Malware Codice malevolo si comporta in modo inaspettato, grazie all’iniziativa di un programmatore
malizioso.
Cause: installazione di un software corrotto, java applet or ActiveX control
Classificazione
Sulla base della propagazione
oLegati a un altro sw
oIndipendenti
oIn rete
oSu social engineering
Azioni di payload
oCorruzione di dati/file di sistema
oFurto di dati
Trojan horse programma con un effetto evidente e un effetto nascosto
Appare normale
L’effetto nascosto viola la politica di sicurezza
Gli utenti devono essere indotti all’esecuzione del trojan, dove aspetta e osserva il comportamento
evidente e l’effetto nascosto viene condotto senza autorizzazione
Virus codice informatico che può replicarsi modificando altri file o programmi per inserire codice in
grado di essere replicato, l’autoreplicazione è ciò che distingue i virus informatici da altri tipi di malware,
altera il codice normale con una versione infetta. Un’altra proprietà è che la replica richiede un certo tipo di
assistenza da parte dell’utente ad esempio facendo clic su un allegato e-mail o condividendo un’unità USB.
Composti da tre parti
Meccanismo di infezione
Trigger
Payload
Inoltre vanno attraverso 4 fasi
Dormiente
Propagazione
Triggering
Execution
Struttura di un virus eseguibile
