Scareware: l'importanza di sapere come individuarlo e proteggere la vostra azienda da esso
Avete appena ricevuto un'e-mail allarmante su un problema di sicurezza informatica? State attenti, perché i tentativi di scareware sono in aumento.
Lo scareware è un tipo di attacco di ingegneria sociale online. Come riconoscerlo? Come proteggersi? Scoprite i consigli dei nostri esperti su come proteggere la vostra azienda dagli scareware.
Definizione di scareware
Che cos'è lo scareware?
Lo scareware è una categoria di malware che utilizza la paura per manipolare l'utente. In particolare, inganna l'utente facendogli credere di essere stato infettato da un falso virus, per indurlo a scaricare un vero malware sul suo terminale:
- ransomware,
- spyware
- virus,
- Trojan horse, ecc.).
Lo scareware viene visualizzato sotto forma di finestra pop-up quando si visita un sito dubbio o tramite e-mail.
☝️ Scareware e malware: qual è la differenza?
A differenza di altri malware, lo scareware non danneggia direttamente il computer. Si tratta di un attacco manipolativo di ingegneria sociale.
Quali sono i rischi associati?
In caso di successo di un attacco scareware, i vostri team corrono una serie di rischi. Li abbiamo classificati dal meno dannoso al più pericoloso:
-
Interruzione del normale utilizzo del computer.
-
Acquisto di software di protezione non necessario.
-
Esposizione ad altri attacchi informatici a seguito della compromissione.
-
Furto di dati sensibili o bancari.
-
Attacco da parte di ransomware.
Come funziona lo scareware? Spiegazione del funzionamento
Un attacco scareware funziona generalmente come segue. Quando si naviga per errore su un sito fraudolento, l'utente vede aprirsi sullo schermo una finestra pop-up. Questa finestra visualizza un messaggio allarmante che spiega che il computer su cui è visualizzata è stato danneggiato da un virus.
La pagina presenta 3 caratteristiche
-
imita l'interfaccia di un software legittimo (Windows, i più diffusi software antivirus),
-
è estremamente difficile da chiudere (si aprono più pagine simili),
-
implica un senso di urgenza e suggerisce di scaricare una soluzione o di visitare una pagina.
Ovviamente, il sito in questione è pieno di malware che infesteranno effettivamente il sistema.
Come rilevare uno scareware
Sintomi comuni
Per individuare uno scareware, è necessario conoscere le sue caratteristiche principali, come ad esempio
-
messaggi di avviso allarmanti visualizzati in una finestra pop-up con colori vivaci e icone di pericolo;
-
richieste di pagamento per risolvere un falso problema. Ad esempio, il software offre una soluzione di sicurezza a un problema inesistente tramite una pagina di pagamento non protetta.
-
blocco temporaneo di alcune funzioni del sistema per rafforzare l'illusione di un problema grave;
-
l'installazione di un falso antivirus che continua a visualizzare falsi avvisi per giustificare la sua installazione sul computer;
-
navigazione web dirottata a causa di un software dannoso che modifica casualmente le impostazioni del browser, dando l'impressione di una perdita di controllo sul computer;
-
un insolito rallentamento del sistema causato dallo scareware, che consuma notevoli risorse di sistema per simulare un problema tecnico e giustificare la pulizia proposta.
Esempio di scareware
Nel 2011, migliaia di utenti MAC sono stati vittime di MAC Defender. In pratica, quando cercavano informazioni sui virus presenti sui Mac, venivano reindirizzati a falsi siti antivirus. I siti mostravano avvisi di infezione per forzare l'installazione di una soluzione di sicurezza: il famigerato MAC Defender.
Una volta scaricato, il software continuava a visualizzare nuovi avvisi e a chiedere agli utenti di acquistare la versione premium. Apple ha dovuto pubblicare un aggiornamento per rimuovere definitivamente MAC Defender dai suoi prodotti.
8 passi per sbarazzarsi di un software allarmante sul posto di lavoro
Passo 1: Disconnettersi immediatamente da Internet
Non appena individuate un potenziale scareware, disconnettete immediatamente la connessione a Internet. Questo primo passo impedirà a qualsiasi software dannoso di essere scaricato sul computer. Nelle impostazioni del sistema, disabilitate anche il Wi-Fi.
Fase 2: Non cliccate su nulla nei messaggi di avviso
Per quanto possa sembrare allettante, non cliccate sulla finestra pop-up, nemmeno sulla piccola croce che chiude la pagina. In alcuni scareware sofisticati, i pulsanti "X" vengono riprogrammati per eseguire azioni dannose. Utilizzate invece il task manager (Ctrl+Alt+Del su Windows) per forzare la chiusura del browser.
Passo 3: Riavviare in modalità sicura con collegamento in rete
L'avvio in modalità provvisoria consente di accedere al sistema con un numero minimo di componenti ancora attivi. Questo impedirà allo scareware di aggiornarsi automaticamente. Selezionate "Modalità sicura con rete" per mantenere l'accesso a Internet e poter scaricare gli strumenti di pulizia, se necessario.
Fase 4: Utilizzare uno strumento di rimozione malware affidabile
Se il vostro computer dispone già di un potente antivirus, eseguite una scansione completa del sistema. In questo modo verrà rilevato il software dannoso presente sul computer e sarà possibile rimuoverlo. Se non avete un antimalware, scaricate un programma affidabile come Kapersky, Malwarebytes, Bitdefender Antivirus o una delle soluzioni che vi suggeriamo più avanti in questo articolo.
