Tipi comuni di malware diffuso via Internet: Worm, Trojan, Ransomware e altro
Il malware si diffonde tramite la rete in molte forme. Ecco una tassonomia delle categorie più prevalenti che incontrerai.
| Tipo | Propagazione | Impatto primario | Esempi notevoli |
|---|---|---|---|
| Worm | Si auto-replica tramite exploit di rete (nessuna azione utente) | Saturazione banda, installazione backdoor | WannaCry, Conficker, Sasser |
| Trojan Horse | Ingegneria sociale (mascherato come software legittimo) | Furto dati, accesso remoto, dropper | Emotet, TrickBot, Zeus |
| Ransomware | Phishing, brute-force RDP, exploit kit | Crittografia file + estorsione | LockBit, BlackCat, Conti |
| Spyware / Info-stealer | Drive-by download, installer bundled | Raccolta credenziali, keylogging | RedLine, Vidar, Agent Tesla |
| Adware | Freeware bundled, malvertising | Annunci indesiderati, dirottamento browser | Fireball, DealPly |
| Botnet Agent | Qualsiasi delle precedenti; trasforma l'host in zombie C2 | DDoS, spam, mining criptovalute | Mirai, Mozi, Glupteba |
| Rootkit / Bootkit | Exploit + persistenza kernel/firmware | Stealth, escalation privilegi | TDL4, MoonBounce |
| Fileless Malware | Living-off-the-land (PowerShell, WMI) | Solo memoria, evasione AV | AstroTicket, Poweliks |
Difesa a strati
- Patch OS e app entro 72 ore dagli aggiornamenti critici.
- EDR/XDR con analisi comportamentale (non solo firme).
- MFA resistente al phishing (FIDO2/WebAuthn, non SMS).
- Segmentazione di rete + account di servizio con privilegi minimi.
- Backup offline, testati (regola 3-2-1) per il recupero da ransomware.
La consapevolezza dell'utente rimane il controllo con il ROI più alto — forma continuamente.