In breve: Esistono diversi tipi di software dannoso. Trojan, virus e worm si distinguono per come si diffondono e agiscono.
Cosa è il software virale
Il software virale è un programma creato per danneggiare un computer. Può rubare dati, rallentare il sistema o cancellare file.
Questi programmi entrano nel dispositivo senza il permesso dell'utente. Spesso sfruttano errori umani o falle di sicurezza.
Nella categoria generale del malware rientrano molte famiglie diverse. Tre tipi fondamentali sono trojan, virus e worm.
Le differenze tra le tre categorie
Il virus è un programma che si attacca a un file esistente. Ha bisogno di un file ospite per funzionare. Si attiva quando l'utente apre quel file.
Il worm è un programma autonomo. Non ha bisogno di un file ospite. Si diffonde da solo nella rete, copiandosi su altri computer.
Il trojan si nasconde dentro un programma che sembra utile. L'utente lo installa pensando sia sicuro. Una volta dentro, apre la strada ad altri attacchi.
La differenza chiave riguarda la diffusione. Il virus si copia tramite file infetti. Il worm si copia da solo in rete. Il trojan, invece, non si replica.
Esempi pratici
Un virus può nascondersi in un documento scaricato da una mail. Apri il file e il virus infetta altri documenti simili.
Un worm può sfruttare una falla del sistema operativo. Si diffonde da un computer all'altro attraverso la rete aziendale, senza che nessuno apra nulla.
Un trojan può presentarsi come un finto programma gratuito. Una volta installato, permette a un attaccante di controllare il dispositivo da remoto.
Per riconoscerli, osserva il comportamento. File che cambiano da soli suggeriscono un virus. Rete molto lenta senza motivo può indicare un worm. Programmi sconosciuti attivi indicano un possibile trojan.
Parole difficili
- Malware: software creato per danneggiare un computer o rubare dati.
- File ospite: file regolare a cui un virus si attacca per attivarsi.
- Replicarsi: creare copie di sé stessi in modo automatico.
- Falla di sicurezza: errore nel software che permette attacchi non previsti.
- Controllo remoto: gestione di un computer da un altro dispositivo a distanza.
- Rete: insieme di computer collegati che scambiano dati tra loro.
Riferimenti
- Norma: Norme generali e livelli essenziali delle prestazioni relativi al secondo ciclo del sistema educativo di istruzione e formazione
- Obiettivo formativo coperto: ob.iefp-tecnico-informatico.competenze-tecnico-professionali.cl3.sicurezza-informazione.19