Malware informatico: classificazione, infezione e difesa

Malware: Cos’è, Tipi, Esempi e Come Difendersi #

Malware è il termine ombrello che indica qualsiasi software progettato per danneggiare, sfruttare o accedere senza autorizzazione a un dispositivo o una rete. Virus, worm, trojan, ransomware, spyware: nessuno di questi è un sinonimo di malware, sono tutte sue sottocategorie — malware è la famiglia, loro sono le specie, ciascuna con un meccanismo diverso.

In breve: malware è la parola generica per “software malevolo”: include virus, worm, trojan, ransomware, spyware, rootkit, keylogger, RAT, botnet e adware. Non sono la stessa cosa — ogni categoria è definita da un meccanismo specifico — ma appartengono tutte a questa famiglia.

Come Funziona un Malware #

Al di là delle differenze tra categorie, la maggior parte dei malware segue una sequenza simile: un vettore di infezione (email, download, vulnerabilità) porta il codice sul dispositivo; il malware viene eseguito, spesso in modo silenzioso; cerca persistenza per sopravvivere a un riavvio; se previsto, stabilisce una comunicazione con un’infrastruttura remota controllata dall’attaccante; ed esegue infine la sua azione — che sia raccogliere dati, cifrare file, aprire un accesso remoto o qualcos’altro. Non tutti i malware passano per tutte queste fasi (un adware, ad esempio, raramente ha bisogno di comunicare con un server remoto), ma è lo schema di riferimento più utile per capire cosa sta succedendo su un sistema compromesso.

Da Dove Viene la Parola “Malware” #

Il termine è più recente di quanto si pensi: fu coniato il 4 luglio 1990 dal ricercatore israeliano Yisrael Radai, in un messaggio pubblico su un forum di sicurezza in cui scrisse che i trojan costituivano “solo una piccola percentuale del malware (una parola che ho appena coniato per trojan, virus, worm, ecc.)”. È semplicemente la contrazione di malicious software, software malevolo. Prima di allora si usava quasi esclusivamente “virus” come termine generico, anche per minacce che tecnicamente non lo erano — un’imprecisione linguistica che, come vedremo, esiste ancora oggi.

Malware e Virus Sono la Stessa Cosa? #

No, ed è probabilmente la confusione più diffusa in assoluto sull’argomento. Malware è la categoria generale, virus è una delle sue sottocategorie specifiche. Dire “ho un virus sul computer” quando in realtà si ha un trojan o uno spyware è l’equivalente informatico di dire “ho la febbre” per indicare qualsiasi malattia — può capitare per abitudine linguistica, ma non è tecnicamente corretto, e la differenza a volte conta: sapere che si tratta di un worm invece che di un virus cambia completamente come si è diffuso e come va gestito.

Ogni virus è malware, ma non ogni malware è un virus — la maggior parte delle minacce moderne, in realtà, non lo è.

I Tipi di Malware #

Ogni categoria è definita da una caratteristica diversa: come si diffonde, cosa fa una volta installata, o entrambe le cose insieme. Ecco l’intero cluster, con un approfondimento dedicato a ciascuna:

Le categorie non sono compartimenti stagni: un singolo malware reale spesso combina più caratteristiche. WannaCry è un ransomware con capacità di worm; Emotet è nato come trojan bancario ed è diventato una piattaforma di distribuzione per altro malware; un RAT include quasi sempre funzioni di keylogging. Le etichette servono a descrivere il meccanismo prevalente, non a incasellare ogni campione in una scatola rigida.

Esempi di Malware Famosi #

Ogni caso è approfondito nell’articolo dedicato alla sua categoria, linkato nella tabella qui sopra.

Malware e Attacco Informatico Sono la Stessa Cosa? #

No, anche se i due termini vengono spesso usati come se lo fossero. Il malware è uno strumento — un software. Un attacco informatico è l’evento nel suo complesso, e può usare il malware come uno dei tanti mezzi possibili, insieme a phishing, furto di credenziali, sfruttamento di vulnerabilità o semplice errore di configurazione lasciato aperto da chi gestisce il sistema. Un attacco riuscito senza una sola riga di malware — per esempio tramite credenziali rubate con un attacco di phishing e poi usate per accedere direttamente — è perfettamente possibile.

Come si Diffonde un Malware #

I vettori principali restano pochi e ricorrenti in tutto il cluster: allegati o link di phishing via email, software piratato o crack per programmi a pagamento, download da siti non ufficiali, vulnerabilità di rete non corrette, e dispositivi USB o supporti rimovibili. Su Android, il vettore più comune è l’installazione di app fuori dal Play Store (sideloading) o app apparentemente innocue che nascondono un componente malevolo al loro interno — un problema meno diffuso su iOS grazie a un modello di distribuzione delle app più chiuso, anche se non del tutto immune.

