Scoperta una minaccia invisibile che può restare nascosta nel dispositivo per mesi

Gli esperti di sicurezza informatica di Panda Security, azienda leader nella protezione dei dati e della privacy, hanno scoperto un malware che, a differenza di tutti gli altri che si manifestano con segnali evidenti, rappresenta una minaccia invisibile molto pericolosa. Rispetto a quelli che bloccano lo schermo, rallentano il computer, mostrano messaggi sospetti o consumano inspiegabilmente molta batteria, i cosiddetti rootkit si nascondono nel dispositivo per mesi senza mostrare nulla.

“Si insinuano in profondità nel sistema operativo, si nascondono dai software di sicurezza e possono consentire agli attaccanti di mantenere un accesso continuo al dispositivo. Nel frattempo, possono rubare password, dati personali e altre informazioni sensibili senza che la vittima si accorga subito dell’infezione“, hanno spiegato i ricercatori all’interno di un recente comunicato stampa dedicato a questa minaccia.

Hervé Lambert, Global Consumer Operations Manager, Panda Security, ha commentato: “I rootkit sono particolarmente pericolosi perché sono progettati per rimanere invisibili. Un dispositivo può sembrare perfettamente funzionante mentre un attaccante raccoglie dati o mantiene l’accesso in background. Per questo è fondamentale non ignorare comportamenti anomali, mantenere il sistema aggiornato e affidarsi a soluzioni di sicurezza capaci di rilevare anche le minacce che cercano di nascondersi“.

Come riconoscere un rootkit, la minaccia invisibile nel tuo dispositivo

Come puoi riconoscere un rootkit, la minaccia invisibile più avanzata, all’interno del tuo dispositivo? Gli esperti in cybersecurity della Panda Security hanno pubblicato un elenco di “indicatori” che potrebbero rivelare un’infezione all’interno del proprio device.

1. Rallentamenti e cali delle prestazioni. Nello specifico il dispositivo appare stranamente lento senza una reale causa e anche riavviandolo il problema non viene risolto.
2. Reindirizzamenti del browser. Mentre navighi il tuo browser ti porta su siti sconosciuti o sospetti senza alcun preavviso e senza che tu abbia cliccato su alcun link.
3. Attività di rete inspiegabile. Si verifica un consumo dati elevato anche quando non ci sono programmi in esecuzione.
4. Antivirus disattivato o non aggiornato. I tuoi software di sicurezza si disattivano improvvisamente o non si aggiornano automaticamente.

Nel caso di un’infezione lascia agire il sistema antivirus fino a che la minaccia invisibile non viene debellata completamente. Dopodiché aggiorna il sistema operativo, le applicazioni installate e gli eventuali software di sicurezza attivi. In questo modo chiudi eventuali vulnerabilità sfruttate dall’attacco.