Tutto è cominciato nel 1981 a causa di un errore di un programmatore americano che creò un codice in grado di modificare tutti i file presenti su di un Hard Disk e renderne quindi il contenuto inutilizzabile.

Si trattava allora di un cosiddetto "BUG" ovvero un comportamento indesiderato del software, ma quello fu sicuramente il primo di una famiglia di programmi che vennero chiamati successivamente "VIRUS".

I virus informatici ("virus" in latino significa veleno) hanno mutuato il loro nome dal campo medico - biologico, per una vaga somiglianza con alcune caratteristiche dei virus nella microbiologia: come questi ultimi, per riprodursi, devono penetrare in una cellula ospite ed assumere il controllo dei suoi processi metabolici, così i virus informatici devono penetrare nel programma ospite modificandolo, sia per riprodursi sia, in seguito, per danneggiare dati e/o programmi presenti su supporti registrabili.

Come nella biologia i virus sono organismi relativamente semplici e molto piccoli, rispetto all'organismo che invadono, così anche i virus informatici sono dei programmi costituiti da poche centinaia di istruzioni, al massimo un migliaio; ciò consente loro di portare a termine il compito per cui sono stati scritti senza, in genere, far notare la loro presenza all'utente del computer.

Il primo virus fu sviluppato nel novembre del 1983, con fini dimostrativi, nell'ambito di una ricerca finanziata da una delle principali società costruttrici di computer ed inserita in un più generale progetto di studio della sicurezza dei sistemi informativi. L'obiettivo della ricerca era di dimostrare come le possibilità di un attacco al patrimonio informativo di un'azienda non fossero limitate a quelle tradizionalmente prese in esame negli studi sulla sicurezza fino ad allora svolti; tali studi avevano incentrato la loro attenzione sull'attacco fisico (p.es. atti terroristici), sulla conoscenza illegittima di password e su modifiche ai programmi effettuate da personale interno alle aziende.

A quell’epoca il mondo informatico era composto o da computer aziendali (Mainframe) o da client 386 che utilizzavano il drive floppy come unico mezzo di scambio dati e che avevano come funzione preimpostata il boot da questo tipo di dispositivo.

I primi virus si orientarono soprattutto su questa caratteristica per diffondersi, il boot sector dei dischi era la prima cosa che veniva colpita ed accendere un pc con un dischetto infettato inserito era spesso letale.

Il primo antivirus nasce nel 1986 quando si capisce che il fenomeno sta assumendo dimensioni rilevanti e che le società colpite sono sempre più numerose.

Nel 1990 nasce il primo virus polimorfo, un virus cioè in grado di automodificarsi per sfuggire al controllo dei software di protezione.

Quell’anno rappresenta il vero boom di questo fenomeno; nascono generatori di virus (per crearsi virus "personalizzati"), iniziano a diffondersi i cdrom e quindi nasce un nuovo mezzo di diffusione ed iniziano le gare tra i vari programmatori a creare i virus più pericolosi. 

Nel 1994 sale alla ribalta il fenomeno Internet e nascono i primi virus che si diffondono con gli allegati della posta elettronica, mentre nel 1995 nasce il primo MacroVirus ovvero un virus contenuto nella macro dei documenti di Microsoft Office.

Attraverso l'uso delle macro, e quindi di un linguaggio di programmazione, è possibile registrare insieme ad un documento (testo o tabella che sia) dei comandi che vengano lanciati automaticamente all'apertura del documento medesimo senza che l'ignaro utente si accorga di nulla.
 

MS-WORD 6.0 - 95 - 97          File di tipo DOC 

MS-EXCEL 5.0 - 95 - 97         File di tipo XLS 

LOTUS AMIPRO                   File di tipo SAM, SMM 

e in genere tutte le applicazioni che permettono l'uso di macro. 

Sfrutta la capacità di alcuni programmi come Microsoft WORD e EXCEL di eseguire "macroistruzioni", trasformando un normale testo (che normalmente non potrebbe contenere virus, poiché esso è un programma che deve essere eseguito mentre i testi non sono interpretati dal PC ma "letti" dall'utente) in un veicolo di azioni dannose, scopo principe dei virus.  Questi virus possono infettare solamente se vengono aperti (eseguiti). Al momento le difese consistono nel dotarsi di un buon antivirus aggiornato, oppure scaricarsi la patch che la Microsoft ha messo a disposizione nel suo sito.
Virus famosi: Concept, Wazzu, Laroux, Alliance.
Il caso più eclatante è stato il virus Melissa a Gennaio 1999 che ha infettato centinaia di migliaia di computer in tutto il mondo. Si tratta di un macrovirus che manda una mail "infettante" a tutte le persone presenti nella rubrica di indirizzi personali di un utente colpito dal virus.

