Programmi antivirus pericolosi: quali evitare e come proteggere il PC

Informatec Digital » Risorse » Programmi antivirus pericolosi: quali evitare e come proteggere il PC

Oggi, connettersi a Internet senza almeno un minimo di protezione è quasi come lasciare la porta di casa spalancata. Il web pullula di malware, truffe e attacchi che necessitano solo di un attimo di disattenzione per infiltrarsi nel computer, rubare i dati o addirittura renderlo inutilizzabile. Windows 10 e Windows 11 includono un proprio motore di sicurezza, Microsoft Defender, che fornisce una base di protezione ragionevole, ma molti utenti scelgono di installare soluzioni di terze parti, credendo che ciò li renderà molto più sicuri.

Il problema è che non tutti i programmi antivirus sono ugualmente efficaci, affidabili o onesti . Alcuni non riescono a rilevare le minacce in modo efficace, altri sono eccessivamente paranoici, generando numerosi falsi positivi, e altri ancora sono semplicemente programmi dannosi che si spacciano per strumenti di sicurezza. In questo articolo, analizzeremo quali programmi antivirus sono realmente pericolosi (a causa di vulnerabilità o perché fraudolenti), cosa ne pensano laboratori come AV-Comparatives e AV-Test, quali tipi di malware esistono e come proteggere il PC dalle trappole più comuni.

Programmi antivirus deboli e pieni di falsi positivi: quelli da evitare

I test indipendenti rappresentano il metodo più affidabile per determinare quali programmi antivirus offrono prestazioni elevate e quali invece deludono. Laboratori come AV-Comparatives (Austria) e AV-Test (Germania) sottopongono le principali suite di sicurezza a scenari reali: siti web dannosi, minacce zero-day, malware noti, consumo di risorse e prestazioni in presenza di falsi positivi.

Sebbene quasi tutti i motori di rilevamento oggi utilizzino il cloud per condividere firme e analisi, ogni produttore implementa il proprio motore e i propri database . Ciò si riflette sui tassi di rilevamento e, soprattutto, sul numero di file legittimi che vengono erroneamente segnalati come malware. La combinazione di questi due fattori fa sì che alcuni nomi, in base ai dati, sia meglio non rilevarli.

Secondo recenti risultati di AV-Comparatives, Quick Heal è uno degli esempi più lampanti di antivirus che non raggiunge gli obiettivi prefissati . Nei loro test di protezione in condizioni reali, questo software è riuscito a bloccare solo il 94,2% circa delle minacce. In altre parole, ha mancato circa il 5,8% dei malware. Per un prodotto che dovrebbe rappresentare l'ultima linea di difesa, si tratta di una grave lacuna.

Un altro caso eclatante è quello di Panda Security, che per anni è stato un fornitore leader di soluzioni di sicurezza in Spagna . Nei test analizzati, Panda ha rilevato circa il 97,4% dei campioni, ma in compenso ha generato un volume molto elevato di falsi positivi rispetto ai suoi concorrenti. Molti utenti lo ricordano con nostalgia dall'era di Windows 98, ma dopo il grave fallimento di rilevamento e cancellazione di massa subito nel 2009 con Windows XP, non è riuscito a recuperare la sua reputazione nei test più impegnativi.

C'è anche il caso di Malwarebytes come antivirus principale . Il suo tasso di rilevamento si aggira intorno al 98,1%, ma soffre di un numero sproporzionato di falsi positivi. Come soluzione antivirus completa, non è l'opzione ideale; tuttavia, è perfettamente sensato come opzione secondaria per le scansioni su richiesta, poiché il suo motore antimalware spesso rileva minacce residue che altri prodotti non riescono a individuare.

Nella fascia intermedia troviamo nomi come K7 e Trend Micro . I loro tassi di rilevamento sono piuttosto elevati (99,3% e 99,5%), ma il problema risiede altrove: il numero di falsi positivi . Quando un antivirus segnala tutto come dannoso , il rischio non è più tanto il malware in sé, quanto piuttosto il fatto che finisca per bloccare programmi necessari, driver, librerie di sistema o i propri documenti.

Perché anche i falsi positivi sono pericolosi

Potrebbe sembrare che un antivirus che rileva "troppe" minacce sia meglio di uno che ne rileva poche, ma un eccesso di falsi positivi può causare più problemi di quanti ne risolva . Un falso positivo si verifica, in sostanza, quando l'antivirus decide che un file, un'applicazione o un sito web perfettamente legittimo rappresenta una minaccia.

