I computer (di tutte le forme e dimensioni) sono diventati fondamentali per le nostre vite. Tutto il nostro lavoro, le informazioni ei servizi critici ora vengono eseguiti tramite sistemi informatici. Ciò li rende un bersaglio per tutti i tipi di software dannoso.

Tuttavia, non tutti i pezzetti di codice sono uguali. Esiste un'enorme varietà di malattie digitali là fuori, il che rende importante conoscere la differenza tra virus, trojan, worm, rootkit e altro ancora.

Cos'è il malware?

Iniziamo identificando il termine generico che copre tutti i tipi di software dannosi elencati di seguito: malware .

Come probabilmente avrai intuito, la parola è solo la fusione di "dannoso" e "software". Copre qualsiasi tipo di programma scritto per danneggiare te, il tuo computer o un'entità di terze parti tramite il tuo computer.

Cos'è un virus?

Un virus è il tipo più semplice e noto di software dannoso. I virus funzionano in un modo particolare che li distingue da altri tipi di malware. 

Innanzitutto, i virus infettano altri programmi. Inseriscono il loro codice in un altro programma con la speranza che venga eseguito quando qualcuno esegue il programma legittimo. In secondo luogo, i virus si auto-replicano infettando altri programmi che trovano su un computer. 

Oltre a cercare di diffondersi ad altri programmi, i virus hanno anche un carico utile. Il carico utile può essere qualsiasi cosa l'autore del virus vuole che sia. Alcuni virus hanno payload benigni che in realtà non danneggiano nulla. La maggior parte dei virus danneggia di proposito i tuoi dati o il tuo sistema eliminando dati, rubandoli o facendo in altro modo qualcosa che non va bene per te o per il tuo PC.

Cos'è un verme?

I worm ei virus informatici^(Computer) sono molto simili nel senso che si auto-replicano ed eseguono un payload (di solito) dannoso sui sistemi informatici. Dove differiscono è nel modo in cui si diffondono. Un virus ha bisogno di un programma host per infettare e fa affidamento sugli utenti per diffondere quel programma infetto utilizzando memoria rimovibile, e-mail o un altro metodo di trasmissione simile.

Un worm esiste come un proprio programma indipendente, non come codice allegato a un'applicazione di terze parti. Si sono diffusi anche da soli, senza intervento umano. Ad esempio, il Blaster Worm si è diffuso a macchia d'olio a metà degli anni 2000 grazie a una porta di rete^{(network port)} aperta vulnerabile sui computer Windows.

Pertanto, se un computer di un'azienda o di una scuola viene infettato, il programma potrebbe diffondersi rapidamente ad altre macchine collegate. I worm^(Worms) utilizzano solitamente le vulnerabilità scoperte nei sistemi operativi, nell'hardware o nel software per eseguire il proprio codice senza che l'utente debba fare nulla.

Al giorno d'oggi, i firewall e altri sistemi di sicurezza della rete sono molto efficaci nell'impedire la diffusione dei worm, ma vengono sempre scoperte nuove falle.

Cos'è un trojan?

I troiani prendono il nome dal cavallo di Troia^{(Trojan Horse)} della mitologia greca^(Greek) . Nella storia originale, il popolo di Troia^(Troy) portava in città una gigantesca statua di cavallo di legno, pensando che fosse un regalo d'addio dei loro nemici. Sfortunatamente, si è rivelata la peggiore piñata di sempre, piena di soldati greci^(Greek) che sgattaiolavano fuori di notte e aprivano le porte della città per il resto del loro esercito.

I trojan per computer^(Computer) funzionano esattamente allo stesso modo, tranne per il fatto che al posto di un grosso cavallo otterrai un programma che dice che è qualcosa di utile e innocuo. In realtà, dietro le quinte, sta facendo cose dannose. A differenza di virus o worm, i trojan di solito non tentano di infettare altri software o di replicarsi. Invece, tendono a installare altro malware sul tuo sistema e richiamare il loro creatore, cedendo il controllo del tuo computer all'autore del trojan.

