Un disco di gioco CD può trasportare un virus? Sì—ecco come avviene
Dischi retail pressati? Rischio virtualmente zero. Copie masterizzate, ISO "craccati", o dischi condivisi da amici? Rischio reale. Ecco il panorama delle minacce e come stare al sicuro.
Come il malware finisce su un disco
- Immagine master infetta: I gruppi warez iniettano trojan nei file .exe craccati prima di masterizzare l'ISO.
- Abuso Autorun.inf: Windows (pre-7) eseguiva automaticamente `autorun.inf` all'inserimento—il malware girava prima che cliccassi qualsiasi cosa.
- Trucco multi-sessione: Sessione nascosta con payload eseguibile; Esplora file potrebbe aprirlo automaticamente.
- Compromissione della catena di fornitura: Rara, ma strutture di duplicazione legittime sono state infette (es. incidente CCleaner 2017—anche se quello era download).
Perché è più raro oggi
- Autorun disabilitato di default da Windows 7.
- Distribuzione giochi spostata su Steam/Epic/GOG (firmato, criptato).
- Lettori ottici che scompaiono dai laptop.
Protocollo di manipolazione sicura
- Disabilita AutoPlay globalmente (Win: Impostazioni → Dispositivi → AutoPlay → Off).
- Scansiona prima di installare: Tasto destro sull'unità → "Scansiona con Windows Defender" (o Malwarebytes).
- Monta ISO in sandbox: Usa Windows Sandbox o VM per esplorare il contenuto del disco.
- Verifica hash: Confronta SHA-256 di setup.exe con l'hash pubblicato dall'editore.
- Mantieni le definizioni AV aggiornate – la protezione cloud intercetta gli zero-day più velocemente.
Stesse regole si applicano a USB / Download
Il vettore è cambiato; l'igiene no. Tratta ogni eseguibile da fuori il tuo confine di fiducia come ostile finché non verificato.
TL;DR: Disco retail pressato = sicuro. Disco masterizzato/condiviso/craccato = scansiona prima, esegui in sandbox, verifica hash.