Quando ciò accade occasionalmente è solo un fastidio, ma se il motore commette errori ripetutamente, possono verificarsi situazioni molto gravi : blocco dei programmi di lavoro, impossibilità di installare software critico, perdita di tempo nella verifica di falsi allarmi e, in casi estremi, cancellazione di file di sistema vitali.

Sono stati documentati casi in cui alcuni programmi antivirus hanno messo in quarantena librerie DLL appartenenti sia ad applicazioni legittime che a Windows stesso . Il risultato è che alcuni programmi smettono improvvisamente di aprirsi, oppure il sistema inizia a funzionare male fino al punto di non avviarsi più. Il ripristino di un computer in questo stato potrebbe richiedere un ripristino completo del sistema o persino una reinstallazione pulita.

Ecco perché laboratori come AV-Comparatives e AV-Test attribuiscono tanta importanza all'equilibrio tra rilevamento e falsi positivi . Non si tratta solo di bloccare tutti i malware, ma di farlo senza compromettere il sistema o la produttività degli utenti. La loro metodologia è trasparente, verificata (nel caso di AV-Comparatives, con certificazione ISO 9001) e ampiamente riconosciuta dal settore.

È importante chiarire che le recensioni editoriali di determinati prodotti si basano su dati oggettivi , non su pregiudizi personali. Una prestazione scadente di un programma antivirus in un report non significa che sia inutile; significa semplicemente che, rispetto ai concorrenti negli stessi test, ha mostrato più limitazioni: tassi di rilevamento inferiori o troppi falsi positivi.

Programmi antivirus che falliscono in termini di sicurezza: il caso di Bkav e altri

Esaminando i risultati di AV-Test, emerge un altro nome che desta preoccupazione: Bkav . Questo antivirus è entrato nel mercato presentandosi come una soluzione pionieristica basata sull'Intelligenza Artificiale, in grado di analizzare tutto ciò che entra ed esce dal computer per bloccare le minacce in modo predittivo.

Sulla carta, Bkav promette una protezione multilivello per reti, sistemi operativi e dati contro malware classici, ransomware, miner, keylogger, adware e altre minacce simili. Il problema è che, testato in laboratorio, i risultati non sono all'altezza delle aspettative.

In un recente rapporto, Bkav è risultato l'unico programma antivirus a "fallire" i test di AV-Test . Ha ottenuto un punteggio di 3 su 6 sia in termini di protezione che di usabilità, il che indica che qualcosa non va. Analizzando i dati, il suo motore ha rilevato solo circa l'88,5% delle minacce, mentre la media degli altri programmi ha superato agevolmente il 97,5%.

Oltre a tutto ciò, Bkav ha generato cinque volte più falsi positivi rispetto alla media dei suoi concorrenti . In altre parole, non rileva bene i malware né rispetta appieno i file legittimi. Per ora, è un prodotto da evitare se si desidera avere fiducia nel proprio software di sicurezza, anche se bisognerà vedere se le versioni future miglioreranno.

Oltre a Bkav, AV-Test identifica anche eScan, K7 Security e AhnLab come opzioni non ottimali , in quanto non raggiungono il punteggio di protezione massimo. Ciò non significa che siano completamente vulnerabili, ma vista la disponibilità di alternative gratuite e a pagamento che ottengono punteggi perfetti, non ha molto senso correre il rischio.

Antivirus falsi: quando la minaccia si maschera da protezione

Oltre ai programmi antivirus inefficaci, esiste un altro fronte, ancora più preoccupante: quello degli "antivirus" che in realtà sono malware . Questo tipo di software è noto come antivirus fraudolento o falso antivirus ed è progettato appositamente per ingannare l'utente.

La truffa funziona in genere in modo molto simile: la vittima visita un sito web o apre un file che fa comparire sullo schermo un falso avviso di sicurezza, il quale afferma che il computer è infetto. A quel punto, il programma si offre di "risolvere" il problema in cambio dell'installazione di un presunto strumento o del pagamento di una licenza.

In molti casi, l'obiettivo è spaventare le persone a tal punto da indurle a pagare per qualcosa di cui non hanno bisogno o che addirittura non funziona. In altri, oltre alla truffa finanziaria, il software fasullo installa il vero malware: Trojan, spyware, ransomware o backdoor per controllare il computer da remoto.

