Istruttore: In questa lezione parleremo
delle infezioni da malware per dispositivi mobili.
Quando si parla di infezioni da malware per dispositivi
mobili, questo avviene ogni volta che il dispositivo è vittima
di un malware, che può essere un virus, un worm, un trojan o cose del
genere.
Quando sentite il termine "malware",
voglio che pensiate a cose brutte che accadono
al vostro dispositivo perché qualcun altro ne ha il controllo.
Ad esempio, una delle cose più comuni che
oggi si rivolgono agli utenti finali sono i messaggi di testo con link
abbreviati al loro interno.
Se la persona fa clic su quel
link, lo aprirà nel suo browser web
mobile, che scaricherà il malware e lo installerà
sul telefono.
Si tratta solo di un'altra forma di phishing, che si rivolge agli utenti cercando
di convincerli a cliccare sui link in modo
che gli aggressori possano installare il malware su un determinato dispositivo.
Ora, quando si guarda il proprio dispositivo,
come si fa a capire se è stato infettato da malware?
Ci sono un paio di modi.
Il primo e più ovvio è se si utilizza una soluzione antivirus
o antimalware e questa identifica la presenza
di malware sul dispositivo.
Esistono molti programmi diversi per i dispositivi mobili,
proprio come per i computer desktop, che consentono di eseguire
una scansione dei dispositivi alla ricerca di
malware per identificare la presenza di elementi dannosi sul dispositivo.
La maggior parte dei sistemi di gestione dei dispositivi
mobili aziendali ha la possibilità di eseguire una scansione
remota dei dispositivi alla ricerca di malware.
Un altro sintomo che indica che il dispositivo
potrebbe essere infettato da malware è l'eccessivo
consumo di energia o l'elevato utilizzo
di risorse rispetto a quanto normalmente
sospettato.
Ad esempio, se avete un dispositivo Android e inizia
a surriscaldarsi nella vostra mano anche se
non vedete alcuna applicazione in esecuzione, questo
potrebbe essere un'indicazione
che c'è qualche malware o un'applicazione rogue in funzione in
background che non vedete e che sta utilizzando
tutti i cicli extra del processore del vostro portatile.
L'attività aggiuntiva del processore riscalda il sistema
perché genera molto più calore durante
l'utilizzo del processore
e scarica la batteria in modo significativo.
Un altro sintomo che si può notare
se il dispositivo mobile è stato infettato
da malware è che le trasmissioni
di dati aumentano notevolmente.
In molti casi, ciò è dovuto al fatto che il malware è stato progettato
per rubare i vostri dati.
Se pensate al vostro dispositivo mobile di oggi,
quanta parte della vostra vita personale esiste in quel dispositivo?
Avete accesso a cose come i vostri conti
bancari, le vostre e-mail, i vostri file, le
vostre foto, e tutte queste cose sono tenute
in mano da questo computer mobile.
Se l'hacker riesce a entrare nel dispositivo
e a creare un tunnel tra il dispositivo e il suo server,
può scaricare tutti i dati dallo smartphone al suo
server, consentendogli
di chiedere un riscatto o di utilizzarli per
altri scopi dannosi.
Quindi, se vi accorgete che l'utilizzo dei dati è molto più intenso
di quanto vi aspettavate e ricevete bollette salate, dovete
assolutamente controllare quali dati vengono utilizzati
da quale applicazione per capire
se si tratta di qualcosa di valido e che avete effettivamente
fatto voi o se qualcuno ha violato
il vostro dispositivo.
Un modo per verificare l'utilizzo dei dati è quello di guardare
la bolletta alla fine del mese,
ma l'altro modo è quello di controllare l'utilizzo
dei dati all'interno del telefono stesso,
e questo vi dirà quali applicazioni sono responsabili
dell'invio di quanti dati in un determinato periodo di tempo.
Un'altra cosa da considerare è la fotocamera
e il microfono.
Tutti i dispositivi che portiamo in tasca
al giorno d'oggi sono dotati di fotocamere e microfoni.
Li usiamo sempre per
FaceTime con i nostri amici o per fare telefonate,
ma un malintenzionato che installa un malware
sul vostro dispositivo può anche usarlo per spiarvi.
Per verificarlo, una delle
cose più semplici da fare è guardare la
parte anteriore del dispositivo:
se il LED della fotocamera è attivato, significa che
la fotocamera è accesa.
Ora, alcune minacce informatiche sono più sofisticate e, se riescono
a installare quello che viene chiamato un kit di root,
possono bloccare l'accensione del LED quando la
fotocamera è in uso, ma la maggior
parte delle minacce informatiche non è così sofisticata.
Quindi, un facile indizio è che ogni volta che il LED della fotocamera si attiva e non
si sta usando attivamente la fotocamera, questo
potrebbe essere un segno che c'è del malware sul dispositivo.
Un altro aspetto da considerare è la presenza di applicazioni
che richiedono permessi aggiuntivi che non
dovrebbero avere.
Ad esempio, un gioco ha iniziato a chiedere l'accesso all'elenco
dei contatti, alla fotocamera o al microfono; in questo caso, il gioco
non aveva bisogno di accedere a nessuna di
queste tre cose, quindi li ho
bloccati tutti e tre.
Quindi, quando installate un'applicazione,
valutate sempre quali permessi le concedete
e datele solo i permessi di cui ha effettivamente bisogno
per poterla utilizzare.
In caso contrario, l'applicazione potrebbe utilizzare
questi permessi eccessivi come vettore di attacco contro l'utente,
se è stata scritta da un autore malintenzionato.
Oppure qualche hacker malintenzionato potrebbe hackerare l'applicazione
e utilizzare le autorizzazioni già esistenti
anche contro di voi.
Sono tutti elementi di cui ci si deve preoccupare quando
si ha a che fare con le minacce informatiche su un dispositivo mobile.
Cosa fare quindi se si trova del malware sul proprio dispositivo mobile?
La cosa migliore da fare è eseguire
il backup dei dati personali dell'utente per
assicurarsi di avere accesso a tutte le foto, i video, i documenti
personali e i contatti.
Quindi si desidera formattare completamente il dispositivo
e reinstallarlo con il sistema operativo di base.
A questo punto, è necessario
assicurarsi di aver installato un buon antivirus
o un'applicazione anti-malware e installare
nuovamente tutte le applicazioni e i dati sul
dispositivo.
Ora, lavoro nel settore della sicurezza
informatica da oltre 20 anni e uno dei principi
che abbiamo è che si sa sempre quando si è stati
violati, ma non si può essere
sempre sicuri quando si rimuove l'attaccante dal sistema.
Pertanto, quando si dispone di un dispositivo violato,
non è sufficiente rimuovere l'unica
applicazione che si pensa che sia.
Si dovrebbe invece formattare completamente il dispositivo,
reinstallare il sistema operativo e
quindi reinstallare tutte le applicazioni da una
base nota e buona.