I virus informatici non si propagano solo attraverso i canali descritti dalla maggior parte delle guide. L’email compromessa e il sito fraudolento rimangono vettori noti, ma ora le infezioni avvengono anche tramite software legittimi compromessi o link condivisi su messaggerie istantanee da contatti fidati. Identificare queste fonti di infezione implica guardare oltre gli schemi classici.
Catena di fornitura software: il vettore che l’utente prudente non vede
Un computer aggiornato, dotato di un antivirus attivo, può comunque essere infettato. Il meccanismo in questione è la compromissione della catena di fornitura software: un attaccante non prende di mira l’utente finale, ma l’editore del software o uno dei suoi subappaltatori tecnici.
Vedi anche : Come scegliere un trasportatore affidabile per le vostre esigenze portuali e di carico
Lo scenario tipico è semplice. Un modulo di terze parti integrato in un’applicazione comune (gestore di pacchetti, estensione, libreria open source) viene modificato alla fonte. L’aggiornamento legittimo include quindi il codice malevolo, che si installa senza attivare alcun allerta. L’utente non ha cliccato su alcun link sospetto, né ha aperto allegati dubbi.
Analisi della tipologia dei malware pubblicate nel 2026 collocano questi attacchi alla catena di fornitura tra i vettori abituali, al pari delle email e dei siti compromessi. Conoscere le principali fonti di virus informatici aiuta a comprendere perché questa minaccia rimanga sottovalutata rispetto a vettori più visibili.
Ulteriori letture : Come sfruttare la cronologia degli acquisti di Valorant e Riot Games per gestire meglio le tue spese
La difficoltà per l’utente o l’amministratore di rete risiede nell’assenza di un segnale di allerta iniziale. Il software infetto porta una firma digitale valida, poiché proviene dall’editore ufficiale. I feedback sul campo divergono sulla capacità degli antivirus classici di rilevare queste compromissioni prima che un indicatore di compromissione (IoC) venga pubblicato dalla comunità di sicurezza.
Social media e messaggerie istantanee come vettore di infezione
Gli articoli di riferimento sui virus informatici menzionano raramente i social media e le messaggerie istantanee come fonte di infezione a sé stante. I dati disponibili mostrano che queste piattaforme costituiscono un canale di propagazione in forte crescita.
Un link malevolo inviato da un contatto conosciuto beneficia di un capitale di fiducia che non ha un’email anonima. Il destinatario clicca più facilmente, soprattutto su mobile, dove l’anteprima dell’URL è troncata.
Tre meccanismi principali consentono la diffusione di malware tramite questi canali:
- Il conto di un contatto è compromesso e invia automaticamente link infetti alla sua lista di amici o conversazioni attive.
- Un file condiviso in un gruppo (documento, immagine, video) sfrutta una vulnerabilità del lettore integrato della piattaforma o reindirizza a un download esterno infetto.
- Pubblicità mirate sui social media reindirizzano a siti che ospitano kit di exploit, senza che l’utente abbia cercato nulla di sospetto.
Il riflesso di protezione rimane lo stesso che per l’email: verificare l’URL prima di cliccare, anche quando il mittente è un conoscente. Tuttavia, poche soluzioni antivirus analizzano in tempo reale i link ricevuti nelle messaggerie crittografate end-to-end.
File e dispositivi: vettori antichi che persistono
Le chiavette USB e i supporti rimovibili rimangono un vettore di infezione attivo, in particolare negli ambienti professionali dove i file circolano tra computer non connessi alla stessa rete. Un dispositivo USB infetto può eseguire codice non appena viene collegato se la funzionalità di esecuzione automatica non è stata disattivata.
I file scaricati da fonti non ufficiali (software piratati, crack, generatori di chiavi) rappresentano un altro canale documentato. Questi file contengono frequentemente trojan o spyware avvolti nell’eseguibile atteso dall’utente.
Formati di file da monitorare
Gli eseguibili (.exe, .msi) non sono gli unici file a rischio. Documenti di office contenenti macro (.docm, .xlsm), file PDF infetti o archivi compressi (.zip, .rar) contenenti script possono fungere da vettore. Il sistema operativo non mostra sempre l’estensione reale del file, il che complica l’identificazione visiva.
Disattivare l’esecuzione automatica delle macro nelle suite per ufficio e attivare la visualizzazione delle estensioni dei file nelle impostazioni di sistema sono due misure che riducono significativamente la superficie di attacco.
Misure di protezione: cosa funziona oltre l’antivirus
Installare un software antivirus è un primo livello di protezione, non una garanzia. La rilevazione si basa su basi di firme e, per le soluzioni più avanzate, su analisi comportamentale. Entrambi gli approcci presentano limiti di fronte a minacce inedite (zero-day) o alle compromissioni della catena software menzionate in precedenza.
Numerose pratiche complementari rafforzano la sicurezza di un dispositivo e dei suoi dati:
- Applicare gli aggiornamenti del sistema operativo e dei software non appena vengono pubblicati, per correggere le vulnerabilità sfruttate dai malware.
- Eseguire regolarmente il backup dei file su un supporto scollegato dalla rete, per limitare l’impatto di un ransomware.
- Attivare l’autenticazione a due fattori sui conti di posta elettronica e sui social media, per ridurre il rischio di compromissione di un conto utilizzato poi come vettore di propagazione.
- Verificare la provenienza dei software installati e privilegiare i repository ufficiali o i siti degli editori, controllando le firme digitali quando possibile.
Cybermalveillance.gouv.fr raccomanda di disconnettere immediatamente un dispositivo infetto da Internet, quindi avviare una scansione antivirus completa prima di qualsiasi altra azione. Identificare la fonte dell’infezione (allegato, sito visitato, software installato di recente) consente di limitare la propagazione ad altri dispositivi della rete.
La maggior parte delle infezioni si basa ancora su un’azione umana: un clic, un’installazione, un’autorizzazione concessa troppo in fretta. I vettori cambiano (catena software, messaggerie sociali), ma il meccanismo di attivazione rimane lo stesso. Conoscere i canali di diffusione attuali dei virus informatici, compresi quelli meno pubblicizzati, rimane la prima linea di difesa concreta.