I trojan di solito si diffondono attraverso il "social engineering", una tecnica hacker^{(hacker technique)} che si basa su debolezze comuni nella psicologia umana per indurre gli utenti a fare qualcosa. In questo caso, il "qualcosa" è aprire un programma perché pensi che sia qualcosa di interessante. 

Che cos'è un rootkit?

I rootkit sono probabilmente la forma più pericolosa di malware esistente. Non è un malware, ma una raccolta (da cui “kit”) di applicazioni installate su un sistema. Insieme, queste applicazioni assumono il controllo del computer a un livello basso. Un "livello basso" significa a livello del sistema operativo stesso, che consente al creatore del rootkit di fare assolutamente tutto ciò che desidera sul sistema informatico e sui suoi dati.

Uno dei motivi per cui i rootkit sono così pericolosi è quanto siano difficili da rilevare. Poiché il rootkit è potente almeno quanto il sistema operativo stesso, il software antimalware può essere respinto con poco sforzo. Dopotutto, il rootkit ha più autorità di qualsiasi altra applicazione sul sistema. Il rilevamento e la rimozione^{(Rootkit detection and removal)} del rootkit di solito comporta l'uso di un'unità USB avviabile specializzata che impedisce il caricamento del sistema operativo installato in primo luogo prima di ripulire il rootkit.

Cos'è l'adware?

L' adware^(Adware) include qualsiasi software che mostra pubblicità all'utente, ma nel contesto del malware, tali pubblicità sono indesiderate. Sebbene l' adware di per sé non sia generalmente dannoso, l'adware dannoso si installa da solo senza il tuo consenso e può influire negativamente sulla tua esperienza di navigazione e sulle prestazioni del computer.

L'adware può farsi strada sul tuo computer in vari modi. Il software supportato da pubblicità aperto e in anticipo su di esso è tecnicamente adware, ma non malware. Altri software non dannosi a volte possono essere subdoli nell'includere adware nei loro programmi di installazione.

Usano un approccio "opt-out" in cui l'installazione predefinita include caselle di spunta preselezionate per installare adware, la maggior parte degli utenti si limita a utilizzare le procedure guidate di installazione senza leggere nulla. Quindi danno involontariamente all'adware il permesso di installare.

Negli scenari peggiori, vedrai un diluvio di popup dal tuo browser e la tua navigazione web verrà reindirizzata a siti Web predatori. Il software dedicato come AdAware è solitamente il migliore per affrontare in particolare gli adware.

Cos'è lo spyware?

A differenza di altri tipi di malware, lo spyware generalmente evita di fare qualsiasi cosa sul tuo sistema che potresti notare. Al contrario, esiste uno spyware per monitorare ciò che si fa e quindi inviare tali informazioni all'autore dello spyware.

Ciò può includere tutti i tipi di informazioni. Ad esempio, lo spyware potrebbe acquisire schermate dei documenti su cui stai lavorando. È una funzione che probabilmente vorranno coloro che sono impegnati nello spionaggio. Lo spyware^(Spyware) distribuito dai criminali di solito acquisisce informazioni a scopo di lucro. Ad esempio, i keylogger salvano le sequenze di tasti in un file di testo. Quando digiti l'indirizzo di qualcosa come un sito web bancario e quindi inserisci il tuo nome utente e password, il keylogger acquisisce tali informazioni e le invia a casa.

Lo spyware può anche fare riferimento a software legittimo che contiene funzionalità di cui l'utente non è a conoscenza di dove il comportamento dell'utente o le informazioni vengono rispedite agli sviluppatori. Nella maggior parte dei paesi questo tipo di raccolta di dati deve essere divulgato, quindi leggi attentamente i tuoi accordi utente!

I trojan possono installare spyware sul tuo sistema come parte del loro carico utile e i rootkit sono almeno in parte un tipo di spyware essi stessi.

Cos'è il ransomware?

Il ransomware^(Ransomware) è un tipo di malware particolarmente dannoso che non distrugge i tuoi dati ma li blocca dietro una crittografia avanzata. In seguito, i creatori del malware ti chiedono un riscatto per recuperare i tuoi dati. 

