Tipi di File Più Vulnerabili all'Infezione da Malware
Gli autori di malware prendono di mira formati che supportano codice eseguibile, macro o esecuzione di script. Classificazione del rischio (massimo → minimo):
Rischio Alto (Esecuzione Attiva)
- Eseguibili:
.exe, .com, .scr, .bat, .cmd, .vbs, .js, .jar, .msi, .ps1, .app - Documenti con Macro/Script:
.docm, .xlsm, .pptm, .doc, .xls, .ppt(macro OLE/VBA) - Scorciatoie/Link:
.lnk, .url(possono puntare a target dannosi)
Rischio Medio (Parser Sfruttabili)
- Archivi:
.zip, .rar, .7z, .gz, .iso, .img(possono nascondere eseguibili, sfruttare bug dell'estrattore) - PDF:
.pdf(JavaScript, oggetti incorporati, azioni di avvio) - Immagini disco:
.iso, .dmg, .vhd(auto-montaggio + autorun)
Rischio Inferiore (Contenuto Passivo — ma non zero)
- Immagini:
.jpg, .png, .gif, .bmp, .tiff, .webp(sfruttamento parser: CVE-2020-XXXX, ecc.) - Audio/Video:
.mp3, .wav, .mp4, .mov, .avi, .mkv(sfruttamento codec, script nei metadati) - File Web:
.html, .htm, .php, .asp, .js, .css(script lato client, download drive-by)
Allegati Email: Menzione Speciale
Gli attaccanti favoriscono .exe (spesso zippati), .pdf, .doc/xlsm, .iso, .html — formati che bypassano i filtri e inducono ai clic.
Difesa
- Mostra le estensioni dei file (Windows di default le nasconde).
- Non aprire mai allegati inaspettati.
- Usa AV/EDR con sandboxing.
- Tieni aggiornati OS, Office, browser, lettore PDF.
- Disabilita le macro di default; abilita solo per documenti attendibili e firmati.