La posta elettronica è attualmente la risorsa più utilizzata di Internet e risulta essere il principale vettore di propagazione di questo tipo di insidia informatica.Con l’avvento del Java il virus diventa multipiattaforma e risulta essere pericoloso anche sui sistemi operativi UNIX che in tutti questi anni sembravano immuni da questo tipo di attacco. 

Navigare su Internet non è sicuro come possa sembrare; con controlli ActiveX particolari, un responsabile di qualche società può addirittura inviare segreti aziendali per posta a qualche ditta concorrente senza neanche accorgesene.

I virus ActiveX sono legati all’utilizzo di un browser Explorer (che attualmente risulta il browser più diffuso) e di un sistema operativo Microsoft.

Questo tipo di tecnologia non è fantascienza ma è già stata utilizzata dal pentagono per contrastare attacchi di hacker ai loro siti governativi.Le possibilità di questi virus sono immense! 

E’ ormai risaputo che i siti pornografici sono i siti più visitati in assoluto su Internet, ma pochi sanno che molti di questi siti sono gestiti da pirati informatici. Navigare su questi siti, leggere un CD Rom di qualche rivista, o leggere allegati da e-mail di qualche newsgroup rappresenta il nuovo tipo di infezione elettronica.

I virus stanno diventando "intelligenti", non si limitano più a diffondersi e a cancellare contenuti di hard disk, ma si insidiano nel sistema operativo e riescono ad aprire backdoor che possono essere utilizzate da estranei al fine di rubare informazioni riservate, effettuare bonifici, creare una situazione di caos nella rete, impadronirsi di nomi in codice e password e creare una sorta di spionaggio industriale o inviare messaggi di carattere diffamatorio.

Ad esempio la Norwich Union ha dovuto pagare 650.000 dollari per un messaggio razzista comparso su un sito web interno.

Il modo in cui agiscono questi nuovi virus consiste nell’aggiungere utenti fittizi (sia sotto NT che sotto UNIX) e quindi risultano invisibili a qualsiasi controllo antivirus successivo.

Diventa assolutamente di primaria importanza di ogni tipo di azienda o società assumere difese per prevenire e contrastare gli attacchi dei virus. 

Ecco nella foto qui sotto una situazione tipica di una rete aziendale:
 

Nella nuvoletta WEB e’ rappresentato tutto lo scambio di informazioni in formato HTTP, FTP, E-Mail sia intranet che extranet. Risulta fondamentale dotarsi un firewall centralizzato che abbia un controllo non solo sull’ indirizzamento dei pacchetti ma anche sul loro contenuto.

Una prima tecnica di difesa e prevenzione consiste nell’ URL screening.

In pratica esistono software specializzati che scaricano giornalmente un database di siti divisi per categorie (erotici, hacker, giochi, etc…) che possono essere bloccati al fine di prevenire :

"Chiunque diffonde, comunica o consegna un programma informatico da lui stesso o

da altri redatto, avente per scopo o per effetto il danneggiamento di un sistema

informatico o telematico dei dati o dei programmi in esso contenuti o ad esso

pertinenti, ovvero l'interruzione totale o parziale del suo funzionamento, è punito con

la reclusione fino a due anni e con la multa sino a lire venti milioni."
 

La norma penale è chiaramente applicabile solo a chi diffonde virus informatici in modo doloso, ovvero con la consapevolezza di farlo e con la consapevolezza di poter creare dei danni. In caso di diffusione colposa troverà applicazione l'art. 2043 del codice civile che prevede "Qualunque fatto doloso o colposo, che cagiona ad altri un danno ingiusto, obbliga colui che ha commesso il fatto a risarcire il danno", e quindi coloro che con dolo o colpevolmente diffondono virus informatici, sono tenuti al risarcimento del danno che si prescrive in 5 anni (art. 2947 cod. civ.).

A fronte di ciò le parole d’ordine sono quindi sicurezza e prevenzione per poter dare un valido aiuto ora e costruire un efficace sistema per il domani.

5.800 famiglie di virus oggi danno la dimensione di un fenomeno in fortissima e continua crescita e rappresentano un rischio di contaminazione sempre più probabile. Per questo diventa necessario mettere in atto una valida barriera di protezione. Molto può fare un valido prodotto antivirus, la cui efficacia è direttamente proporzionale alla frequenza dei suoi aggiornamenti: a nulla vale un antivirus acquistato un mese fa e non riaggiornato, virus nuovi nascono ogni giorno.

Attenzione però, un prodotto antivirus da solo può non bastare, infatti la formazione delle persone è estremamente importante. Un codice di comportamento corretto è fondamentale per prevenire problemi legati alla sicurezza e diventa necessario educare e sensibilizzare le persone perchè adottino tale comportamento.

Yotta Tecnologie S.r.l.
C.so Svizzera, 185 10149 Torino - Tel. 011 0700900 Fax 011 0700032
info@securegroup.it - www.securegroup.it
Privacy policy