Nell'ambiguo universo di malware e virus

Un recente rapporto di un'azienda di sicurezza informatica, la Trend Micro, colloca l'Italia al terzo posto al mondo per il numero di attacchi subiti attraverso i malware. L'azienda opera nel settore e quindi il documento potrebbe essere letto come un velato consiglio per gli acquisti. Non di meno è interessante provare a capire in che cosa consista questo strano mondo dei malware.

Con il termine si indicano dei software con intenti malevoli, dove però volutamente si confondono i piani usando un aggettivo che rimanda all'etica e alla morale, ma senza definire nessuna delle due. Aggirando quindi la questione bene/male possiamo dire che un malware è un programma birbante, in alcuni casi è in grado di installarsi da solo, in altri inganna l'utente per ottenere il fatidico click.

I malware moderni sono per lo più votati alle truffe informatiche. Vengono spesso diffusi con campagne di "phishing", ovvero di invio mirato di mail o messaggi via social per indurre il destinatario a fare click e installare sul computer dello sfortunato un software in grado di prenderne il controllo. Famoso è il caso di Wannacry, un malware che si diffondeva grazie a un bug di Windows reso noto in seguito al rilascio di codice sottratto alla Cia. Il gioco consisteva nel cifrare i dati presenti sul disco del computer attaccato e poi richiedere un riscatto in bitcoin per ottenere la chiave di decifratura.

I malware sono a volte protagonisti delle guerre tra Stati nell'arena di Internet. Una vicenda paradigmatica è nota come "virus Stuxnet", con il quale l'intelligence israeliana e americana hanno sabotato una centrale nucleare iraniana.

Si possono definire malware anche i "captatori informatici" in uso alle forze dell'ordine italiane, la cui normativa è ancora, e comodamente, vaga. Sono di fatto strumenti ampiamente utilizzati nelle indagini, sui quali rimangono pochissime garanzie per i cittadini e un arbitrario margine di manovra da parte degli inquirenti.