{"id":144,"date":"2016-11-24T10:08:01","date_gmt":"2016-11-24T09:08:01","guid":{"rendered":"https:\/\/www.skppsc.ch\/de\/?page_id=144"},"modified":"2026-03-12T14:02:05","modified_gmt":"2026-03-12T13:02:05","slug":"hacking-malware","status":"publish","type":"page","link":"https:\/\/www.skppsc.ch\/it\/temi\/internet\/hacking-malware\/","title":{"rendered":"Hacking + malware"},"content":{"rendered":"
\n

Hacking<\/h2>\n\n\n\n

Per hacking o pirateria informatica si intende l\u2019intrusione in un sistema informatico altrui da parte di uno o pi\u00f9 hacker (pirati informatici). Nella maggior parte dei casi, per l\u2019accesso vengono sfruttate lacune di sicurezza fino a quel momento ignorate. Una volta entrato, l\u2019hacker o il collettivo di hacker, se non viene immediatamente scoperto, ha la possibilit\u00e0 di modificare a proprio piacimento i contenuti e le strutture del sistema. Le motivazioni degli hacker e le conseguenze dei loro attacchi sui sistemi informatici variano fortemente da un caso all\u2019altro. <\/p>\n\n\n\n

Ingegneria sociale<\/h2>\n\n\n\n

Si parla di ingegneria sociale quando gli hacker\u00a0preferiscono sfruttare\u00a0una debolezza umana, invece di una vulnerabilit\u00e0 informatica,\u00a0per\u00a0accedere ad\u00a0un sistema protetto.\u00a0Gli hacker inviano\u00a0ad esempio\u00a0allegati di posta elettronica contenenti malware o link\u00a0e invitano l\u2019utente ad aprirli.\u00a0La loro apertura avvia automaticamente\u00a0l\u2019installazione del\u00a0software malevolo.\u00a0Questi\u00a0criminali\u00a0sono molto\u00a0abili nel manipolare psicologicamente le\u00a0persone\u00a0e\u00a0indurle ad aprire allegati o link.\u00a0In genere\u00a0fanno leva sulla curiosit\u00e0, sui bisogni personali, sulla fretta, sull\u2019autorit\u00e0 o su conseguenze apparentemente gravi per\u00a0spingerle\u00a0ad aprire allegati o link.<\/p>\n\n\n\n

Malware<\/h2>\n\n\n\n

I malware o software dannosi sono utilizzati quando gli hacker, a seguito di un attacco, forzano l\u2019accesso a un sito internet, a un conto di posta elettronica o a un computer e intendono condurre azioni dannose contro i sistemi informatici in cui sono penetrati. Un altro modo per veicolare i malware \u00e8 rappresentato da file infetti spediti via e-mail o nascosti in pagine web.<\/p>\n\n\n\n<\/div><\/div>

\n\n\n\n

Forme di hacking<\/h2>\n\n\n\n

Gli hacker penetrano ad esempio nelle pagine web per rubare dati sensibili archiviati sui server. Se un sito viene piratato nell\u2019intento di impossessarsi di dati monetizzabili (ad es. informazioni relative a carte di credito), le motivazioni sono principalmente di natura economica. <\/p>\n\n\n\n

Qualora, invece, lo scopo sia quello di rendere di dominio pubblico i dati rubati per denunciare presunti abusi, si parla di \u00abhacktivismo\u00bb (hack+attivismo). I cosiddetti \u00abhacktivisti\u00bb agiscono per ragioni politiche o religiose e sfruttano i siti internet piratati quale piattaforma per inscenare azioni di protesta virtuali al fine di richiamare l\u2019attenzione sulle proprie richieste e sui propri obiettivi. Ad essere oggetto di hacking politico sono spesso i siti di aziende o di persone fortemente esposte dal punto di vista sociale. In questo caso si parla anche di \u00abdefacement\u00bb o deturpamento di pagine web. Per le vittime tali azioni non comportano solo danni d\u2019immagine, ma anche, nella maggior parte dei casi, notevoli perdite finanziarie, in particolare se il sito riveste un ruolo importante nell\u2019attivit\u00e0 svolta.<\/p>\n\n\n\n\t\t\t

