Newsletter

Troppo bello per essere vero

Migliaia di utenti continuano a ricevere messaggi che propongono allegati con nudi di famosi personaggi, file che nessuno ricorda di aver richiesto, o altri documenti e immagini che rivelano o mostrano qualcosa di speciale.

In realtà, si tratta soltanto dei cosiddetti malware, software pericolosi concepiti per danneggiare i computer. Messaggi di questo genere, inclusi quelli che intendono mostrare "Osama Bin Ladin impiccato", "Beckham con la prostituta spagnola" e "George Bush mentre si suicida", non sono altro che tentativi di malintenzionati che desiderano accedere ai computer.

Altri malware si presentano come aggiornamenti della protezione. Non bisogna crederci se prima non si è verificato con il fornitore che presumibilmente ha inviato il messaggio. Vanno ignorati ad esempio i messaggi di aggiornamento della protezione inviati da Microsoft, che avvisano a proposito del rilevamento di programmi spyware sul computer, o che segnalano la presenza di gravi brecce nella protezione. Anche questi sono messaggi di malintenzionati e anche qui lo scopo è quello di indurre l'utente ad aprire l'allegato o a visitare un sito Web.

Microsoft ha approntato uno speciale sito, http://windowsupdate.microsoft.com, dove è possibile controllare le ultime patch di Windows. Alcuni creatori di virus realizzano siti Web simili in tutto e per tutto ai siti di importanti fornitori. Rappresentano il trampolino per il lancio di vari programmi che possono danneggiare il computer, rubare informazioni personali, e rendere comunque la vita più complicata.

Benché sia generalmente sicuro leggere un testo di un messaggio o un oggetto in una newsgroup, aprire un allegato o visitare un sito cliccando sul collegamento che si trova in un messaggio non lo è. I malintenzionati utilizzano ogni tipo di sotterfugio per far aprire quell'allegato dannoso o indurre a visitare una pagina Web che poi si rivela una trappola.

È bene sospettare di tutte le e-mail che contengono allegati. Se il messaggio è ovviamente spam, va immediatamente eliminato. Anche se arriva da qualcuno che si conosce, fate attenzione se non aspettavate nulla o se l'oggetto è molto generico, ad esempio "devi vedere questo" oppure "ecco di cosa si parlava". È sempre bene controllare due volte il messaggio. Un segnale è dato anche da errori grossolani nell'oggetto.

Il sospetto deve estendersi anche ai file .txt e .gif. Sebbene un file di solo testo (.txt) sia in genere sicuro, esiste una tecnica chiamata "della doppia estensione", che inganna portando a credere che un file sia innocuo. È possibile creare nomi di file come "coolpix.txt.exe". Magari è visibile solo coolpix.txt, e si pensa che sia un file di testo, mentre l'estensione .exe, nascosta, indica che si tratta in tutta probabilità di un malware.

In ogni caso, la paranoia da sola non è sufficiente. È bene aggiornare regolarmente le patch di protezione del sistema operativo, tanto in modo automatico con software quale quello integrato in Microsoft XP o con un programma quale Bigfix. Naturalmente deve essere aggiornata anche la protezione anti-virus. Eseguire l'aggiornamento tutti i giorni non è maniacale — è indispensabile!

Infine, occorre utilizzare software antispyware e firewall per aumentare ulteriormente la protezione completa del sistema.