Per ridurre al minimo il rischio di imbattersi in questo tipo di "protezione" dannosa, gli esperti di sicurezza come quelli di Kaspersky raccomandano di seguire alcune linee guida di base:

• Mantieni aggiornati il ​​tuo sistema operativo e le tue applicazioniInstallare sempre il patch di sicurezza Windows, il browser, il lettore PDF, i plugin come Flash (se ancora li usi) e qualsiasi altro programma suscettibile di attacchi.
• Aggiorna frequentemente il tuo software antivirus legittimo. E, se possibile, abilita gli aggiornamenti automatici in modo che le firme vengano scaricate automaticamente.
• Fai attenzione a certi risultati dei motori di ricercasoprattutto dai link sponsorizzati che promettono di "pulire il PC" o di "velocizzarlo" in modo miracoloso.
• Inserisci tu stesso l'indirizzo del sito web del produttore. nella barra del browser, anziché provenire da banner o link dubbi.
• Non aprire allegati che non ti aspettavi., anche se sembrano provenire da un contatto noto, senza prima verificare con quella persona se è stata effettivamente lei a inviarteli.
• Pensaci due volte prima di cliccare sui link presenti in e-mail, messaggi o social media.soprattutto se ti promettono regali, download "craccati" o contenuti accattivanti.

I virus più distruttivi della storia: il vero impatto del malware

Per capire perché scegliere il software antivirus giusto e mantenere il sistema aggiornato sia così importante, basta guardare alla storia delle principali epidemie di malware . Negli ultimi decenni, virus e worm hanno causato danni per miliardi di dollari e mandato in tilt intere reti di aziende e organizzazioni pubbliche.

Uno dei casi più devastanti è stato Mydoom , considerato il malware più costoso fino ad oggi. Nel 2004, ha causato danni stimati intorno ai 38.000 miliardi di dollari (oltre 52.000 miliardi di dollari se si considera l'inflazione). Tecnicamente, si trattava di un worm che si diffondeva tramite email di massa; a un certo punto, rappresentava il 25% di tutte le email in circolazione su Internet.

Mydoom estraeva indirizzi email dai computer infetti, li inoltrava automaticamente ai contatti e li integrava in una botnet utilizzata per lanciare attacchi DDoS (Distributed Denial of Service) . Nonostante una ricompensa ufficiale di 250.000 dollari, il suo creatore non è mai stato identificato pubblicamente. E, cosa ancora più inquietante, è presente tuttora nelle campagne di phishing, generando circa l'1% del traffico malevolo a livello globale.

Un altro worm leggendario è stato Sobig , del 2003, che si stima abbia causato danni per circa 30.000 miliardi di dollari. Si presentava in diverse varianti (dalla A alla F) e si mascherava da software legittimo negli allegati di posta elettronica . Riuscì a mandare in crash i sistemi di compagnie aeree come Air Canada e a interrompere le operazioni in svariati settori.

Klez , dal canto suo, ha infettato circa il 7,2% di tutti i computer a livello mondiale nel 2001 (circa 7 milioni di macchine). Inviava email impersonando mittenti noti, tentava di disabilitare altri virus installati e si è evoluto in varianti sempre più aggressive. È rimasto attivo per anni, dimostrando quanto sia difficile sradicare completamente certi malware.

Il nome che probabilmente la maggior parte delle persone ricorda è ILOVEYOU . Si diffuse nel 2000 con un devastante trucco di ingegneria sociale: si presentava come una lettera d'amore in un presunto file di testo. Una volta aperto, veniva automaticamente inoltrato a tutti i contatti dell'utente. Nel giro di pochi giorni, compromise più di 10 milioni di computer. Il suo creatore, il filippino Onel de Guzman, non fu condannato perché il suo paese non aveva ancora leggi specifiche sui crimini informatici.

Più recentemente, WannaCry è stato il ransomware che ha portato la crittografia dei dati alla ribalta dei media. Nel 2017, si è diffuso in poche ore in 150 paesi, infettando circa 200.000 computer e paralizzando ospedali, aziende e agenzie governative. L'attacco è stato fermato solo quando un ricercatore britannico ha scoperto accidentalmente un "interruttore di emergenza" nel codice . La maggior parte dei computer colpiti aveva sistemi operativi obsoleti, una lezione che gli esperti continuano a sottolineare ancora oggi.

Un altro nome chiave è Zeus , emerso nel 2007 come piattaforma per il furto finanziario. È stato responsabile di circa il 44% degli attacchi malware al settore bancario e ha infiltrato l'88% delle aziende Fortune 500, oltre a circa 2.500 organizzazioni in quasi 200 paesi. Operava come una botnet dedita all'acquisizione di credenziali bancarie e allo svuotamento dei conti . Più di 100 membri della rete sono stati arrestati nel 2010, ma parte del suo codice rimane attivo negli attuali Trojan.

