Crimeware: Trojan Horse e spyware

Su Internet, esistono numerosi metodi per commettere furti d'identità e altre forme di crimine informatico.Scopri maggiori informazioni su Trojan Horse e spyware, due dei metodi più diffusi utilizzati da criminali informatici.

Che cosa è un Trojan Horse?

Il termine "Trojan Horse" (cavallo di Troia) viene da una leggenda greca secondo la quale i greci offrirono ai troiani un cavallo di legno gigante in segno di pace.I troiani ebbero però una brutta sorpresa quando, dall'interno del cavallo, balzarono fuori i soldati greci che espugnarono Troia.In modo simile, un Trojan Horse si presenta come un programma utile per il computer mentre causa in realtà scompiglio e danni nel sistema.

Sempre più spesso i Trojan Horse costituiscono la prima fase di un attacco e il loro scopo principale è di scaricare e installare in modo invisibile una minaccia più potente, come un bot.Diversamente da virus e worm, i Trojan Horse non si diffondono autonomamente.Vengono spesso distribuiti alle vittime con un messaggio di e-mail che sembra contenere un'immagine o una barzelletta o trasmessi tramite un sito Web nocivo, che installa il Trojan Horse su un computer sfruttando le vulnerabilità presenti nel browser Web, quale Microsoft Internet Explorer.

Una volta installato, il Trojan Horse si nasconde nel computer infetto compiendo in modo invisibile le sue azioni nocive, quali il download di spyware, mentre la vittima prosegue le normali attività.

Che cosa è lo spyware?

Spyware è un termine generico utilizzato per quei programmi che controllano di nascosto le attività svolte sul computer, raccogliendo nomi utente, password, numeri di account e perfino i numeri della patente di guida e del codice fiscale.Alcuni spyware si concentrano sul monitoraggio della navigazione Internet di un utente: questo tipo di software tiene traccia dei siti visitati e delle operazioni svolte sul Web, delle e-mail spedite e ricevute e delle conversazioni tramite messaggistica istantanea. Dopo avere raccolto queste informazioni, lo spyware le trasmette a un altro computer, di solito a fini pubblicitari.

Lo spyware è simile a un Trojan Horse nel senso che gli utenti lo installano inconsapevolmente insieme a qualche altro programma.Anche se questo software è quasi sempre indesiderato, può essere talvolta utilizzato a fini di monitoraggio nell'ambito di un'indagine e in conformità alle policy di un'organizzazione.

Uno spyware può essere installato in molti modi:

• Di solito viene installato all'insaputa dell'utente quando questi installa un altro software. Ad esempio, se installi un servizio di condivisione di file o di musica "gratuito" o scarichi uno screen saver, è possibile che venga installato anche uno spyware.Alcune pagine Web tenteranno d'installare uno spyware quando vengono visitate.
• Per monitorare le tue attività on-line, è anche possibile che qualcuno installi lo spyware manualmente.A seconda di come viene eseguita l'installazione, può trattarsi di un'azione di sorveglianza accettabile o di un'invasione della privacy indesiderata e perfino illegale.

Trojan Horse, spyware e crimine

Trojan Horse e spyware fanno parte della categoria del crimeware; sono due degli strumenti essenziali utilizzati da un criminale informatico per ottenere accesso non autorizzato e sottrarre informazioni a una vittima nel quadro di un attacco. La creazione e distribuzione di questi programmi è in continuo aumento: essi costituiscono il 37% delle migliaia di programmi nocivi elaborati da Symantec settimanalmente.

Trojan Horse e spyware vengono sviluppati da professionisti.Spesso vengono creati da autori di crimeware professionisti, che vendono il proprio software sul mercato nero per utilizzarlo in frodi on-line e altre attività illegali.

Come evitare le infezioni

Symantec ha svolto una ricerca approfondita sui metodi e i tempi di creazione dei programmi crimeware per ottenere una migliore comprensione del problema.La nostra analisi rivela che lo sviluppo di Trojan Horse e spyware è un lavoro a tempo pieno, svolto durante quella che potrebbe essere una normale giornata lavorativa. Questi risultati indicano che gli autori di crimeware creano i Trojan Horse come professione a tempo pieno.

Fortunatamente, esistono diversi modi per proteggere il computer da Trojan Horse e spyware. Per ulteriori informazioni, visita la nostra pagina sulla prevenzione del crimine informatico.


Per ulteriori consigli e maggiori informazioni sulla prevenzione del crimine informatico e su come rispondere agli attacchi, visita il Centro risorse sul crimine informatico.