Rogueware: software malevolo che simula di essere un antivirus

Il rogueware è un programma malevolo che si presenta come un antivirus o un'applicazione di sicurezza e avvisa gli utenti di un presunto problema sui loro dispositivi elettronici che dovrebbe essere risolto.

L'obiettivo di questo strumento fraudolento è spingere le persone colpite a cliccare su un pulsante per scaricare un programma che risolva il falso problema del dispositivo. Il link reindirizzerà le vittime a una pagina web malevola da cui scaricheranno effettivamente il malware.

Il rogueware si manifesta solitamente tramite avvisi di allarme che appaiono su siti web precedentemente compromessi dai cybercriminali. La buona notizia è che la semplice navigazione sulla pagina non comporta alcun rischio: l'infezione avviene solo se l'utente clicca sul messaggio.

In altre situazioni, le notifiche di rogueware compaiono quando gli utenti hanno precedentemente installato (senza rendersene conto) un programma malevolo sui propri dispositivi. Questo caso può verificarsi, ad esempio, a causa di un adware, ovvero annunci pubblicitari invasivi e indesiderati che vengono mostrati tramite finestre (pop-up) o barre degli strumenti (toolbar).

Difendersi dal rogueware richiede solo un po' di attenzione e le giuste precauzioni. Per evitare di cadere nella trappola dei falsi antivirus, ecco 6 regole fondamentali da seguire per mettere al sicuro i tuoi dispositivi:

• Mantieni sempre aggiornati il browser che utilizzi, il sistema operativo dei tuoi dispositivi e le applicazioni installate.
• Installa e mantieni attivo un antivirus sui tuoi dispositivi.
• Scarica le applicazioni esclusivamente dagli store ufficiali, come Google Play Store e App Store.
• Quando effettui un acquisto online o inserisci i tuoi dati personali e bancari su un sito web, assicurati che l'indirizzo inizi con https:// e che sia presente l'icona del lucchetto chiuso nella barra di navigazione.
• Non scaricare programmi o applicazioni da siti web raggiunti tramite link contenuti in e-mail o messaggi SMS.
• I browser più diffusi offrono funzionalità per rilevare potenziali falle di sicurezza o siti web fraudolenti. In Google Chrome puoi verificare la protezione del dispositivo accedendo alle Impostazioni (cliccando sui tre punti in alto a destra) e selezionando Controllo della sicurezza. In Firefox, andando su Impostazioni > Privacy e sicurezza, puoi bloccare i download e i contenuti pericolosi, oltre ad attivare l'avviso per il software non gradito.