Non dobbiamo dimenticare worm come Code Red , individuato per la prima volta nel 2001, che infettò quasi un milione di sistemi in poche ore. Risiedeva esclusivamente nella RAM, rendendone più difficile l'individuazione, e lanciava attacchi DDoS, incluso uno contro il sito web della Casa Bianca. O SQL Slammer , del 2003, che sovraccaricò internet selezionando casualmente indirizzi IP, sfruttando vulnerabilità e replicandosi a una velocità impressionante, mandando in tilt sportelli automatici e servizi bancari.

Nel 2013, CryptoLocker ha mostrato al mondo quanto potesse essere redditizio il classico modello ransomware: crittografare i file, visualizzare una richiesta di riscatto con un conto alla rovescia e pretendere il pagamento. Ha colpito oltre 250.000 computer e ha utilizzato la botnet Gameover Zeus per la sua diffusione di massa. La sua formula rimane alla base di molti moderni attacchi ransomware contro le aziende.

E, per inciso, il worm Sasser , scritto da uno studente tedesco di 17 anni, bloccò milioni di computer nel 2004 sfruttando le vulnerabilità del sistema operativo senza che l'utente dovesse cliccare nulla. Il giovane fu arrestato dopo essere stato denunciato da un conoscente che voleva riscuotere la ricompensa offerta per la sua cattura.

Altri malware che hanno segnato un'epoca e l'evoluzione delle minacce

Oltre a questa "top 10", ci sono diversi nomi che offrono un'idea chiara di come si sia evoluto il malware. Conficker , ad esempio, è apparso nel 2009 e infetta ancora oggi computer più vecchi o gestiti in modo inadeguato. Se dovesse tornare attivo su larga scala, potrebbe avere un impatto considerevole.

Stuxnet ha rappresentato l'ingresso del malware nell'arena geopolitica. Progettato per sabotare le centrifughe nucleari iraniane, ha dimostrato che un software dannoso poteva essere utilizzato come arma fisica contro le infrastrutture industriali . Non prendeva di mira gli utenti domestici, bensì sistemi di controllo molto specifici (SCADA).

Nel 1999, Melissa fu uno dei primi virus a diffusione massiva tramite email a dimostrare il suo potenziale di propagazione su vasta scala. L'FBI stimò i danni intorno agli 80 milioni di dollari. Era relativamente semplice, ma riuscì a sovraccaricare i server di posta elettronica di tutto il mondo.

Nel 2007, Storm Worm si diffuse tramite email contenenti presunte notizie su tempeste ed eventi meteorologici estremi. Fu uno dei primi esempi significativi di ingegneria sociale adattata alle notizie di attualità , un fenomeno ancora diffuso oggi con email che imitano agenzie ufficiali, banche o società di corriere.

Oggi il panorama è cambiato: le minacce sono più mirate, subdole e focalizzate sul guadagno finanziario . Ransomware a doppia estorsione, attacchi alla catena di approvvigionamento, trojan bancari avanzati e malware che tentano di nascondersi nel firmware o nel sistema operativo sono ormai all'ordine del giorno nel campo della sicurezza informatica.

Differenza tra virus, worm e ransomware

Sebbene spesso li usiamo come sinonimi, virus, worm e ransomware non sono esattamente la stessa cosa . Comprendere la differenza aiuta a interpretare meglio le notizie sugli attacchi informatici.

A rigor di termini, un virus informatico necessita di un file host per funzionare . Solitamente è incorporato in file eseguibili, documenti o macro. Quando l'utente apre quel file, il virus si attiva, si replica in altri file e può modificare, eliminare o rubare informazioni, oltre a fungere da punto di ingresso per altro malware.

Un worm informatico è autonomo: non richiede alcuna azione da parte dell'utente, se non la presenza di un sistema vulnerabile. Sfrutta le falle del sistema operativo o delle applicazioni per infiltrarsi nella rete, replicarsi e diffondersi. È proprio per questo che sono così pericolosi negli ambienti aziendali: un singolo computer non aggiornato può compromettere un'intera rete.

