Guida alla difesa antivirus a più livelli

"L'utente ha avviato l'esecuzione del file allegato al messaggio di posta elettronica, anche se era stato informato più volte della pericolosità di tale operazione..."

"Il software antivirus avrebbe dovuto intercettare il virus, ma il file di aggiornamento delle definizioni dei virus non era stato ancora installato".

"Il virus non avrebbe dovuto superare il firewall; non ci siamo accorti che quelle porte erano esposte agli attacchi".

"Non sapevamo che è necessario aggiornare periodicamente i server".

Individuazione di persone vulnerabili: molti attacchi tentano di accreditarsi come comunicazioni originate da un amministratore di sistema o da servizi ufficiali, per aumentare le probabilità di esecuzione da parte degli utenti finali e di infezione dei sistemi.

Creazione di backdoor: la maggior parte degli attacchi più recenti ha comportato un tentativo di apertura di una qualche forma di accesso non autorizzato a sistemi già infetti, in modo da consentire a un hacker di accedere ripetutamente ai sistemi. Tale accesso ripetuto viene utilizzato per infettare con nuovo software dannoso i sistemi, utilizzati come "zombi" in attacchi di tipo negazione del servizio (Denial of Service) coordinati o per l'esecuzione di qualsiasi tipo di codice l'hacker desideri.

Appropriazione di indirizzi di posta elettronica: gli indirizzi di posta elettronica intercettati sui sistemi infetti vengono utilizzati da programmi di software dannoso per la diffusione dell'infezione ad altre vittime. Gli autori del software dannoso possono utilizzare gli indirizzi così raccolti per l'invio di nuove varianti del software dannoso, per un baratto con altri autori di software dannoso in cambio di strumenti o codice sorgente di virus o per la vendita ad altre entità interessate a inviare messaggi di posta elettronica indesiderati.

Motori di posta elettronica integrati: la posta elettronica è uno dei veicoli preferiti per la propagazione del software dannoso. In molte nuove forme di software dannoso è direttamente integrato un motore di posta elettronica che facilita e velocizza la propagazione del codice dannoso, con una minore probabilità di creare attività insolita che possa essere rilevata. Gli strumenti illeciti di inoltro di grandi quantità di messaggi di posta elettronica ora sfruttano le backdoor dei sistemi infetti per capitalizzare le opportunità di utilizzo di tali motori di posta elettronica. Si ritiene infatti che la maggior parte dei messaggi di posta elettronica indesiderati siano stati inviati proprio tramite sistemi infetti di questo tipo.

Sfruttamento delle vulnerabilità dei prodotti: per una rapida propagazione, il software dannoso punta sempre più di frequente alle vulnerabilità dei prodotti.

Sfruttamento delle tecnologie Internet: i nuovi strumenti Internet che arrivano sul mercato vengono immediatamente presi in esame dagli autori di software dannoso che ne esplorano le possibilità di utilizzo per i propri fini. Di recente, messaggistica immediata e reti peer-to-peer (P2P) sono divenuti vettori di attacco ideali.

I termini e le tecnologie sfruttate dal software dannoso vengono illustrati dettagliatamente nei successivi capitoli della Guida.

Stretta collaborazione con i produttori di antivirus per formare la Virus Information Alliance (VIA). I membri della VIA si scambiano informazioni di tipo tecnico sui software dannosi di nuova concezione scoperti, in modo da fornire immediatamente ai clienti informazioni su obiettivi, impatto e possibili rimedi. Per ulteriori informazioni su VIA, consultare la pagina relativa alla Virus Information Alliance (VIA) del sito Microsoft® TechNet all'indirizzo: http://www.microsoft.com/technet/security/topics/virus/via.mspx (in inglese).

Ricerca di nuove tecnologie di protezione come Active Protection Technology e Dynamic System Protection, per giungere a una protezione efficace della piattaforma Microsoft Windows®. Per ulteriori informazioni su queste azioni, leggere le considerazioni di Bill Gates alla RSA Conference 2004 sul sito Web Microsoft.com all'indirizzo:
http://www.microsoft.com/billgates/speeches/2004/02-24rsa.asp (in inglese).

Supporto a normative che tendano a eliminare l'invio di messaggi di posta elettronica indesiderati (spam) e collaborazione con organi di polizia e provider Internet (ISP) per perseguire gli autori di operazioni di spam. Per ulteriori informazioni sui membri del cartello costituito per il raggiungimento di questi obiettivi, vedere America Online, Microsoft e Yahoo! Join Forces Against Spam sul sito Web Microsoft.com all'indirizzo: http://www.microsoft.com/presspass/press/2003/apr03/04-28JoinForcesAntispamPR.asp (in inglese).

Annuncio dell'Antivirus Reward Program e stretta collaborazione con le autorità competenti per la riduzione delle minacce create dagli autori di software dannoso. Per ulteriori informazioni sull'Antivirus Reward Program, vedere la pagina Microsoft Announces Antivirus Reward Program nel sito Web Microsoft.com all'indirizzo: http://www.microsoft.com/presspass/press/2003/nov03/11-05AntiVirusRewardsPR.asp (in inglese).