Come essere infettati da malware

Agli albori dei personal computer, ogni utente aveva bisogno di una buona dose di esperienza tecnica. Il sistema non si avvia? Apri la custodia e riposiziona tutte le schede di espansione, magari, oppure lucida i terminali con una gomma da matita. Chiedi aiuto durante il tempo delle domande alla riunione del gruppo di utenti PC. Prova a modificare alcune impostazioni nel file CONFIG.SYS. Cose divertenti! Ma quell'era è finita da tempo. I moderni dispositivi informatici funzionano, la maggior parte delle volte, il che può essere così noioso. Ecco un pensiero per ravvivare la tua vita: perché non infettare il tuo computer da malware?

E se accendessi il tuo computer e apparisse un avviso che l'FBI sta indagando su di te? O hai aperto il browser solo per affrontare una tempesta di annunci divertenti e colorati? Chissà, forse il tuo computer potrebbe essere tra l'esercito di zombi arruolato da un bot herder per distruggere un importante sito web! Non sarebbe bello?

In verità, se vuoi aprirti all'esperienza completa del malware, dovrai fare un po' di lavoro. I moderni sistemi operativi e computer sono dannatamente troppo protettivi dallo stato di tata e quasi tutti i nuovi computer sono dotati di una suite di sicurezza preinstallata. Ecco alcuni suggerimenti per farti entrare in questo mondo eccitante.

Scegli il dispositivo giusto

Ami il tuo Mac? Il tuo iPad Pro? Bene, per ora, dovrai metterli da parte. Non c'è dubbio che esista un malware per macOS, ma potresti diventare vecchio e grigio in attesa di un attacco. Per quanto riguarda iOS, lascia perdere! Tutto ciò che crea problemi a macOS quando cerchi di ottenere malware raddoppia per iOS.

Quello di cui hai bisogno è un buon vecchio PC, con Microsoft Windows. Più vecchia è la versione di Windows, meglio è; le edizioni più recenti hanno alcune fastidiose funzionalità di sicurezza integrate. Se riesci a trovare una scatola che esegue l'antiquato Windows 95, è d'oro! Microsoft ha interrotto il supporto per questo prezioso sistema operativo antico nel 2001 e gli hacker hanno avuto anni per sfruttarlo.

Se non riesci a trovare un dispositivo Windows, scegli Android. Questo è ciò che fanno gli autori di malware! Molti dispositivi Android rimangono bloccati su una vecchia versione di Android perché il fornitore non supporta gli aggiornamenti, inclusi gli aggiornamenti di sicurezza. Lecca lecca, chiunque? La frammentazione di Android significa che ci sono molti telefoni vulnerabili là fuori.

Evita la protezione da malware

Se stai provando l'esperienza di infezione da malware, ovviamente non vuoi che sia installata la protezione da malware. Ciò vanificherebbe l'intero scopo! Ma aspetta, non eliminare semplicemente il tuo antivirus; non è così facile.

Vedi, Microsoft vuole davvero che tu abbia una sorta di protezione antivirus. Se Windows 10 rileva che non hai altri antivirus in esecuzione, attiva automaticamente Microsoft Windows Defender Security Center. In passato, non sarebbe stato un problema, perché Windows Defender era così debole. Ma sfortunatamente, l'ultima versione mostra risultati di test migliori.

Potresti pensare di poter disattivare Windows Defender scavando nelle impostazioni di sicurezza e disattivando la protezione in tempo reale. Tuttavia, Defender continua a eseguire scansioni pianificate, quindi non è una vera soluzione. Sì, se sei un mago del PC puoi modificare il registro per mettere una puntata nel cuore di Windows Defender. Sei un mago? Non la pensavo così.

La soluzione migliore è controllare le nostre recensioni di software antivirus e sceglierne uno con un punteggio scarso. Puoi anche provare a mantenere attivo il programma antivirus, ma disabilitando le scansioni pianificate e la protezione in tempo reale. Meglio ancora, usa una versione precedente di Windows, una senza tutto il riempimento di sicurezza.

Dì al browser di stare zitto

I browser moderni pensano di sapere tutto. Scarica questo, ma non quello. Questo sito web è OK, ma non puoi andare su quello. Butta via la tirannia del browser! Sei tu quello in carica, dopo tutto.

Naturalmente, il modo in cui sfuggire all'oppressione varia a seconda dei browser. In Chrome, fai clic su Impostazioni dal menu, fai clic su Avanzate e disattiva tutto in Privacy e sicurezza. Se sei parziale su Edge, scegli le impostazioni dal menu, fai clic su Visualizza impostazioni avanzate, scorri fino in fondo e disattiva Windows Defender SmartScreen.

Gli utenti di Firefox devono fare clic su Opzioni, selezionare la scheda Privacy e sicurezza e deselezionare la casella intitolata Blocca contenuto pericoloso e ingannevole. Su Internet Explorer della vecchia scuola, premi Alt+T per visualizzare il menu Strumenti, seleziona Filtro SmartScreen di Windows Defender e disattiva quella funzione.

Questo è tutto! Sei libero di navigare in tutto il Web, non solo nei luoghi consentiti dal tuo browser killjoy. Dai un'occhiata a link ombrosi, blog fuori colore, siti che offrono utilità gratuite, ovunque tu possa immaginare.

In PCMag, infettiamo deliberatamente i computer con malware, per testare i prodotti di sicurezza, e abbiamo i nostri metodi per raccogliere campioni di malware. Se sei impaziente di iniziare la festa del malware, ci sono molte risorse disponibili al pubblico, tra cui il sito di dump del malware Contagio e il forum di discussione sul malware KernelMode.info.

