Che fine ha fatto il virus informatico?

Chiedete a un impiegato cinese nato dopo il 2000 cosa sia “Panda Burning Incense” e potreste ricevere uno sguardo vuoto. Il nome suona come un rituale templare. In realtà, era uno dei virus informatici più famigerati in Cina a metà degli anni 2000, un codice malevolo che si diffondeva tramite unità USB e trasformava le macchine infette in relitti lenti e pieni di pop-up.

Per chi è cresciuto negli anni ‘80 e ‘90, quel mondo è familiare. Un nuovo computer arrivava a casa e il primo compito era installare un antivirus. Collegare un’unità USB sconosciuta era rischioso. Scaricare un programma da un sito non familiare era un azzardo. Se una macchina veniva infettata, le conseguenze andavano da infinite finestre pop-up e velocità ridotta a file corrotti e un sistema che non si avviava affatto.

Allora perché sembra che i virus informatici siano silenziosamente scomparsi? La risposta breve è che non sono svaniti. Hanno cambiato forma, e l’ambiente in cui un tempo prosperavano è stato in gran parte ricostruito. Il vecchio modello di computing era completamente aperto. I programmi si installavano con piena autorizzazione a toccare quasi tutto sul disco. I sistemi operativi presumevano che l’utente fosse al comando e raramente mettevano in dubbio ciò che un software stava facendo. Il malware poteva copiarsi su unità rimovibili, nascondersi in cartelle condivise e diffondersi su una rete locale con poca resistenza.

I sistemi moderni sono molto più protetti. Le applicazioni vengono eseguite all’interno di sandbox che limitano ciò a cui possono accedere. Le richieste di autorizzazione appaiono prima che un programma possa usare una fotocamera, un microfono o una lista di contatti. Gli aggiornamenti software arrivano automaticamente, chiudendo le falle di sicurezza prima che gli attaccanti possano sfruttarle. Gli app store controllano ciò che viene distribuito, e i browser avvertono in modo evidente prima di aprire pagine sospette. Ogni cambiamento è piccolo, ma insieme hanno rimosso la maggior parte delle vie facili da cui dipendevano i vecchi virus.

Anche l’incentivo economico è cambiato. Scrivere un virus che distruggeva i file di uno sconosciuto portava pochi profitti. Gli attaccanti di oggi preferiscono obiettivi più silenziosi: rubare credenziali, bloccare file per riscatto o arruolare silenziosamente una macchina in una grande rete usata per altri crimini. Quel tipo di lavoro è svolto da gruppi organizzati a caccia di denaro piuttosto che da hobbisti in cerca di notorietà, e prende di mira telefoni, account cloud e reti aziendali tanto quanto i laptop personali.

Ciò non significa che gli utenti comuni possano rilassarsi. I ricercatori di sicurezza trovano ancora regolarmente app mobili che raccolgono informazioni personali ben oltre ciò che la loro funzione richiede, e alcuni programmi desktop nascondono backdoor che consentono a server remoti di inviare comandi. La minaccia si è spostata dal crash drammatico alla fuga invisibile, che è più difficile da notare e spesso più difficile da annullare.

C’è anche un divario generazionale nella consapevolezza. Le persone che una volta passavano i fine settimana a pulire macchine infette hanno imparato la cautela a proprie spese. Gli utenti più giovani, cresciuti con telefoni bloccati e app store gestiti, non hanno mai avuto bisogno di quei riflessi. Il rischio è che le abitudini che proteggevano una generazione precedente, come controllare da dove proviene un download e pensare prima di concedere un’autorizzazione, siano esattamente le abitudini che contano ancora.

Quindi il virus informatico non è morto. Si è evoluto, e le macchine che un tempo terrorizzava si sono evolute più velocemente. Le tempeste di pop-up e i disastri delle unità USB degli anni 2000 ora si leggono come storia popolare, ma la lezione di fondo rimane: la sicurezza migliora quando i sistemi sono progettati per presumere che qualcosa prima o poi andrà storto, e peggiora ogni volta che agli utenti viene chiesto di fidarsi di un programma semplicemente perché sembra innocuo.