Passo 5: Rimuovere manualmente i file sospetti (avanzato)
In alcuni casi, è necessario intervenire manualmente per eliminare la minaccia in corso. Questo passaggio può essere complesso e richiede conoscenze tecniche avanzate o addirittura un team IT. Andate nelle cartelle temporanee del browser per eliminare tutti i file creati di recente. Fate molta attenzione a non cestinare i file essenziali.
Passo 6: Reimpostare le impostazioni del browser
In alcuni casi, il software dannoso installa una o più estensioni nel browser. Per evitare questo inconveniente, ripristinate tutte le impostazioni di base del browser. In questo modo si riavvieranno la pagina iniziale, il motore di ricerca predefinito e si elimineranno le estensioni non native.
Fase 7: Cambiare le password
Una volta ripulito il sistema e rimesso a nuovo il browser, cambiate immediatamente tutte le password aziendali. Scegliete password uniche e complesse per ottenere la massima sicurezza.
Fase 8: aggiornare il sistema e il software antivirus
Una volta eliminato lo scareware e ripristinata la sicurezza, aggiornate il sistema operativo e la protezione antivirus. In questo modo, il prossimo attacco di malware sarà bloccato prima ancora che vi raggiunga.
Come potete proteggere la vostra rete da questo attacco informatico? 3 buone pratiche
Formate il vostro team e rendetelo consapevole della sicurezza informatica
La prima barriera contro gli attacchi informatici è l'uomo. Questo è ancora più vero per i tentativi di social engineering. Per questo motivo è fondamentale offrire ai vostri team sessioni di formazione in materia di difesa informatica in cui si trattano le :
- buone pratiche digitali
- identificazione degli attacchi
- procedure in caso di potenziale pericolo, ecc.
Tutti questi aspetti devono essere trattati con casi concreti ed esercitazioni pratiche. Quando si parla di scareware, è essenziale sottolineare l' aspetto psicologico, perché gli hacker sfruttano la paura e lo stress delle loro vittime.
Aggiornamenti ricorrenti
Dopo l'aspetto umano, passiamo a quello tecnologico. Per garantire che i vostri sistemi siano sicuri al 100% contro tutte le minacce, dovete aggiornare i dispositivi e il software di sicurezza ogni volta che è possibile. Questi aggiornamenti colmano le falle di sicurezza appena scoperte e rendono più facile l'identificazione di nuovi attacchi informatici. Si tratta di un'operazione essenziale per la vostra sicurezza, che può essere eseguita con pochi clic.
Migliore gestione degli accessi
All'interno della vostra azienda, stabilite una rigorosa politica di gestione degli accessi con protocolli sicuri. In questo modo si riduce il rischio di fuga di dati sensibili in caso di attacchi malware.
7 strumenti per ottimizzare la sicurezza informatica
Reti Barracuda
Barracuda Networks offre soluzioni ad alte prestazioni per proteggere i vostri sistemi, in particolare le caselle di posta elettronica aziendali. Grazie all'utilizzo dell'intelligenza artificiale, siete protetti contro i rischi di ransomware e di software dannosi che attaccano via e-mail.
Bitdefender Antivirus Edizione gratuita
Bitfender è un software antimalware potente e leggero al tempo stesso. Questo doppio vantaggio significa che le vostre postazioni di lavoro sono protette dalla maggior parte delle minacce. Un firewall già adottato da oltre 500 milioni di clienti in tutto il mondo.
GravityZone by Bitdefender
Kapersky
Esperto di software di sicurezza, Kapersky offre pacchetti adatti a tutte le dimensioni delle aziende. Pur progettando soluzioni efficaci contro tutte le minacce, l'azienda offre risultati impareggiabili per il ransomware.
Kaspersky Small Office Security
Malwarebytes
Malwarebytes è stato eletto Prodotto dell'anno 2025 dalla società di test indipendente AV Lab per le sue prestazioni. Ma oltre alla sua efficacia, Malwarebytes offre anche la funzione Malwarebytes Personal Data Remover per eliminare i vostri dati web personali. Protezione contro il furto di identità e la condivisione illegale delle vostre informazioni.
Malwarebytes
Norton 360 Deluxe
Norton 360 Deluxe è il punto di riferimento per la protezione di team fino a 5 postazioni di lavoro. VPN sicura, backup in cloud dei file essenziali, blocco del malware, gestione delle password, protezione anti-phishing, rilevamento dei dati sul dark web... Le funzionalità del software sono particolarmente complete.
Norton 360
SafetyDetectives
SafetyDetectives è un sito web specializzato in sicurezza informatica. Offre vari strumenti per proteggersi da scareware e altri attacchi informatici, tra cui uno scanner di vulnerabilità e un generatore di password sicure.
Spybot Search & Destroy
Spybot è un pratico software gratuito che aiuta a proteggere il PC dallo spyware. Esegue una rapida scansione del disco rigido e della RAM per rilevare spyware, adware e qualsiasi software installato senza il vostro permesso.
In breve: mantenete la mente lucida, non lo schermo in allarme rosso.
Lo scareware è una minaccia informatica da prendere sul serio. Ma a differenza di altre minacce informatiche, è facile proteggersi da esse, a una condizione: mantenere il sangue freddo. Ha caratteristiche altamente identificabili (pop-up, messaggio di pericolo, effetto sul computer) per qualsiasi utente che sia consapevole e addestrato alle buone pratiche digitali. Se a ciò si aggiunge una buona protezione informatica, è improbabile che lo scareware vi spaventi di nuovo.
Articolo tradotto dal francese