli enti locali non sono…
VulnerabilitàZoom Video Communications ha pubblicato un avviso di sicurezza urgente per una vulnerabilità critica (identificata come CVE-2026-22844) che interessa le sue infrastrutture enterprise. Il problema riguarda un difetto di iniezione di comandi nei dispositivi Zoom…