Fare clic su Tutti i collegamenti!

OK, hai rimosso gli ostacoli all'acquisizione di un'infezione da malware. E adesso? Dov'è il malware?

Prima tappa: il tuo account di posta elettronica. Salta quelle e-mail familiari del tuo capo e di tua zia Esther. Cerca messaggi strani da persone sconosciute. Se non li trovi, controlla la cartella della posta indesiderata. Quando trovi un'offerta per incontrare una sposa russa o ricevi milioni dal tuo cugino nigeriano perduto da tempo, fai clic sul collegamento per vedere cosa vogliono mostrarti.

Se la pagina web indica che devi installare un nuovo codec video o driver o altro, vai avanti! Potrebbe essere un aggiornamento noioso, ma potrebbe essere un malware interessante. Se non vedi niente di interessante, non mollare. Alcuni malware funzionano dietro le quinte. Ma se sei fortunato potresti vedere uno schermo divertente come quello qui sotto. Non preoccuparti; l'FBI non ti sta davvero cercando. Questo malware sta solo bluffando.

Non fermarti con i link nei tuoi messaggi di posta elettronica. Se vedi uno strano annuncio mentre navighi sul web, dai un'occhiata! Potrebbe essere solo un nuovo prodotto insolito, ma potrebbe anche essere un hacker che trolla i PC per infettare con malware.

Ottieni spazio di archiviazione gratuito con malware gratuito

Non paghi per le chiavette USB, vero? Voglio dire, le persone li stanno dando via dappertutto. Vai a un seminario, ottieni il testo su una chiavetta USB. I tuoi figli possono portare i compiti da scuola su una chiavetta USB. Se riesci ad entrare nella sala stampa di Black Hat o in un'altra conferenza sulla sicurezza, troverai una vasta gamma di comunicati stampa su chiavette USB. I noiosi fan della sicurezza non li accettano, quindi questo ti lascia ancora di più.

Hai sentito l'espressione: "Vedi un centesimo, raccoglilo, tutto il giorno avrai fortuna". Beh, sicuramente è ancora più fortuna trovare una chiavetta USB sul marciapiede, o nel parcheggio!

La maggior parte dei malware USB è abbastanza cortese da avviarsi automaticamente quando si collega l'unità. Se non si avvia nulla, esplora cosa c'è sull'unità, guarda che tipo di programmi interessanti ti aspettano per attivarli.

Se stai usando un computer più vecchio, potresti avere dei fuochi d'artificio gratuiti. Presentato originariamente al Black Hat, ora commercializzato come strumento di test, USB Killer utilizza l'alimentazione USB del tuo computer per caricare i suoi condensatori, quindi scarica il PC con 200 volt. Se l'hardware non è adeguatamente bufferizzato, i risultati possono essere entusiasmanti.

Non essere deluso se la chiavetta USB non sembra contenere nulla di interessante. Potrebbe prendere segretamente il controllo del tuo PC senza alcuna prova visibile. E, se non altro, ti sei procurato una chiavetta USB gratuita!

La gioia del ransomware

Il malware che fa finta di essere ricercato dall'FBI è fantastico. La miriade di annunci pubblicitari di Adware può essere divertente come un caleidoscopio. E il tuo cuore batte sicuramente con un brivido di allarme ed eccitazione quando scopri che un Trojan bancario ha svuotato il tuo conto. Ma non c'è niente da confrontare con un attacco ransomware in piena regola, soprattutto quando hai disabilitato qualsiasi noiosa protezione ransomware che potrebbe ingombrare il tuo PC.

Il ransomware di crittografia dei file di base può essere divertente. Dopo aver crittografato i tuoi documenti, in genere visualizza una nota di riscatto colorata in diversi modi. Alcuni tipi cambiano l'intero desktop in una richiesta di riscatto. Altri visualizzano la nota nel browser o nel Blocco note. Puoi decidere se passare attraverso il processo di pagamento del riscatto cappa e spada o divertirti a ricominciare da capo, senza il bagaglio di quei vecchi documenti.

I file encryptor vanno bene, ma per la vera eccitazione, vuoi un intero crittografo del disco come il famigerato ransomware Petya. Guardare Petya in azione è un'esperienza avvincente, come guardare un film di spionaggio.

Innanzitutto, segnala un arresto anomalo del sistema e sembra esattamente come la cosa reale. Aspetta, in suspense, mentre (presumibilmente) crea il rapporto sull'arresto anomalo. Quindi riavvia il sistema. Al riavvio, viene visualizzata una schermata di testo normale che avverte che CHKDSK sta riparando il file system e che se si spegne il PC si potrebbero distruggere tutti i dati.

Ma, sorpresa! Quello non è CHKDSK, è Petya. E non sta riparando il tuo file system, sta crittografando l'intero disco. Al termine, un'immagine lampeggiante di un teschio rosso/bianco offre un indizio colorato che hai un vero problema.

Quando si tocca un tasto, il teschio si trasforma in una nota di riscatto appariscente (ma non lampeggiante). Purtroppo, questa potrebbe essere la fine dei tuoi esperimenti sui malware, a meno che tu non scelga di pagare il riscatto e di sperare per il meglio. Ma di certo sei uscito col botto!

Prendendo il sentiero sicuro e noioso

Che cosa dici? Ti piace quando usare il computer è noioso? Non vuoi provare l'eccitazione che viene quando inviti malware nella tua vita? Beh, ti stai perdendo. Ma puoi ancora ottenere un po' di utilizzo da questo articolo. Segui tutti i passaggi e i suggerimenti, ma fai il contrario: già che ci sei, potresti anche voler iniziare a utilizzare una VPN, normie.