\n\t\t\t\tMostrare di pi\u00f9<\/summary>\n\t\t\t\t

Frequentemente, nel mirino degli hacker non vi sono solo i siti internet, ma anche i conti di posta elettronica. L\u2019accesso indebito a conti di posta elettronica altrui, il cosiddetto \u00abaccount hijacking\u00bb (in italiano, letteralmente, \u00abdirottamento del conto\u00bb), consente, oltre al furto di dati confidenziali, di utilizzare anche il conto piratato per diffondere messaggi indesiderati (spam).<\/p>\n

\n\t\t\t<\/p><\/details>\n\t\t\t\n\n\n\n

Diffusi di malware<\/h2>\n\n\n\n

I software dannosi sono spesso diffusi tramite e-mail che esortano i destinatari a aprire un file allegato o a cliccare su un determinato link. Se il malcapitato lo fa, viene installato automaticamente sul suo computer un software dannoso in grado di copiare, distruggere, bloccare o modificare dati.<\/p>\n\n\n\n

Un computer pu\u00f2 per\u00f2 essere infettato da malware anche nel corso della visita di un sito internet. Si tratta della cosiddetta \u00abinfezione drive-by\u00bb, che pu\u00f2 essere propagata da una qualsiasi pagina web manomessa a tale scopo, a prescindere dalla seriet\u00e0 del suo amministratore e dal numero di visite che riceve.<\/p>\n\n\n\n

Quali forme di malware esistono?<\/h3>\n\n\n\n

Malware \u00e8 un termine generico utilizzato per designare vari tipi di software dannosi come virus, vermi informatici o cavalli di Troia. Per definizione, tutti i virus e i vermi informatici svolgono una funzione nociva, che pu\u00f2 danneggiare in diversi modi i sistemi informatici. Le conseguenze spaziano da innocui disturbi a perdite di dati o danni a livello di hardware. I cavalli di Troia (noti anche come troiani o trojan) sono invece programmi che eseguono di nascosto operazioni nocive, camuffandosi in applicazioni e documenti utili per l\u2019utente. In tal modo, i troiani possono pervenire a bloccare un computer, cifrare dati personali e prendere il controllo di sessioni (ad es. di e-banking).<\/p>\n\n\n\n\t\t\t

\n\t\t\t\tMostrare di pi\u00f9<\/summary>\n\t\t\t\t

L\u2019esempio dei ransomware, malware che bloccano i file a scopo di estorsione, mostra come funzionano i troiani e quali effetti possono avere. Fanno parte di una particolare famiglia di programmi nocivi che cifra sia i dati contenuti sui computer delle vittime sia quelli salvati sui dispositivi di rete ad essi collegati, rendendoli inutilizzabili. Se ci\u00f2 si verifica, gli interessati non possono pi\u00f9 utilizzare il proprio computer e viene loro negato l\u2019accesso ai dati. Il ransomware mostra poi una schermata di blocco che intima di versare all\u2019aggressore una certa somma di denaro in una valuta internet (ad es. in bitcoin) in cambio di una chiave per decifrare i dati e rendere nuovamente utilizzabile il computer. Il ricorso a una valuta internet rende pi\u00f9 difficile rintracciare i colpevoli: il beneficiario resta infatti anonimo, dato che per effettuare o ricevere pagamenti in una valuta internet non \u00e8 necessario disporre di un conto bancario. Inoltre, chi soddisfa le richieste di riscatto degli hacker, non ha alcuna garanzia di recuperare l\u2019accesso ai dati cifrati.<\/p>\n

In caso di infezione da ransomware, mentre gli utenti privati rischiano di non avere pi\u00f9 accesso ai propri dati personali, come ad esempio le foto delle vacanze, per le aziende le conseguenze sono in genere ben pi\u00f9 gravi: a risultare inutilizzabili possono infatti essere dati aziendali critici come contratti, dati dei clienti, dati contabili ecc.<\/p>\n

\n\t\t\t<\/p><\/details>\n\t\t\t\n\n\n\n<\/div><\/div>

\"\"<\/div>
\n\n\n\n

Quadro giuridico<\/h2>\n\n\n\n

In caso di hacking o diffusione di malware si configura almeno una delle tre seguenti fattispecie penali:<\/p>\n\n\n\n