Funziona perché la crittografia avanzata è praticamente impossibile da violare. Quindi, a meno che tu non paghi l'importo del riscatto, i tuoi dati sono effettivamente spariti. Tuttavia, non dovresti mai pagare effettivamente denaro ai creatori di ransomware. In primo luogo^(First) , non hai la garanzia di riottenere l'accesso ai tuoi dati. In secondo luogo, li stai incoraggiando a continuare a vittimizzare le persone. Il modo migliore per affrontare il ransomware è eseguire il backup e proteggere in modo proattivo i tuoi dati in luoghi in cui il malware non può raggiungerli.

Proteggersi dai malware

Può essere spaventoso leggere di tutti i diversi tipi di cattivi computer che potrebbero infettare i tuoi dispositivi personali, ma non sei nemmeno impotente contro di loro. Il tuo prossimo passo è controllare Come proteggere il tuo computer da hacker, spyware e virus^{(How to Protect Your Computer from Hackers, Spyware and Viruses)} . 

In quell'articolo imparerai come prevenire in modo proattivo l'infezione in primo luogo e come affrontare la situazione quando accade il peggio.

What’s the Difference Between a Virus, a Trojan, a Worm, and a Rootkit?

Computers (in all shapes and sizes) have become crucial to our lives. All oυr work, informаtion, and сritical services now run through computer ѕystems. That makes them a tаrget for all sortѕ of malicious software.

However, not every piece of nasty code is the same. There’s a huge variety of digital diseases out there, which makes it important to know the difference between a virus, trojan, worm, rootkit, and more.

What’s Malware?

Let’s start by identifying the umbrella term which covers all of the malicious software types listed below — malware.

As you’ve probably guessed, the word is just the fusion of “malicious” and “software”. It covers any type of program written to harm you, your computer, or a third-party entity via your computer.

What’s a Virus?

A virus is the most basic and well-known type of malicious software. Viruses operate in a particular way that sets them apart from other types of malware. 

First, viruses infect other programs. They insert their code into another program with the hope that it will be executed when someone runs the legitimate program. Secondly, viruses self-replicate by infecting other programs they find on a computer. 

Apart from trying to spread to other programs, viruses also have a payload. The payload can be anything the virus author wants it to be. Some viruses have benign payloads that don’t actually damage anything. The majority of viruses do harm your data or system on purpose by deleting data, stealing it, or otherwise doing something that’s not good for you or your PC.

What’s a Worm?

Computer worms and viruses are very similar in the sense that they self-replicate and execute a (usually) malicious payload on computer systems. Where they differ is in how they spread. A virus needs a host program to infect and relies on users to spread that infected program using removable storage, email, or another similar transmission method.

A worm exists as its own independent program, not as code attached to a third-party application. They also spread by themselves, without human intervention. For example, the Blaster Worm spread like wildfire in the mid-2000s thanks to a vulnerable open network port on Windows computers.

So if one computer at a company or school became infected, the program could quickly spread itself to other connected machines. Worms usually use vulnerabilities discovered in operating systems, hardware, or software to run their code without the user having to do anything at all.

These days, firewalls and other network security systems are highly effective at stopping worms from spreading, but new holes are always being discovered.

What’s a Trojan?

Trojans are named after the Trojan Horse of Greek mythology. In the original story, the people of Troy wheeled a giant wooden horse statue into the city, thinking it was a goodbye present from their enemies. Unfortunately, it turned out to be the worst piñata ever, filled with Greek soldiers who snuck out at night and opened the city gates for the rest of their army.

Computer trojans work in exactly the same way, except instead of a big horse you’ll get a program that says it’s something useful and harmless. In reality, behind the scenes, it’s doing malicious things. Unlike viruses or worms, trojans don’t usually try to infect other software or replicate themselves. Instead, they tend to install other malware on your system and call back to their creator, handing over control of your computer to the trojan’s author.

Trojans usually spread through “social engineering”, a hacker technique that relies on common weaknesses in human psychology to fool users into doing something. In this case, the “something” is opening a program because you think it’s something cool. 

What’s a Rootkit?

Rootkits are probably the most dangerous form of malware in existence. It’s not one piece of malware, but a collection (hence “kit”) of applications that are installed on a system. Together these applications take over control of the computer at a low level. A “low level” means at the level of the operating system itself, letting the creator of the rootkit do absolutely anything they’d like to the computer system and its data.