Il ransomware è più di un semplice metodo di propagazione; è una tipologia specifica di malware definita dal suo obiettivo: crittografa i file o blocca l'accesso al sistema e richiede un riscatto in cambio della chiave di decrittazione . In alcuni paesi è noto come "sequestro di dati". Può essere diffuso tramite un cavallo di Troia, un worm, una vulnerabilità di un sito web o un'e-mail di phishing.

La maggior parte dei principali "virus" storici presenti nell'elenco sono in realtà worm, e oggi il ransomware rappresenta la minaccia più costosa per aziende e governi . Tipicamente combina la propagazione automatica, la crittografia dei dati, il furto preventivo di informazioni sensibili e il ricatto pubblico.

Caso reale: cosa succede se un solo motore VirusTotal rileva una minaccia?

Situazioni come questa stanno diventando sempre più comuni: si scarica un file da una fonte "grigia" (ad esempio, un attivatore di DLC per un videogioco) , lo si carica su VirusTotal e si scopre che solo 1 motore antivirus su 60 lo segnala come Trojan. In un esempio simile, l'antivirus Jiangmin ha segnalato un eseguibile utilizzato per attivare i DLC di The Sims 4, mentre gli altri motori antivirus lo hanno classificato come pulito.

In questi casi, è facile pensare che si tratti solo di un falso positivo e passare oltre . E potrebbe anche esserlo, ma è anche vero che molti crack, attivatori e strumenti per aggirare le licenze sono tra i vettori di infezione preferiti dai criminali informatici. Prendono di mira le persone predisposte ad abbassare la guardia in cambio di qualcosa di "gratuito".

La strategia più saggia quando un singolo motore di scansione segnala un file sospetto è quella di combinare diversi fattori : la reputazione del file (tempo di circolazione, numero di utenti che lo hanno caricato), la sua firma digitale (se presente), la cronologia del sito web di distribuzione e, soprattutto, il buon senso. Se il file ha lo scopo di modificare componenti di gioco o di sistema e non proviene dallo store ufficiale, il rischio è già elevato.

Sebbene l'analisi tecnica possa talvolta comportare l'esame di hash, del comportamento in ambiente sandbox o di euristiche, l'approccio più sensato per l'utente medio è semplicemente quello di non eseguirlo . Perdere una mod o un DLC "gratuiti" è infinitamente meglio che installare accidentalmente un Trojan che ruba le credenziali bancarie o crittografa tutti i documenti.

I tipi di malware più pericolosi e come funzionano

Al di là dei nomi specifici, è importante capire quali famiglie di malware sono più comuni e cosa cercano . Questo aiuta a identificare i comportamenti sospetti a colpo d'occhio.

Un virus informatico classico si concentra sulla diffusione e sul danneggiamento di file e sistemi. Può corrompere documenti, sabotare programmi o aprire backdoor per altri attacchi. Spesso si avvale di macro di Office, file eseguibili o supporti rimovibili.

Il ransomware , come già accennato, crittografa il contenuto del computer (o di un'intera rete) e visualizza una richiesta di riscatto. Alcune varianti colpiscono solo determinati tipi di file, mentre altre interessano l'intero sistema. Negli ultimi anni, si è diffuso il modello della doppia estorsione: oltre a crittografare i file, rubano dati e minacciano di pubblicarli se non viene effettuato il pagamento.

I worm informatici si concentrano sul muoversi ad alta velocità attraverso le reti , sfruttando le vulnerabilità. Una volta all'interno, possono fare di tutto, dalla cancellazione dei dati all'integrazione del computer in una botnet dedicata al lancio di attacchi DDoS, al mining di criptovalute o all'invio di spam.

I trojan si mascherano da software legittimo : crack, programmi di installazione per applicazioni popolari, presunti aggiornamenti, ecc. Non si replicano autonomamente; richiedono la tua esecuzione. Da lì, possono rubare dati, consentire il controllo remoto del computer, scaricare altro malware o spiare le tue attività.

Gli adware visualizzano annunci indesiderati nel browser o direttamente sul sistema , spesso sotto forma di pop-up o barre degli strumenti non richiesti. Oltre a essere fastidiosi, alcuni tipi di adware tracciano l'attività dell'utente e raccolgono dati personali senza il suo consenso.

Lo spyware ti spia silenziosamente ( come rimuovere lo spyware ): cattura i tasti premuti, scatta screenshot, registra i siti web visitati e invia queste informazioni a un server remoto. Può infiltrarsi come parte di un altro programma, sfruttare vulnerabilità di sicurezza o ingannarti tramite phishing.

