I virus e GNU/Linux |

I virus e GNU/Linux

by Marco Gialdi

Segnalo l’ottimo lavoro di Erriko, che ha spiegato nel suo post in modo dettagliato e documentato i motivi per cui i s.o. open source non sono soggetti agli attichi di malware.

Prima di tutto, una definizione dei diversi tipi di virus, o meglio di “malware”.

Virus: un virus è un programma malevolo che usa un
altro programma come veicolo di diffusione e replicazione, esattamente
come fanno i virus biologici che usano le cellule per riprodursi. Un
virus ha quindi bisogno di un altro programma da infettare.

Trojan: un trojan (cavallo di Troia) è un programma
che fa credere all’utente di essere utile, mascherandosi da
qualcos’altro. Ad esempio alcuni trojan appaiono inizialmente come dei
codec per la riproduzione di contenuti multimediali.

Worm: un worm (verme) è un programma malevolo che può riprodursi senza bisogno di farsi veicolare da un altro programma.

Toolkit/Rootkit: un toolkit può essere malevolo o
no. Con lo stesso termine infatti si indicano sia programmi utili (come
le librerie GTK) sia programmi malevoli. In questo secondo caso ci si
riferisce a librerie che vanno a sostituirsi o affiancarsi a quelle di
sistema o di programmi per procurare danni, nascondendosi in modo da
sfuggire all’attenzione dell’utente. Quando un toolkit coinvolge il
kernel del sistema operativo (ad esempio come finto driver), si parla
di rootkit. Di norma l’uso di questo malware è quello di installare una backdoor
(”porta sul retro”) attraverso cui l’attaccante può entrare nel sistema
colpito e prelevarne i dati o addirittura prenderne il controllo.

Wabbit: è un programma malevolo che non usa i servizi di rete o altri file o programmi per riprodursi. Un esempio è la fork bomb.

Altri tipi di malware: altri tipi di malware si
distinguono più per lo scopo che per le modalità di azione e
diffusione, di solito riconducibili alle categoria precedenti. Tra
questi ricordiamo gli spyware (codice spia), gli adware (pubblicità indesiderate che compaiono sul desktop) e i keylogger,
programmi che registrano l’attività dell’utente soprattutto al fine di
scoprire le password e i numeri di carta di credito digitati. Inoltre
la diffusione di formati di file che possono contenere codice anche se
non sono programmi veri e propri (ad esempio i formati documenti che
possono contenere macro o le pagine web che possono contenere
javascript) ha portato alla nascita di macrovirus.

Bene, ma come agisce un malware?

Non è sufficiente che il malware entri a contatto con il sistema (ad
esempio attraverso uno scambio di file, una e-mail o la visualizzazione
di una pagina web), ma è necessario che entri in esecuzione. Difatti
gli antivirus mettono i file infetti in “quarantena”, ossia in una
cartella controllata dove non possono più agire.
Quando il malware entra in contatto con il sistema deve presentarsi uno
dei seguenti casi affinché esso possa entrare in esecuzione:

una azione volontaria dell’utente mette in esecuzione il malware: questo è il caso dei trojan e di molti worm;

il malware entra in esecuzione anche in mancanza di una azione volontaria: in tal caso è stata sfruttata una vulnerabilità.

Una vulnerabilità è una falla di un programma che produce un
comportamento non previsto dal programmatore o considerato (a torto)
non pericoloso.

Continua…