Cosa fare se il mio dispositivo è stato infettato?
Se un dispositivo viene infettato da un malware può subire gravi danni, che si tratti di dati rubati o cifrati o di attacchi inosservati in background. Se si riconoscono i segnali di un’infezione e se si sa come reagire è possibile limitare in modo mirato i danni e proteggere i propri dati.
Computer, smartphone e tablet sono quotidianamente connessi a Internet e sono quindi esposti a potenziali pericoli. I malware si introducono nei dispositivi soprattutto tramite vulnerabilità, allegati infetti contenuti nelle e-mail o nei messaggi oppure tramite download non sicuri. I software sono spesso in grado di scaricare ulteriori componenti, offrendo opportunità aggiuntive agli autori degli attacchi. È difficile riconoscere i casi di infezione, che spesso passano inosservati. Comportamenti fuori dal comune o messaggi di avviso concreti sono spesso le prime indicazioni del fatto che qualcosa non va.
È molto difficile riconoscere un computer infetto. I segnali tipici di una possibile infezione sono, per esempio, un notevole rallentamento delle prestazioni del sistema, frequenti arresti subitanei, pop-up improvvisi oppure reindirizzamenti imprevisti nel browser e software di sicurezza disattivati. Anche un consumo di dati insolito oppure attività di rete sospette possono essere segnali di allarme.
Se sospettate che il vostro dispositivo sia stato infettato, agite in modo rapido e sistematico.
Cosa fare in caso di sospetta infezione da malware
- Se sospettate che il vostro dispositivo sia stato infettato da un malware, fatelo controllare da uno specialista. Non dimenticate di effettuare prima un backup di tutti i dati personali.
- Interrompete il collegamento alla rete (spegnete il Wi-Fi, scollegate il cavo di rete, disattivate i dati mobili). In questo modo potrete impedire la fuga di altri dati o l’ulteriore diffusione del malware.
- Le modifiche apportate dai malware al sistema spesso non sono facilmente reversibili. Per questo motivo, in caso di infezione l’intero sistema deve quindi essere resettato. Non dimenticate di effettuare prima un backup di tutti i dati personali.
- Eseguite regolarmente il backup dei vostri dati.
- Non effettuate l’accesso all’online banking, alla e-mail o a altri servizi sensibili finché sospettate l’esistenza di un’infezione.
- Cambiate le password importanti (e-mail, online banking, social media) solo da un dispositivo che siete sicuri non essere infetto. Attivate l’autenticazione a due fattori, ove possibile.
- Installate sempre tutti gli aggiornamenti di sicurezza disponibili per il vostro sistema operativo e le vostre applicazioni.
Cosa fare in caso di sospetta infezione da ransomware
I ransomware sono malware che criptano i file presenti su un computer e sulle unità di rete collegate, rendendoli inutilizzabili. Gli autori dell’attacco richiedono poi un riscatto per decriptare i dati. I punti di contatto più comuni sono i sistemi scarsamente protetti e le e-mail contenenti allegati dannosi. Non date seguito a queste richieste. Mantenete la calma e agite con prudenza.
- Eseguite un backup e separatelo immediatamente dalla rete.
- Interrompete tutte le connessioni a internet (web, e-mail, accessi da remoto, VPN).
- Sporgete denuncia presso la polizia locale.
- Se non disponete delle competenze tecniche necessarie rivolgetevi a un fornitore esterno di servizi di sicurezza.
- Segnalate l’accaduto all’UFCS: Formulario di notifica
Cosa fare in caso di una possibile fuga di dati?
Se l’infezione ha compromesso dati personali o aziendali occorre adottare ulteriori misure:
- Verificate quali dati sono stati compromessi (credenziali di accesso, informazioni bancarie, copie di documenti, ecc.).
- Informate immediatamente gli organi interessati (p. es. la banca o il fornitore della carta di credito).
- Controllate i movimenti del conto e i conti online prestando attenzione a eventuali attività sospette.
- Sporgete denuncia alla polizia cantonale competente.
- Se necessario, segnalate le violazioni della protezione dei dati all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
- Nelle settimane seguenti prestate particolare attenzione a tentativi di phishing e ai furti d’identità.
Smartphone e tablet
Gli smartphone e i tablet sono esposti alle infezioni da malware tanto quanto i computer, per esempio a causa di app non sicure, link manomessi o connessioni Wi-Fi compromesse:
- Disinstallate tutte le applicazioni sconosciute o sospette.
- Cambiate tutte le password importanti (e-mail, ID Apple o account Google, social media) solo da un dispositivo che siete sicuri non essere infetto; attivate l’autenticazione a due fattori, ove possibile.
- Aggiornate il sistema operativo (iOS o Android) e tutte le applicazioni installate alla versione più recente.
- Nelle impostazioni del vostro ID Apple o account Google esaminate tutte le sessioni attive e i dispositivi collegati e rimuovete tutti quelli sconosciuti.
- Verificate le autorizzazioni delle applicazioni e revocate loro l’accesso alle funzioni di cui non hanno bisogno (p. es. fotocamera, posizione, memoria o contatti).
- Controllate se i vostri account cloud collegati (iCloud, Google Drive) presentano attività sospette o accessi non autorizzati.
- È possibile ripristinare completamente i dispositivi iOS su iTunes da un computer, qualora non fosse possibile resettarli direttamente dal dispositivo stesso.
- Se non è possibile rimuovere con sicurezza il malware è consigliabile ripristinare completamente le impostazioni di fabbrica sul dispositivo; assicuratevi di salvare prima tutti i dati importanti.
- In caso di sospetto SIM swapping contattate immediatamente il vostro operatore telefonico. Segnali di un possibile caso di SIM swapping sono, per esempio, un’improvvisa interruzione del segnale oppure chiamate sconosciute effettuate a suo nome.
Ulteriori informazioni
Patchday – maggiore sicurezza digitale grazie a regolari update