One of the reasons that rootkits are so dangerous is how hard they are to detect. Since the rootkit is at least as powerful as the operating system itself, antimalware software can be fended off with little effort. After all, the rootkit has more authority than any other application on the system. Rootkit detection and removal usually involves using a specialized bootable USB drive that prevents the installed operating system from loading in the first place before it scrubs the rootkit clean.

What’s Adware?

Adware includes any software that displays advertising to the user, but in the context of malware, those adverts are unwanted. While Adware by itself is generally not harmful, malicious adware installs itself without your consent and can negatively affect your browsing experience and computer performance.

Adware can make its way onto your computer in various ways. Ad-supported software that’s open and upfront about it is technically adware, but not malware. Other software that’s not malicious can sometimes be sneaky about including adware in their installers.

They use an “opt-out” approach where the default installation includes pre-ticked tick boxes to install adware, Most users just power through installation wizards without reading anything. Thus they unintentionally give the adware permission to install.

In worst-case scenarios, you’ll be seeing a deluge of popups from your browser and have your web browsing redirected to predatory websites. Dedicated software such as AdAware is usually best for tackling adware in particular.

What’s Spyware?

Unlike other types of malware, Spyware generally avoids doing anything to your system that you’d notice. Instead, spyware exists to monitor what you do and then send that information back to the spyware author.

That can include all sorts of information. For example, the spyware might take screenshots of documents you’re working on. That’s a function those engaged in espionage are likely to want. Spyware deployed by criminals usually captures information for financial gain. For example, keyloggers save your keystrokes to a text file. When you type in the address of something like a banking website and then type in your username and password, the keylogger captures that information and sends it back home.

Spyware can also refer to legitimate software that contains functionality the user is unaware of where user behavior or information is sent back to the developers. In most countries this type of data gathering has to be disclosed, so read your user agreements carefully!

Trojans can install spyware on your system as part of their payload and Rootkits are at least partially a type of spyware themselves.

What’s Ransomware?

Ransomware is a particularly nasty type of malware that doesn’t destroy your data but locks it behind strong encryption. Following this, the creators of the malware demand a ransom from you in order to get your data back. 

This works because strong encryption is virtually impossible to break. So unless you pay the ransom amount, your data is effectively gone. However, you should never actually pay money to ransomware creators. First, you aren’t guaranteed to regain access to your data. Secondly, you’re emboldening them to keep victimizing people. The best way to deal with Ransomware is to proactively backup and protect your data in places the malware can’t reach it.

Protecting Yourself From Malware

It can be scary to read about all the different types of computer nasties that might infect your personal devices, but you aren’t powerless against them either. Your next step is to check out How to Protect Your Computer from Hackers, Spyware and Viruses. 

In that article, you’ll learn how to proactively prevent infection in the first place and how to deal with the situation when the worst actually does happen.

Related posts

• OTT spiega: qual è la differenza tra POP e IMAP nel mio account e-mail?

• 3 modi per prendere un Photo or Video su un Chromebook

• Come Detect Computer & Email Monitoring o Spying Software

• Appartamento Panel Display Technology Demystified: TN, IPS, VA, OLED e altro ancora

• Come girare o disattivare Caps Lock su Chromebook

• Qual è lo Uber Passenger Rating and How per controllarlo

• Quale Do BCC and CC Mean? Comprensione Basic Email Lingo

• Come rendere Spotify Louder and Sound Better

• 4 Ways per trovare il miglior Internet Options (ISPs) nella tua zona

• Puoi cambiare il tuo Twitch Name? Sì, ma Be Careful

• Come Download Twitch Videos

• Non può Schedule un Uber in Advance? Ecco cosa fare

• 8 Ways per far crescere il tuo Facebook Page Audience

• Come Post Un articolo su Linkedin (e Best Times a Post)

• Come Fix Hulu Error Code RUNUNK13

• Come cambiare la lingua su Netflix5

• Come Insert Emoji in Word, Google Docs and Outlook

• Come Download and Install Peacock su Firestick

• Come creare uno Transparent Background in GIMP

• Come Mute Someone su Discord