Le botnet sono reti di dispositivi infetti controllate da un malintenzionato . Ciascuno di questi dispositivi (bot) può essere il tuo PC, il tuo router o persino un dispositivo IoT. Quando coordinati, possono essere utilizzati per lanciare attacchi su vasta scala, distribuire malware o condurre campagne di spam di massa.

I keylogger sono un tipo specifico di spyware che registra tutto ciò che si digita sulla tastiera. Possono avere usi legittimi (controllo parentale, monitoraggio nelle aziende) se installati correttamente e nel rispetto delle normative, ma nelle mani dei criminali rappresentano uno strumento ideale per rubare password, informazioni bancarie o conversazioni private.

Sintomi che indicano che il tuo computer potrebbe essere infetto

Sebbene molte minacce attuali cerchino di passare inosservate, esistono segnali tipici che possono avvisarti che qualcosa di strano sta accadendo sul tuo PC:

• Il sistema è molto più lento del solito senza una causa evidente.
• Programmi che si aprono o si chiudono da soli o che si bloccano costantemente.
• La comparsa di icone, collegamenti o file che non ricordi di aver installato.
• Annunci pop-up anche quando non stai navigando.
• Modifiche alla home page del browser o al motore di ricerca predefinito senza la tua autorizzazione.
• Strani messaggi di errore all'avvio o allo spegnimento del computer.

In Windows 10 e 11, puoi controllare lo stato della tua protezione da "Sicurezza di Windows ". Ti basta digitare questo termine nella barra di ricerca del menu Start e andare su "Protezione da virus e minacce" per vedere quando è stata eseguita l'ultima scansione e se sono presenti avvisi attivi ( scopri se il mio PC ha un virus ).

Le migliori pratiche per proteggersi da software antivirus e malware pericolosi

Oltre alla scelta di un antivirus affidabile, gran parte della protezione dipende dalle proprie abitudini . Un utente prudente con un buon antivirus è generalmente più protetto di un utente negligente, anche con la migliore suite sul mercato.

Ecco alcuni consigli di base che vale sempre la pena seguire:

• Installa un buon antivirus e tienilo aggiornatoMicrosoft Defender è una base solida e gratuita; altre opzioni altamente valutate su AV-Comparatives e AV-Test includono Avast Free, Kaspersky, McAfee o Bitdefender, a seconda del tipo di licenza desiderata.
• Non aprire e-mail o allegati provenienti da mittenti sconosciuti. E fai attenzione ai file che non ti aspettavi, anche se sembrano provenire da qualcuno che conosci.
• Attiva un blocco pop-up e controlla le impostazioni sulla privacy del tuo browser.per limitare il tracciamento e ridurre l'esposizione a siti web dubbi.
• Mantieni Windows e altri programmi aggiornati con Windows Update e i tuoi sistemi di aggiornamentoLa maggior parte degli attacchi riusciti sfrutta vulnerabilità già dotate di patch.
• Verificare che il Controllo account utente (UAC) sia abilitatoin modo che sia sempre necessario autorizzare modifiche importanti al sistema.
• In Windows 10 e 11, verifica che la funzione "Protezione manomissione" sia attivata.per impedire che il malware disattivi il tuo antivirus o modifichi le impostazioni di sicurezza alle tue spalle.
• Evitare di installare software pirata, crack e attivatoriperché sono uno dei vettori più comunemente utilizzati per introdurre di nascosto trojan, keylogger e ransomware.

In alcuni contesti professionali, è opportuno aggiungere ulteriori livelli di protezione a livello hardware o firmware , come le tecnologie integrate in alcune apparecchiature di produttori come HP (ad esempio, HP Wolf Security). Queste soluzioni mirano a rilevare e contenere gli attacchi anche se il sistema operativo è già stato compromesso.

Se a tutto ciò aggiungete l'utilizzo di password complesse e univoche, l'autenticazione a due fattori quando possibile e un po' di buon senso durante la navigazione , ridurrete notevolmente la probabilità di finire nelle mani di pericolosi programmi antivirus, malware bancari o massicce campagne ransomware.

Scegliere l'antivirus giusto, tenersi aggiornati e adottare alcune semplici abitudini durante la navigazione e la gestione dei file fa un'enorme differenza: la maggior parte dei più grandi disastri malware della storia ha sfruttato sistemi obsoleti e utenti ignari , proprio gli errori che oggi si possono facilmente evitare se si sa quali prodotti non utilizzare, perché diffidare di certi programmi "antivirus" e come riconoscere tempestivamente i sintomi di un'infezione.