Il Malware Generativo: la Nuova Frontiera del 2026 #

Fino a pochi anni fa scrivere malware efficace richiedeva competenze tecniche reali. I modelli di intelligenza artificiale generativa hanno abbassato drasticamente quella barriera: strumenti sviluppati appositamente per uso criminale come WormGPT e FraudGPT, venduti su forum underground, permettono di generare codice malevolo, exploit ed email di phishing su richiesta, senza le limitazioni etiche di un modello commerciale. Nel gennaio 2026 Check Point Research ha documentato VoidLink, descritto come il primo framework di malware avanzato scritto quasi interamente da un’intelligenza artificiale. Il Google Threat Intelligence Group ha successivamente confermato la tendenza, identificando diverse famiglie di malware che usano modelli linguistici per generare e offuscare il proprio codice dinamicamente durante l’esecuzione. Il problema pratico è che un malware di questo tipo può riscrivere parte del proprio codice a ogni esecuzione, cambiando il proprio hash: questo riduce l’efficacia del rilevamento basato esclusivamente su firme note, ma non elude automaticamente un antivirus moderno, che si basa anche su analisi comportamentale, euristica e reputazione — è uno dei motivi per cui questi livelli di rilevamento stanno diventando più importanti della sola scansione per firme, non un sostituto di essa.

Come Riconoscere un’Infezione da Malware #

I segnali si sovrappongono molto tra le categorie di questo cluster, ma alcuni ricorrono quasi sempre: rallentamenti improvvisi senza causa apparente, programmi o processi sconosciuti in esecuzione, un consumo anomalo di dati o batteria, pop-up o comportamenti del browser che cambiano da soli, e un antivirus che segnala un rilevamento dopo aver installato qualcosa scaricato da una fonte non ufficiale. Nessun segnale preso da solo è definitivo — per capire di preciso con cosa hai a che fare, vale la pena leggere l’articolo dedicato alla categoria che sembra corrispondere di più a quello che stai osservando.

Come Rimuovere un Malware #

1. Isola il dispositivo dalla rete se sospetti che il malware possa comunicare con l’esterno o diffondersi ad altri dispositivi.
2. Esegui una scansione completa con un antimalware aggiornato — Malwarebytes resta uno degli scanner più usati proprio per la sua efficacia contro le categorie più comuni (adware, spyware, trojan generici), anche se nessuno scanner è infallibile contro varianti nuove o su misura.
3. Controlla programmi e processi recenti, rimuovendo manualmente quelli non riconosciuti.
4. Cambia le credenziali potenzialmente esposte da un dispositivo diverso e pulito, soprattutto per home banking ed email.
5. Se il malware ha installato una backdoor o un rootkit, valuta il ripristino completo del sistema: una scansione da sola non garantisce la rimozione di tutto ciò che è stato installato in seguito.

Come Proteggersi dal Malware #

Le buone pratiche restano valide a prescindere dalla categoria specifica: mantenere sistema operativo e software sempre aggiornati (la maggior parte delle infezioni sfrutta vulnerabilità per cui una patch esiste già), installare programmi solo da fonti ufficiali, diffidare di allegati e link inattesi anche quando sembrano provenire da mittenti noti, usare l’autenticazione a due fattori dove disponibile, ed eseguire backup regolari scollegati dal sistema principale — l’unica vera rete di sicurezza contro un payload distruttivo o un ransomware.

FAQ #

Cos’è un malware? È il termine generale per qualsiasi software progettato per danneggiare, sfruttare o accedere senza autorizzazione a un dispositivo — virus, worm, trojan, ransomware e le altre categorie di questo cluster sono tutte forme di malware.

Malware e virus sono la stessa cosa? No: malware è la categoria generale, virus è una delle sue sottocategorie specifiche, definita dalla replicazione tramite un file ospite. Ogni virus è malware, ma la maggior parte del malware moderno non è un virus in senso tecnico.

Da dove viene la parola “malware”? È stata coniata nel 1990 dal ricercatore Yisrael Radai come contrazione di “malicious software” — prima si usava quasi solo “virus” come termine generico, anche impropriamente.

Quali sono i tipi principali di malware? Virus, worm, trojan, ransomware, spyware, rootkit, keylogger, RAT, botnet e adware sono le categorie principali, ciascuna definita da un meccanismo di diffusione o un obiettivo diverso — li trovi approfonditi singolarmente nel resto del cluster.

Il malware generato dall’intelligenza artificiale è una minaccia reale? Sì: framework come VoidLink, documentato da Check Point Research nel 2026, dimostrano che l’IA generativa può già scrivere malware quasi in autonomia, spesso capace di riscrivere il proprio codice a ogni esecuzione per eludere il rilevamento basato su firme.

Come rimuovo un malware dal mio dispositivo? Isola il dispositivo dalla rete, esegui una scansione con un antimalware aggiornato, controlla programmi e processi recenti, e cambia le credenziali potenzialmente esposte da un dispositivo pulito — i dettagli specifici variano a seconda del tipo di malware coinvolto.

Cosa può fare un malware una volta installato? Dipende dalla categoria: rubare credenziali, cifrare file per un riscatto, sorvegliare l’attività dell’utente, aprire un accesso remoto permanente, aggiungere il dispositivo a una botnet o semplicemente mostrare pubblicità — ogni possibilità corrisponde a una delle categorie di questo cluster.

Un antivirus rileva tutti i malware? No. Un antivirus tradizionale rileva bene le minacce già note tramite il confronto con firme digitali, ma fatica con varianti nuove, su misura o generate dinamicamente — per questo gli strumenti moderni affiancano alla scansione per firme l’analisi comportamentale ed euristica, che osservano cosa fa un programma invece di limitarsi a riconoscerne il codice.